Cybersicherheit

Sicherheitslücke: Yubico-Sicherheitsschlüssel anfällig für Cloning

Der eigentliche Fehler steckt in einem Sicherheitschip von Infineon. Angreifbare YubiKeys von Yubico lassen sich nicht aktualisieren.

3 Monaten ago

Ransomware: Kaspersky entdeckt mehr als 4000 neue Varianten im zweiten Quartal

Die Zahl der neu entdeckten Varianten steigt um 132 Prozent gegenüber dem Vorjahr. Die aktivste Ransomware-Gruppe in dem Zeitraum ist…

3 Monaten ago

Hacker lassen fahrerlose Autos „verschwinden“

Cyber-Kriminelle können Millimeterwellenradar für Versicherungsbetrügereien gezielt überlisten.

3 Monaten ago

Pentesting für Cloud-Sicherheit

NodeZero Cloud Pentesting identifiziert komplexe Schwachstellen in AWS- und Azure-Umgebungen.

3 Monaten ago

Angriffe auf anfällige Windows-Treiber nehmen zu

Kaspersky ermittelt einen Anstieg der Anzahl der Attacken um 23 Prozent. Anfällige Treiber lassen sich auch zum Einschleusen von Ransomware…

3 Monaten ago

Master-Studiengänge der German University of Digital Science

„Applied AI”, Advanced Digital Reality”, „Cybersecurity” und „Digital Leadership”

3 Monaten ago

Google-, Facebook- und Amazon-Nutzer im Visier von Datendieben

Die Zahl der blockierten Angriffsversuche auf Google-Konten verdreifacht sich gegenüber dem Vorjahr. Insgesamt registriert Kaspersky einen Anstieg um 40 Prozent.

3 Monaten ago

Finance: KI-gestützter Phishing-Kit ermöglicht Fake-Sprachanrufe bei Bankkunden

Phishing-as-a-Service-Plattform generiert mit KI ferngesteuerte Fake-Telefonanrufe. Ein Kommentar von Martin J. Krämer von KnowBe4.

3 Monaten ago

Schwachstellen in Microsoft-Apps für macOS

Security-Forscher von Cisco Talos haben Schwachstellen in acht Microsoft-Anwendungen für das macOS-Betriebssystem identifiziert.

3 Monaten ago

Kritische Schwachstelle in Microsoft Copilot Studio

Das Tenable Research Team hat die kritische Information-Disclosure-Schwachstelle mittels Server-Side Request Forgery (SSRF) entdeckt.

3 Monaten ago

Analyse: Risiko unsichere Android-Kernels

Forschende der TU Graz warnen vor One-Day Exploits durch anfällige Android-Kernels bei Smartphones.

3 Monaten ago

LKA Bayern meldet Schlag gegen internationale Cybererpresser

Die Ermittler aus Bayern beschlagnahmen in Zusammenarbeit mit dem FBI 25 Server weltweit. Sie identifizieren zudem 43 geschädigte Unternehmen, unter…

4 Monaten ago

Happy Birthday E-Mail! Aber Vorsicht!

Vor 40 Jahren am 3. August 1984 empfing die TH Karlsruhe die erste E-Mail in Deutschland, abgesendet über den Internetvorläufer…

4 Monaten ago

Sicherheitslücken bei Sofortbildkamera Ubiquiti G4 und Router

Mehr als 20 000 Fotokameras sowie Cloud Key+ sind anfällig für Cyber-Attacken.

4 Monaten ago

Denial-of-Service-Angriff legt Teile von Microsoft 365 lahm

Betroffen sind vor allem Azure-Dienste. Microsofts DDoS-Schutzmechanismen vergrößern das Problem, statt es zu lösen.

4 Monaten ago

Die effizientesten Strategien gegen moderne Cyberangriffe

Die Bedrohung durch Cyberangriffe wächst in einem zunehmend digitalisierten Lebens- und Arbeitsumfeld stetig. Unternehmen und Einzelpersonen sind dabei gleichermaßen gefährdet,…

4 Monaten ago

Nach CrowdStrike-Desaster: BSI kündigt Folgemaßnahmen an

Derzeit laufen Gespräche mit CrowdStrike und Microsoft. Ziel ist es unter anderem, Sicherheitslösungen einige tiefgreifende Berechtigungen zu nehmen.

4 Monaten ago

CrowdStrike: „Beträchtliche Zahl“ von Systemen wieder online

Microsoft schätzt die Zahl der betroffenen Computer auf 8,5 Millionen. Das Update von CrowStrike legt beim Universitätskrankenhaus Schleswig-Holstein 9000 Rechner…

4 Monaten ago

FrostyGoop bedroht Industrielle Steuerungssysteme

ICS-spezifische Malware nutzt Modbus-TCP-Kommunikation, um OT-Systeme direkt anzugreifen und zu manipulieren.

4 Monaten ago

Pwn2Own: Hacker nehmen im Oktober Smartphones und WhatsApp ins Visier

Die Zero Day Initiative gewinnt Meta als neuen Sponsor des Hackerwettbewerbs. Für eine Zero-Klick-Schwachstelle in WhatsApp steht eine Prämie in…

4 Monaten ago