Sicherheit

Forscher verbreiten „Impfstoff“ gegen Emotet-Malware

Ausgangspunkt ist ein Bug im Code der Schadsoftware, die einen Absturz von Emotet auslöst. Den Fehler nutzt der Forscher mit…

4 Jahren ago

Hacker stehlen 1 TByte Daten vom Jack-Daniels-Hersteller Brown-Forman

Die Hintermänner des REvil-Ransomware rühmen sich des Angriffs. Eine Verschlüsselung von Daten scheitert. Offenbar fallen den Hackern Daten über Mitarbeiter…

4 Jahren ago

Mac-Malware verbreitet sich über Xcode-Projekte

Wie die Malware die Projekte infiziert, ist nicht bekannt. Von dort aus gelangt sich jedoch auf die Macs ihrer Opfer,…

4 Jahren ago

Amazon schließt schwerwiegende Lücken in seinem Sprachassistenten Alexa

Check Point entdeckt die Anfälligkeiten und meldet sie im Juni an Amazon. Angreifer waren unter Umständen in der Lage, persönliche…

4 Jahren ago

RedCurl: Hacker gehen gegen Unternehmen in Großbritannien und Deutschland vor

Forscher untersuchen 26 Angriffe gegen 14 Organisationen in 6 Ländern. RedCurl greift Unternehmen per Spear-Phishing an. Die Hacker haben es…

4 Jahren ago

Adobe schließt elf kritische Sicherheitslücken in Reader und Acrobat

Insgesamt stopft Adobe 26 Löcher in seinen PDF-Anwendungen. Sie erlauben unter anderem das Einschleusen und Ausführen von Schadcode aus der…

4 Jahren ago

Hacker kapern Tor Exit Nodes für SSL-Striping-Angriffe

Sie tauschen Bitcoin-Adressen in HTTP-Traffic aus. So leiten sie Bitcoin-Transaktionen an eigene Adressen um. Die unbekannte Hackergruppe kontrolliert zwischenzeitlich fast…

4 Jahren ago

Sicherheitsforscher veröffentlicht Zero-Day-Lücke in vBulletin

Er liefert zudem Beispielcode für einen Exploit. Der umgeht einen bereits im September veröffentlichten Patch für eine kritische Sicherheitslücke, die…

4 Jahren ago

Kaspersky: China weiterhin bei DDoS-Angriffen führend

Die Volksrepublik ist das häufigste Ziel von DDoS-Attacken. Von ihr gehen aber auch die meisten Angriffe aus. Insgesamt registriert Kaspersky…

4 Jahren ago

FBI macht iranische Hacker für Angriffe auf Netzwerkgeräte von F5 verantwortlich

Es handelt sich um eine Gruppe namens Fox Kitten. Sie ebnet den Weg für Attacken anderer iranischer Hacker wie Shamoon…

4 Jahren ago

Koordinierter Hackerangriff überflutet Reddit mit Pro-Trump-Beiträgen

Unbekannte knacken die Reddit-Konten von Moderatoren diverser Subreddits. Dort werben sie für die Wiederwahl des amtierenden US-Präsidenten. Die betroffenen Konten…

4 Jahren ago

TeamViewer schließt schwerwiegende Sicherheitslücke

Sie umgeht die Authentifizierung. Ein Angreifer kann ein entferntes System dazu bringen, eine Verbindung zu ihm herzustellen. Betroffen sind die…

4 Jahren ago

Ungepatchte Lücke in der Windows-Druckwarteschlange verschafft Malware Admin-Rechte

Forscher umgehen einen von Microsoft im Mai bereitgestellten Patch. Die neue Lücke soll das Einschleusen und Ausführen von Schadsoftware ermöglichen.…

4 Jahren ago

Durchgesickerte interne Dokumente: Intel prüft Einbruch in seine Systeme

Ein Hacker stiehlt angeblich 20 GByte Daten von Intel. Es handelt sich zum Teil um als vertraulich oder gar geheim…

4 Jahren ago

Cisco warnt vor Sicherheitslücken in Routern, Switches und AnyConnect VPN

Sie erlauben Denial-of-Service-Angriffe und den Diebstahl vertraulicher Informationen. Der AnyConnect-Client für Windows gibt Hackern Zugriff auf das Betriebssystem mit Systemrechten.…

4 Jahren ago

Sicherheitsforscher demonstrieren kritische Lücke in SAP Solution Manager

Sie erlaubt das Einschleuse und Ausführen von Schadcode aus der Ferne. Verknüpft mit zwei weiteren Schwachstellen erhalten Angreifer sogar Root-Rechte.…

4 Jahren ago

Bericht: Hacker erbeuten bei Ransomware-Angriff auf Canon 10 TByte Daten

Eine anonyme Quelle liefert Belege für eine Infektion von Canons Systemen mit der Ransomware Maze. Deren Hintermänner rühmen sich mit…

4 Jahren ago

LastPass führt Sicherheits-Dashboard mit Dark-Web-Überwachung ein

Das Dashboard informiert unter anderem über schwache Passwörter. Die Dark-Web-Überwachung gleicht gespeicherte Anmeldedaten mit Datenbanken mit kompromittierten Nutzernamen und Passwörtern…

4 Jahren ago

Sophos: Ransomware WastedLocker trickst Sicherheitsanwendungen aus

Die Hintermänner haben offenbar sehr gute Kenntnisse über interne Funktionen von Windows. Sie nutzen diese, um Dateien im Windows-Cache statt…

4 Jahren ago

Ransomware-Gang veröffentlicht massenhaft interne Daten von LG und Xerox

Es handelt sich um die Erpressersoftware Maze. Deren Hintermänner gegen mehr als 50 GByte Daten von LG und fast 26…

4 Jahren ago