Einem neuen Bericht zufolge waren zudem Regierungsbehörden und ein Süßwarenhersteller betroffen. Die Namen der Firmen und Ämter wurden nicht genannt. Ihre Malware verteilten die Angreifer gezielt über Mobilentwickler-Websites. weiter
In beiden Fällen handelt es sich um bereits gepatchte Zero-Day-Lücken. Die Exploits basieren auf in Metasploit enthaltenen Beispielcode. Die Updates von Oracle und Microsoft stehen seit Mitte Januar zur Verfügung. weiter
Den ersten Tag des Hackerwettbewerbs übersteht nur Safari unter Mac OS X als einziger Browser unbeschadet. Oracles Java wurde gleich dreimal geknackt. Google und Mozilla verteilen bereits Patches für Chrome und Firefox. weiter
Enthüllt wurde der Zwischenfall erst durch die Kündigungsklage des später entlassenen Kursleiters. Der Gefangene war ein zu fünf Jahren Gefängnis verurteilter Cyberkrimineller. Er hatte ein Hackerforum betrieben und mit gestohlenen Kreditkartendaten seinen Playboy-Lebensstil finanziert. weiter
Sie kompromittieren Nutzernamen, E-Mail-Adressen und verschlüsselte Passwörter. Inhalte der Nutzer des Clouddiensts sind nach Unternehmensangaben nicht betroffen. Evernote stoppt den Angriff offenbar schon in einem frühen Stadium. weiter
14 GByte veröffentlichte Daten sollen als Beweise dienen. Sie waren angeblich auf einem fehlkonfigurierten Server offen zugänglich. Anonymous machte außerdem die eingesetzte Analysesoftware sowie Informationen über Spitzenmanager zugänglich. weiter
Ein knappes Drittel aller Cyberattacken gegen chinesisches Militär ging 2012 von den USA aus. Dies wurde anhand der IP-Adressen festgestellt. Die Zahl der Angriffe pro Monat gibt China mit 144.000 an. weiter
Es handelt sich angeblich um einen weiteren von einer ausländischen Regierung finanzierten Angriff. 500 Server und ausgefeilte Methoden sollen den Angreifern zur Verfügung stehen. Ein möglicher Auftraggeber wird nicht genannt. weiter
Betroffen sind unter anderem Belgien, Irland und Portugal. MiniDuke nutzt Sicherheitslücken in Adobe Reader aus. Die Malware kann unter anderem eine Hintertür öffnen und Dateien stehlen. weiter
Firmencomputer wurden mit ähnlichen Methoden wie zuvor bei anderen Firmen infiziert. Laut Microsoft waren auch Computer in seiner Mac-Business-Sparte befallen. Vor Microsoft berichteten Facebook und Apple von Angriffen über eine Java-Sicherheitslücke. weiter
Über ein kompromittiertes Administratorkonto wurde ein Theme verändert und JavaScript-Code injiziert. Die Attacken liefen bis 30. Januar. Sie nutzten eine bis dahin unbekannte Schwachstelle. weiter
Sie schleusten einen Trojaner auf Sparkasse.de ein, der Kundenrechner infiziert. Daher rät der Deutsche Sparkassen- und Giroverband allen Nutzern, die die Site am Montag besucht haben, ihren Computer mit einer Sicherheitslösung zu überprüfen. Das Online-Banking war nicht betroffen. weiter
Die verwendete Malware verbreitet sich über eine Website für Softwareentwickler. Apple zufolge gibt es keine Hinweise auf einen erfolgreichen Datendiebstahl. Ein gestern veröffentlichtes Sicherheitsupdate soll die für den Angriff benutzten Schwachstellen schließen. weiter
Mandiant verfolgt 90 Prozent aller Aktivitäten einer bestimmten Hackergruppe zu einem Bürogebäude in Shanghai zurück. Dort hat eine Einheit der chinesischen Streitkräfte ihren Sitz. Chinesische Behörden bestreiten erneut die Anschuldigungen. weiter
Das Social Network berichtet von einem "raffinierten Angriff auf unsere Systeme". Mitarbeiter-Notebooks wurden durch einen Zero-Day-Exploit kompromittiert. Das Angriffsmuster spricht laut Facebook Security für eine neue Angriffswelle auf Unternehmen. weiter
Die USA und westeuropäische Regierungen geben bis zu sechsstellige Summen für bislang unentdeckte Schwachstellen aus. Besonders hohe Preise erzielen Exploits für Mobilbetriebssysteme. Gleichzeitig geht die Zahl der von Sicherheitsforschern offengelegten Bugs zurück. weiter
Unbekannte umgingen so die Unternehmenslösungen von Bit9. In drei Kundennetzen wurde damit beglaubigte Malware entdeckt. Der Zertifikatsserver selbst war nicht mit der Sicherheitslösung von Bit9 ausgestattet. weiter
Nach einer vorhergehenden Infiltration hatte das Wall Street Journal seine Computersysteme überholt und hielt sie für gesichert. Medienunternehmer Rupert Murdoch berichtet jedoch von Hacks noch am Wochenende. weiter
Unbekannte haben eine interne Website kompromittiert. Dabei wurden offenbar personenbezogene Daten entwendet. Laut US-Notenbank wurde die Schwachstelle schnell geschlossen, und der Vorfall hatte keine Auswirkungen auf kritische Geschäftsabläufe. weiter
Eine offizielle Zeitung der Kommunistischen Partei wirft den USA vor, "Furcht vor China" zu schüren. Sie wollten damit Handelsprotektionismus und wirtschaftliche Sanktionen rechtfertigen. IP-Adressen allein genügten nicht, um die Herkunft einer Attacke zu bestimmen. weiter
Fast alle kompromittierten Konten wurden im Juni 2007 oder früher angemeldet. Betroffen sind dadurch zahlreiche einflussreiche Nutzer aus Politik, Medien und Wirtschaft. Social-Media-Experten vermuten einen gezielten Angriff auf einen bestimmten Server. weiter
Sie erbeuten persönliche Daten von Mitarbeitern und Lieferanten. Vertrauliche Dokumente des Department of Energy sind offenbar nicht darunter. Die Untersuchung des Vorfalls dauert aber noch an. weiter
Die Daten stammen offenbar von einem Server der US-Notenbank. Sie wurden auf der Website einer Regierungsbehörde veröffentlicht. Anonymous fordert nach dem Tod des Internet-Aktivisten Aaron Swartz eine Justizreform. weiter
Die Attacke fand 2008 oder 2009 statt. Entdeckt wurde sie allerdings erst 2011. Die Hacker stahlen wichtige Passwörter und hatten Zugriff auf zahlreiche Computersysteme der US-Zeitung. weiter
Die Attacke wurde laut Twitter nicht von Amateuren ausgeführt und war auch kein isolierter Zwischenfall. Die Zugangsdaten von 250.000 Nutzern wurden vom Mikroblogging-Dienst zurückgesetzt und die Kontoinhaber informiert. Twitter glaubt, dass wahrscheinlich auch andere Firmen und Organisationen auf ähnliche Weise angegriffen wurden. weiter
Zwei Quellen von AP zufolge wird gerade ein Bericht zur Einschätzung der Sicherheitslage erstellt - ein sogenanntes "National Intelligence Estimate". Maßnahmen könnten etwa Visa-Einschränkungen oder Importverbote für chinesische Güter sein. weiter
Zuvor hatte schon die New York Times von einer erfolgreichen Infiltration seiner Computersysteme berichtet. Eine chinesische Cyberspionage-Gruppe soll sich auf Medienfirmen spezialisiert haben. Symantec weist die Kritik an seinen Sicherheitslösungen zurück. weiter
Auslöser war offenbar ein Bericht über das Vermögen der Familie von Premierminister Wen Jiabao. Die Hacker spionierten die Rechner von 53 Angestellten der Zeitung aus. Die chinesische Regierung streitet jegliche Beteiligung ab. weiter
Teilnehmer des jährlich stattfindenden Hackerwettbewerbs Pwn2Own können sich diesmal zusätzlich zum Browser Chrome an Googles Betriebssystem versuchen. Angriffsziel ist ein Samsung-Chromebook der Serie 5 550 mit aktueller Software. weiter
Die Seite der US Sentencing Commission war am Wochenende gleich mehrfach das Ziel der Hacker. Sie fordern eine Reform des Rechtssystems der USA. Andernfalls drohen sie mit der Veröffentlichung geheimer Dokumente. weiter
