Diesmal wurde in einem Blog-Eintrag der angebliche Tod des saudi-arabischen Außenministers Prinz Saud al-Faisal verkündet. Hinter dem Hack stecken offenbar Unterstützer der syrischen Regierung. Saudi-Arabien gilt als entschiedener Gegner des Assad-Regimes. weiter
Auch Amazon reagiert und schließt eine Sicherheitslücke, die zum folgenreichen iCloud-Hack beitrug. Eine dauerhafte Änderung seiner Sicherheitspraxis will Apple noch nicht bestätigen. Google empfiehlt dringend Zwei-Stufen-Authentifizierung. weiter
Er möchte Schadenersatz und strebt den Status einer Sammelklage an. Der Kläger wirft dem Unternehmen Fahrlässigkeit im Umgang mit persönlichen Informationen vor. Die im Klartext gespeicherten Daten wurden mittels SQL Injection entwendet. weiter
Zuvor wurde bereits die Blogging-Plattform der Nachrichtenagentur gekapert. Die Hacker verbreiteten Falschmeldungen zum Bürgerkrieg in Syrien. Die Rebellen werfen dem Regime vor, hinter der Aktion zu stehen. weiter
Das ergibt die Auswertung eines Cloud-Hosters. Seine Rechenzentren mussten im letzten Quartal fast eine halbe Million SQL-Injection-Angriffe abwehren. Datenverluste drohen insbesondere durch automatische Angriffe mit Bots. weiter
Ein unauffälliges NFC-Etikett genügt für den Angriff. Er führt den Browser ohne Wissen des Nutzers zu einer mit Malware präparierten Website. Dies wurde auf der Hackerkonferenz Black Hat 2012 demonstriert. weiter
Der russische Hacker, dessen Man-in-the-Middle-Methode kostenlose In-App-Käufe ermöglicht, bestätigt dies in seinem Blog: Derzeit sieht er keine Chance, den Schutzmechanismus in iOS 6 zu umgehen. Ein sicheres Verfahren für iOS 5 schildert Apple in einem Support-Dokument. weiter
Die mehrtägigen DDoS-Attacken waren im Jahr 2008 erfolgt. Weitere Angriffe galten Priceline.com und Ebay. Dmitri Subacha wurde jetzt auf Zypern verhaftet. Er soll an die USA ausgeliefert werden, wo im bis zu zehn Jahre Haft drohen. weiter
Es hat seine Untersuchungen zu dem Vorfall abgeschlossen und nach eigenen Angaben "zusätzliche Sicherheitsmaßnahmen" installiert. Die gestohlene Datei habe nur Anmeldedaten von Nutzern enthalten, die vor Mai 2010 dem Dienst Associated Content beigetreten sind. Sie sollen ihre Zugangsdaten ändern. weiter
Unbekannte kamen an Usernamen und Profilinformationen sowie verschlüsselte Passwörter. Die Untersuchung dauerte fast eine Woche. Zum Neustart des Forums wird Nvidia neue Passwörter generieren. weiter
Das Unternehmen betont, dass die Hackergruppe D33Ds Company eine "alte" Datendatei gestohlen hat. Es ist noch dabei, die Lücke zu schließen. Nutzer sollten sicherheitshalber ihr Passwort ändern. weiter
Die Gruppe "D33Ds Company" hat sich zu dem Angriff bekannt. Ihr reichte eine SQL Injection, um an die Daten zu kommen. Mit der Veröffentlichung will sie nach eigenen Angaben die Yahoo-Verantwortlichen auf Sicherheitsmängel hinweisen. weiter
Die betroffene Zentrale koordiniert die Tests von Indiens erstem Atom-U-Boot. Die Spyware sammelte Dateien mit bestimmten Schlüsselwörtern in einem Ordner. Sobald sie Internetzugang bekam, übermittelte sie das Paket an eine chinesische Adresse. weiter
Die HP Labs in Bristol streben eine IT-Infrastruktur "mit Antihafteigenschaften" an. Die Technologie setzt auf ständig wechselnde Ports, Speicherplätze und Netzwerkressourcen. Angreifern wäre damit eine langfristige Erkundung verwehrt. weiter
Die Polizei ist ihnen durch verdeckte Ermittlungen auf die Spur gekommen. Agenten gaben sich in einem falschen "Carding"-Forum als Hacker aus. Die längste Haftstrafe, nämlich 37 Jahre, droht einem 22-jährigen Italiener. weiter
Die Attacken gehen von Regierungen und Banden aus. Sie haben es unter anderem auf geistiges Eigentum abgesehen. Der MI5 ist laut seinem Chef an den Ermittlungen zu mindestens einem Dutzend Cyberangriffen beteiligt. weiter
Sie geben DDoS-Angriffe zu, bestreiten aber Datendiebstahl. Zwei weitere Angeklagte plädieren auf unschuldig. Hacktivist Ryan Cleary wurde bereits in den USA verurteilt, soll jedoch nicht ausgeliefert werden. weiter
Eine Nutzerin aus Illinois wirft dem Business-Netzwerk Vertragsbruch und Fahrlässigkeit vor. Sie fordert eine Verhandlung als Sammelklage vor einem Geschworenengericht und 5 Millionen Dollar Schadenersatz. LinkedIn weist die Vorwürfe zurück. weiter
Zum Beleg hat Reckz0r jetzt eine Datei mit tausenden Namen, Adressen, E-Mail-Adressen und Telefonnummern veröffentlicht. Kreditkartennummern enthält sie jedoch nicht. Reckz0r hatte erst letzte Woche angekündigt, sich aus der Hackerszene zurückzuziehen. weiter
Die Musikverwertungsgesellschaft begründet die überraschende Entscheidung damit, dass die Angreifer diesmal nur schwer zu identifizieren und die Auswirkungen der Attacken gering waren. Wahrscheinlich steckt Anonymous hinter den Angriffen. weiter
Jäger wollen immer möglichst fette Beute machen. Dabei ist sich das Beutetier seiner Funktion im Nahrungsspektrum der Angreifer instinktiv bewusst und achtet deshalb auf Gefahren. weiter
Anlass waren DDoS-Angriffe des Hackerkollektivs auf die Website der GEMA. Die Musikverwertungsgesellschaft hatte die IP-Adressen der Angreifer protokolliert und an die Ermittler übergeben. Diese beschlagnahmten jetzt Computer und anderes Material. weiter
Im April bestätigte der Zahlungsabwickler den Diebstahl der Daten von 1,5 Millionen Visa- und Mastercard-Kunden. Sicherheitsexperten gehen von mindestens 7 Millionen betroffenen Karteninhabern aus. Die Untersuchung dauert noch an. weiter
Das Business-Netzwerk gibt teilweise Entwarnung. Die Passwörter seien ohne die zugehörigen E-Mail-Adressen veröffentlicht worden. Inzwischen setzt auch LinkedIn auf zusätzliche Passwortsicherung durch "Salting". weiter
Einige wenige der 6,5 Millionen Passwörter wurden entschlüsselt. Besonders gefährdete Konten hat LinkedIn zurückgesetzt. Auch eHarmony und Last.fm verloren in den letzten Tagen Nutzerpasswörter. weiter
Einige Twitter-Anwender haben sich auf der Liste wiedererkannt. LinkedIn prüft den Bericht. Bei komplexen Passwörtern kann die Dechiffrierung einige Zeit dauern. LinkedIn-Nutzer sollten ihr Kennwort inzwischen ändern. weiter
Eine Meldung am oberen Bildrand weist auf eine mögliche Kompromittierung des Kontos hin. Sie wird eingeblendet, wenn Google in seinen Systemen gefährliche Aktivitäten entdeckt. Die Warnung basiert aber auch auf Berichten von Nutzern. weiter
Bei China Telecom will SwaggSec einen Monat lang ungestört Dateien heruntergeladen haben. Bei Warner wies eine Datei im Intranet selbst auf vorhandene Schwachstellen hin. Beide Hacks wurden bisher nicht von den Opfern bestätigt. weiter
Ein Spezialist vor Ort hält den Schädling für gefährlicher als den Computerwurm Stuxnet. Der Spionageangriff galt angeblich der iranischen Ölindustrie. 43 überprüfte Antivirenlösungen konnten Flame nicht erkennen. weiter
Zugriffe auf bekannte Dienste wie Twitter haben die Hacktivisten unterbunden. Stattdessen erhalten Kunden von ISPs mit Filtertechnik eine Anonymous-Botschaft. DDoS-Attacken auf Regierungswebsites waren vorausgegangen. weiter
