Er "vermietete" seine Botnetze an andere und installierte Malware nach ihren Wünschen. Der Angeklagte aus Arizona geht für 30 Monate in Haft. Er war schon früher beschuldigt worden, zu einer "DDoS"-Mafia zu gehören. weiter
Bisher nutzt das "Elderwood Project" acht ungepatchte Lücken - möglicherweise ein Rekord. Symantec kommentiert: "Es sieht so aus, als hätte die Gruppe einen unbegrenzten Vorrat an Zero-Day-Schwachstellen." Betroffen sind etwa Flash Player und IE. weiter
Laut Apple hat das FBI weder Informationen angefordert noch erhalten. Auch die US-Bundespolizei wies die Behauptung von AntiSec zurück, 12 Millionen iOS-Gerätekennungen und Nutzerdaten stammten von einem FBI-Laptop. Apples UDIDs fanden offenbar Eingang in zahlreiche Datenbanken. weiter
Es liegen angeblich keine Beweise für einen Einbruch in ein FBI-Laptop vor. Die US-Bundespolizei hat sich die fraglichen Apple-IDs auch nicht beschafft. Die Hackergruppe AntiSec hält indes an ihren Anschuldigungen fest. Die Daten halten einer Überprüfung stand. weiter
Sie erbeuten Nutzernamen, E-Mail-Adressen und Passwörter. Dem japanischen Konzern unterstellen sie lasche Sicherheitsvorkehrungen. Zur Unterstützung des Pirate-Bay-Gründers Svartholm Warg gehen die Hacker auch gegen kambodschanische Websites vor. weiter
Es handelt sich um Mitarbeiter- und Kontaktlisten auf Servern wie police.uk. Dem Hacker zufolge fanden sich die Datenbanken bei Amazon Web Services. Die Polizei glaubt nach ersten Untersuchungen nicht an Zugriffe auf Geheiminformationen. weiter
Seit Montag sind die Website und das Firmennetz von RasGas offline. Möglicherweise handelt es sich erneut um die Malware Shamoon. Eine Hackergruppe namens "Cutting Sword of Justice" will damit die Herrscherfamilie Saud angreifen. weiter
Ibrahimshah Shahulhameed war vor einer Woche entlassen worden. Er darf die USA nicht verlassen, solange die Ermittlungen laufen. Toshiba befürchtet hohen Schaden, falls gestohlene Daten Konkurrenten in die Hände fallen. weiter
Die NullCrew war vor einem Monat schon mit einer Attacke auf die US-Universität Yale erfolgreich. Mit ihrem Hack des Mailsystems in Cambridge schließt sie sich der Operation Free Assange an. Der genaue Zusammenhang ist allerdings unklar. weiter
Es wurden falsche Beiträge eingestellt - darunter einer zugunsten der syrischen Regierung. Der Fall erinnert an die zwei jüngsten Hacks bei Reuters. Die Untersuchungen dauern an. Es wurden keine geheimen Daten preisgegeben. weiter
Raynaldo Rivera ist der zweite Verdächtige aus Arizona. Ihm drohen für den SQL-Injection-Angriff bis zu 15 Jahre Haft. Mindestens 37.000 Nutzerdaten einschließlich Passwörtern waren auf Pastebin veröffentlicht worden. weiter
Sie enthalten Nutzernamen und Passwörter sowie Anmeldedaten von Administratoren. Das für den Diebstahl verantwortliche Team GhostShell kündigt weitere Veröffentlichungen an. Es sieht darin eine "finale Form des Protests" gegen Banken und Politik. weiter
Dies hatte die Staatsanwaltschaft beantragt. Dem Vater von zwei kleinen Kindern drohen bis zu 124 Jahre Haft. Die Behörden verraten nichts über sonstige Absprachen mit ihrem Informanten. weiter
Das Abkommen wurde vom Europäischen Rat ausgearbeitet und 2001 unterzeichnet. Es verpflichtet die beteiligten Länder zu Gesetzesänderungen, Ermittlungsmethoden und Informationsaustausch. In der Kritik steht es wegen fehlender Vorkehrungen zum Schutz der Privatsphäre. weiter
"r00tbeer" hat innerhalb von vier Tagen vier Angriffe durchgeführt. Von der Philips-Site konnte die Gruppe Kundendaten inklusive Passwörter und fast 200.000 Mailadressen abgreifen. Die Passwörter waren ohne Salt gespeichert; sie lassen sich leicht dechiffrieren. weiter
Eine Gruppe namens r00tbeer ist gestern offenbar in AMDs WordPress-System eingedrungen und hat die Nutzerdatenbank entwendet. Sie soll aber keine Kundeninformationen enthalten haben, sondern nur Daten von rund 190 Mitarbeitern. Aktuell erscheint unter blogs.amd.com ein Wartungshinweis. weiter
Diesmal wurde in einem Blog-Eintrag der angebliche Tod des saudi-arabischen Außenministers Prinz Saud al-Faisal verkündet. Hinter dem Hack stecken offenbar Unterstützer der syrischen Regierung. Saudi-Arabien gilt als entschiedener Gegner des Assad-Regimes. weiter
Auch Amazon reagiert und schließt eine Sicherheitslücke, die zum folgenreichen iCloud-Hack beitrug. Eine dauerhafte Änderung seiner Sicherheitspraxis will Apple noch nicht bestätigen. Google empfiehlt dringend Zwei-Stufen-Authentifizierung. weiter
Er möchte Schadenersatz und strebt den Status einer Sammelklage an. Der Kläger wirft dem Unternehmen Fahrlässigkeit im Umgang mit persönlichen Informationen vor. Die im Klartext gespeicherten Daten wurden mittels SQL Injection entwendet. weiter
Zuvor wurde bereits die Blogging-Plattform der Nachrichtenagentur gekapert. Die Hacker verbreiteten Falschmeldungen zum Bürgerkrieg in Syrien. Die Rebellen werfen dem Regime vor, hinter der Aktion zu stehen. weiter
Das ergibt die Auswertung eines Cloud-Hosters. Seine Rechenzentren mussten im letzten Quartal fast eine halbe Million SQL-Injection-Angriffe abwehren. Datenverluste drohen insbesondere durch automatische Angriffe mit Bots. weiter
Ein unauffälliges NFC-Etikett genügt für den Angriff. Er führt den Browser ohne Wissen des Nutzers zu einer mit Malware präparierten Website. Dies wurde auf der Hackerkonferenz Black Hat 2012 demonstriert. weiter
Der russische Hacker, dessen Man-in-the-Middle-Methode kostenlose In-App-Käufe ermöglicht, bestätigt dies in seinem Blog: Derzeit sieht er keine Chance, den Schutzmechanismus in iOS 6 zu umgehen. Ein sicheres Verfahren für iOS 5 schildert Apple in einem Support-Dokument. weiter
Die mehrtägigen DDoS-Attacken waren im Jahr 2008 erfolgt. Weitere Angriffe galten Priceline.com und Ebay. Dmitri Subacha wurde jetzt auf Zypern verhaftet. Er soll an die USA ausgeliefert werden, wo im bis zu zehn Jahre Haft drohen. weiter
Es hat seine Untersuchungen zu dem Vorfall abgeschlossen und nach eigenen Angaben "zusätzliche Sicherheitsmaßnahmen" installiert. Die gestohlene Datei habe nur Anmeldedaten von Nutzern enthalten, die vor Mai 2010 dem Dienst Associated Content beigetreten sind. Sie sollen ihre Zugangsdaten ändern. weiter
Unbekannte kamen an Usernamen und Profilinformationen sowie verschlüsselte Passwörter. Die Untersuchung dauerte fast eine Woche. Zum Neustart des Forums wird Nvidia neue Passwörter generieren. weiter
Das Unternehmen betont, dass die Hackergruppe D33Ds Company eine "alte" Datendatei gestohlen hat. Es ist noch dabei, die Lücke zu schließen. Nutzer sollten sicherheitshalber ihr Passwort ändern. weiter
Die Gruppe "D33Ds Company" hat sich zu dem Angriff bekannt. Ihr reichte eine SQL Injection, um an die Daten zu kommen. Mit der Veröffentlichung will sie nach eigenen Angaben die Yahoo-Verantwortlichen auf Sicherheitsmängel hinweisen. weiter
Die betroffene Zentrale koordiniert die Tests von Indiens erstem Atom-U-Boot. Die Spyware sammelte Dateien mit bestimmten Schlüsselwörtern in einem Ordner. Sobald sie Internetzugang bekam, übermittelte sie das Paket an eine chinesische Adresse. weiter
Die HP Labs in Bristol streben eine IT-Infrastruktur "mit Antihafteigenschaften" an. Die Technologie setzt auf ständig wechselnde Ports, Speicherplätze und Netzwerkressourcen. Angreifern wäre damit eine langfristige Erkundung verwehrt. weiter
