Security

FritzFrog: P2P-Botnet kontrolliert mindestens 500 Enterprise- und Behörden-Server

Zu den Opfern gehören aber auch Universitäten in den USA und Europa. Die unbekannten Hacker setzen ein proprietäres P2P-Protokoll ein.…

4 Jahren ago

Aida-Cruises-Mutter Carnival meldet Ransomware-Angriff

Unbekannte dringen am 15. August in das Netzwerk einer Carnival-Tochter ein. Sie installieren einen Ransomware und entwenden Daten von Mitarbeitern…

4 Jahren ago

Auch Konica Minolta Opfer eines Ransomware-Angriffs

Es handelt sich offenbar um die Erpressersoftware RansomEXXX. Die Cyberkriminellen verschlüsseln angeblich Daten im Netzwerk von Konica Minolta, was anscheinend…

4 Jahren ago

Forscher verbreiten „Impfstoff“ gegen Emotet-Malware

Ausgangspunkt ist ein Bug im Code der Schadsoftware, die einen Absturz von Emotet auslöst. Den Fehler nutzt der Forscher mit…

4 Jahren ago

Hacker stehlen 1 TByte Daten vom Jack-Daniels-Hersteller Brown-Forman

Die Hintermänner des REvil-Ransomware rühmen sich des Angriffs. Eine Verschlüsselung von Daten scheitert. Offenbar fallen den Hackern Daten über Mitarbeiter…

4 Jahren ago

Mac-Malware verbreitet sich über Xcode-Projekte

Wie die Malware die Projekte infiziert, ist nicht bekannt. Von dort aus gelangt sich jedoch auf die Macs ihrer Opfer,…

4 Jahren ago

Amazon schließt schwerwiegende Lücken in seinem Sprachassistenten Alexa

Check Point entdeckt die Anfälligkeiten und meldet sie im Juni an Amazon. Angreifer waren unter Umständen in der Lage, persönliche…

4 Jahren ago

ReVoLTE: Forscher hören verschlüsselte LTE-Sprachanrufe ab

Basisstationen verwenden Verschlüsselungsschlüssel mehrfach. Das erlaubt es, zuvor aufgezeichnete Telefonate im Nachhinein zu entschlüsseln. Zumindest hierzulande haben Mobilfunkanbieter die Schwachstelle…

4 Jahren ago

Zero-Day-Lücke: Google macht Fehler in aktuellem Windows-Patch öffentlich

Er schließt die Sicherheitslücke nicht wie vorgesehen. In Erwartung eines voll funktionsfähigen Patches gibt Google jedoch die technischen Details zu…

4 Jahren ago

August-Patchday: Microsoft beseitigt 120 Schwachstellen

Insgesamt 17 Anfälligkeiten stufen die Entwickler als kritisch ein. Außerdem nutzen Hacker zwei Zero-Day-Lücken bereits aktiv für Angriffe auf. Betroffen…

4 Jahren ago

Adobe schließt elf kritische Sicherheitslücken in Reader und Acrobat

Insgesamt stopft Adobe 26 Löcher in seinen PDF-Anwendungen. Sie erlauben unter anderem das Einschleusen und Ausführen von Schadcode aus der…

4 Jahren ago

Sicherheitsforscher veröffentlicht Zero-Day-Lücke in vBulletin

Er liefert zudem Beispielcode für einen Exploit. Der umgeht einen bereits im September veröffentlichten Patch für eine kritische Sicherheitslücke, die…

4 Jahren ago

Kaspersky: China weiterhin bei DDoS-Angriffen führend

Die Volksrepublik ist das häufigste Ziel von DDoS-Attacken. Von ihr gehen aber auch die meisten Angriffe aus. Insgesamt registriert Kaspersky…

4 Jahren ago

FBI macht iranische Hacker für Angriffe auf Netzwerkgeräte von F5 verantwortlich

Es handelt sich um eine Gruppe namens Fox Kitten. Sie ebnet den Weg für Attacken anderer iranischer Hacker wie Shamoon…

4 Jahren ago

Koordinierter Hackerangriff überflutet Reddit mit Pro-Trump-Beiträgen

Unbekannte knacken die Reddit-Konten von Moderatoren diverser Subreddits. Dort werben sie für die Wiederwahl des amtierenden US-Präsidenten. Die betroffenen Konten…

4 Jahren ago

TeamViewer schließt schwerwiegende Sicherheitslücke

Sie umgeht die Authentifizierung. Ein Angreifer kann ein entferntes System dazu bringen, eine Verbindung zu ihm herzustellen. Betroffen sind die…

4 Jahren ago

Cisco warnt vor Sicherheitslücken in Routern, Switches und AnyConnect VPN

Sie erlauben Denial-of-Service-Angriffe und den Diebstahl vertraulicher Informationen. Der AnyConnect-Client für Windows gibt Hackern Zugriff auf das Betriebssystem mit Systemrechten.…

4 Jahren ago

Sicherheitsforscher demonstrieren kritische Lücke in SAP Solution Manager

Sie erlaubt das Einschleuse und Ausführen von Schadcode aus der Ferne. Verknüpft mit zwei weiteren Schwachstellen erhalten Angreifer sogar Root-Rechte.…

4 Jahren ago

Sicherheitsforscher knackt macOS über Microsoft-Office-Makros

Patrick Wardle erstellt eine Exploit-Kette, die Sicherheitsvorkehrungen von Office und Apple aushebelt. Unter anderem löst sein Angriff keine Warnung für…

4 Jahren ago

Googles Android-Dateimanager erhält PIN-geschützten Ordner

Files von Google sichert Inhalte auf Wunsch in einem verschlüsselten Ordner. Ein Zugriff ist nur mit einer zuvor hinterlegten PIN…

4 Jahren ago