Sicherheit

Cyber-Sicherheit für eine lebenswichtige Infrastruktur: Wasserwirtschaft

Die Wasserwirtschaft ist ein Teil unserer lebenswichtigen Infrastruktur. Das Thema ist jedoch breiter aufgestellt, als man erwarten könnte – und…

5 Jahren ago

Apple schließt kritische Sicherheitslücken in iOS 12, 10 und 9

Dazu gehört eine Schwachstelle in der Walkie-Talkie-App. Insgesamt 37 sicherheitsrelevante Fixes finden sich in iOS 12.4. Neu ist außerdem eine…

5 Jahren ago

Datenverlust nach Hackerangriff: Equifax zahlt Bußgeld von bis zu 700 Millionen Dollar

Damit legt das Scoring-Unternehmen Klagen der FTC und von Verbrauchern bei. Ein Großteil der Summe fließt zurück an Betroffene des…

5 Jahren ago

Lieferant des russischen Geheimdiensts FSB gehackt

Das Unternehmen SyTech beschäftigt sich unter anderem mit der Deanonymisierung von TOR-Traffic. Weitere Projekte richten sich gegen Nutzer Sozialer Medien…

5 Jahren ago

Google erhöht Prämien für Sicherheitslücken deutlich

Die maximale Basisprämie für Schwachstellen in Chrome und Chrome OS steigt von 5000 auf 15.000 Dollar. Hochqualitative Fehlerberichte bringen Forschern…

5 Jahren ago

Microsoft registriert fast 10.000 staatliche Hackerangriffe auf seine Nutzer

Die Opfer sind mehrheitlich Firmenkunden. Rund 16 Prozent der Attacken richten sich aber auch gegen Verbraucher. Die Urheber wiederum stammen…

5 Jahren ago

Auch Firefox stuft künftig HTTP-Websites als unsicher ein

Ab Werk aktiv ist die Funktion in Firefox 70. Aktuell ist die Funktion im Nightly Channel erhältlich. Aber auch Firefox…

5 Jahren ago

Windows, iOS und macOS: Bluetooth-Bug ermöglicht Nutzer-Tracking

Forscher umgehen die Anonymisierung von Bluetooth-MAC-Adressen. Sie entwickeln einen Algorithmus, der ausschließlich unverschlüsselten und öffentlichen Datenverkehr von Bluetooth-Geräten verarbeitet. Googles…

5 Jahren ago

Microsoft warnt vor Astaroth-Malware-Kampagne

Die Astaroth-Kampagne nutzt eine dateilosen Ausführungs- und Live-Off-the-Land-Technik. Dadurch sind Angriffe nur sehr schwer zu entdecken.

5 Jahren ago

Bundeswehr verkauft Laptop mit vertraulichen Dokumenten

Laut Süddeutscher Zeitung fand ein Käufer des Laptops die vollständige Betriebsanleitung für den Raketenwerfer Mars, ein Waffensystem, das dem "Bekämpfen…

5 Jahren ago

ownCloud und Collabora entwickeln Secure View für sicheren Datenaustausch

Das Feature erlaubt die Schaffung virtueller Datenräume für den sicheren Austausch von Daten und Informationen. Das soll die Einhaltung hoher…

5 Jahren ago

Spam-Attacken gefährden PGP-Infrastruktur

Die Angreifer erreichen mit "vergifteten" Zertifikaten, dass Installationen und Clients unbrauchbar werden. Das weltweite SKS-Keyserver-Netz für die Verschlüsselungssoftware ist gefährdet.…

5 Jahren ago

Schwerwiegende Sicherheitslücke in iMessage macht iPhones unbrauchbar

Speziell gestaltete Nachrichten lassen den Home-Screen-Prozess Springboard wiederholt abstürzen. Selbst ein Hard Reset durchbricht die Absturzschleife nicht. Nur das Zurücksetzen…

5 Jahren ago

US Cyber Command warnt vor Angriffen auf ältere Outlook-Lücke

Sie stammt aus dem Jahr 2017. Ein Patch liegt bereits seit Oktober 2017 vor. Die neuen Angriffe richten sich offenbar…

5 Jahren ago

Juli-Patchday: Google stopft kritische Löcher in Android

Der Juli bringt insgesamt 33 Fixes. Betroffen sind Android 7.x Nougat, 8.x Oreo und 9.x Pie. Neben Google kündigen auch…

5 Jahren ago

Trend Micro entdeckt 111 Adware-Apps im Google Play Store

Sie tarnen sich als Kamera-Apps und Spiele. Zusammen kommen die schädlichen Anwendungen auf mehr als 9 Millionen Downloads. Die Apps…

5 Jahren ago

Facebook seit 2014 für Verbreitung von Remote-Access-Trojanern missbraucht

Die Kampagne hat ihren Ursprung in Libyen. Die Hintermänner verfolgen möglicherweise politische Ziele. Sie fälschen Facebook-Seiten und verleiten Nutzer in…

5 Jahren ago

Anmelden mit Apple: OpenID Foundation mahnt Kompatibilität an

In einem offenen Brief warnt die Stiftung vor Risiken für Sicherheit und Privatsphäre. Das Zertifizierungsteam der OpenID Foundation dokumentiert Abweichungen…

5 Jahren ago

Cloudserver gibt Daten von Fortune-100-Unternehmen preis

Ein Spezialist für Datenintegration sicherte Amazon-S3-Buckets nicht ab. Sensible Firmendaten waren dadurch offen im Internet zugänglich. Auffindbar waren E-Mail-Backups, persönliche…

5 Jahren ago

Westliche Geheimdienste hacken russische Suchmaschine Yandex

Laut Reuters kam die Spionagesoftware Regin zum Einsatz. Informanten legen einen gezielten Spähangriff auf Nutzerkonten nahe. Das als "Google Russlands"…

5 Jahren ago