Sicherheit

Zahlreiche WordPress-Websites mit Keylogger infiziert

Hacker schleusen schädliche Skripte unter anderem in die WordPress-Datenbank ein. Die Skripte führen den Keylogger und auch einen Krypto-Miner aus.…

7 Jahren ago

Unternehmenssicherheit – 19 Millionen Euro Strafe für unsichere IT

Im Mai tritt ein neues Gesetz in Kraft, das die Betreiber kritischer Infrastrukturen über die Androhung von Strafen zu einer…

7 Jahren ago

Staatstrojaner im Einsatz: Behörden können Handynutzer ausspähen

Die neue Spionage-Software liest Kommunikation über Smartphones mit. Sie nutzt Sicherheitslücken, um vor einer Verschlüsselung an Messenger-Daten zu kommen. Ermittler…

7 Jahren ago

Linux-Kernel 4.15 mit Patches für Meltdown und Spectre freigegeben

Der Fix für Spectre Version 2 benötigt einen Compiler, der Googles Fix Retpoline unterstützt. Linus Torvalds zufolge ist die Arbeit…

7 Jahren ago

Malvertising-Kampagne missbraucht Google DoubleClick für Krypto-Mining

Einige über DoubleClick geschaltete Anzeigen enthalten ein Skript des Miners Coinhive. Trend Micro registriert einen Anstieg der Coinhive-Miner um 285…

7 Jahren ago

Ransomware-Attacke: 4000 Server und 45.000 PCs neu installiert

In zehn Tagen erneuerte Møller-Maersk seine gesamte IT-Infrastruktur. Die Folgekosten von Petya/NotPetya beziffert der Reederei-Konzern mit 250 bis 300 Millionen…

7 Jahren ago

Software-Schwachstellen erreichen neuen Höchststand

Experten des Hasso-Plattner-Insitutes warnen vor den wachsenden Gefahren durch Sicherheitslecks und fordern von der Politik verbindliche Sicherheitsrichtlinien für PCs, Smartphones…

7 Jahren ago

Intel-CEO verspricht Prozessoren ohne Meltdown-Problem

Ein Fix auf Hardware-Ebene soll die Fehler Spectre und Meltdown in künfigten Intel-Prozessoren ausmerzen. Die dafür notwendigen Änderungen dürften sehr…

7 Jahren ago

US-Kongress untersucht Geheimniskrämerei um Meltdown- und Spectre-Lücken

Ein Ausschuss schreibt einen Brief an die CEOs von Intel, AMD, ARM, Apple, Microsoft, Amazon und Google. Sie sollen erklären,…

7 Jahren ago

Malwarebytes: Cyberkriminelle ändern ihre Angriffsmethoden

Ransomware gewann 2017 erheblich an Verbreitung, scheint aber allmählich zu stagnieren. Gegen Ende des Jahres setzten Cyberkriminelle zunehmend auf Spyware,…

7 Jahren ago

Chronicle: Alphabet stellt Geschäftsbereich für Enterprise Security vor

Der neue Unternehmensbereich Chronicle soll vor allem schnelle Sicherheitsanalysen ermöglichen. Googles Cloud-Plattform und Machine Learning bilden die Grundlage für das…

7 Jahren ago

Sicherheitslücke im Electron-Framework macht Windows-Desktop-Apps angreifbar

Hacker können unter Umständen Schadcode einschleusen und ausführen. Electron wird unter anderem für die Entwicklung von Apps wie Skype, Slack…

7 Jahren ago

Apple schließt Meltdown-Lücke in älteren Mac-OS-X-Versionen

OS X 10.11.6 und macOS 10.12.6 erhalten das Sicherheitsupdate 2018-001. Es schließt weitere Sicherheitslücken im Kernel und den Komponenten Audio…

7 Jahren ago

Schwere Schwachstellen in Software-Lizenzmanagement-Lösung entdeckt

Patches stehen bereit. Ein geöffneter Port für die Aktivierung von Lizenzen wird auch nach Entfernen des Tokens nicht mehr geschlossen.…

7 Jahren ago

Broadwell und Haswell: Intel warnt vor fehlerhaften CPU-Patches

Es zieht die Patches für Broadwell- und Haswell-Prozessoren zurück und rät von deren Installation ab. Derzeit laufen Tests mit neuen…

7 Jahren ago

E-Mail-Adressen und Passwörter von britischen Anwaltskanzleien im Darkweb entdeckt

Ein Sicherheitsanbieter findet fast 1,2 Millionen E-Mail-Adressen. Zu 80 Prozent der Adressen liegen auch die Passwörter vor – vielfach im…

7 Jahren ago

FireEye warnt vor Malware für kürzlich gepatchte Office-Lücken

Die Schadsoftware greift Schwachstellen in Word und .NET Framework an. Sie sind seit Dezember beziehungsweise September bekannt. Betroffene verlieren unter…

7 Jahren ago

Nach Betrugsberichten: OnePlus bestätigt Hackerangriff und Verlust von Kreditkartendaten

Der Diebstahl betrifft rund 40.000 Kunden. Sie kaufen zwischen Mitte November und Mitte Januar im Online-Shop von OnePlus ein. In…

7 Jahren ago

Play Store: 53 schädliche Apps stehlen Facebook-Anmeldedaten

Sie bleiben zum Teil seit April 2017 unentdeckt. Die enthaltene Malware GhostTeam richtet sich als Geräteadministrator ein und stiehlt die…

7 Jahren ago

Hacker missbrauchen Microsoft Office für Zyklon-Malware

Versicherungen und Finanzdienstleister werden laut einer Analyse von FireEye von einer Malware-Kampagne bedroht, die gepatchte Sicherheitslecks und das Feature Dynamic…

7 Jahren ago