Die als Bitwarden-Setup getarnte Malware Zenrat sammelt unter anderem Browser- und Zugangsdaten von Windows-Systemen. (Malware, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Via Typosquatting: Angreifer verbreiten Zenrat-Malware als Bitwarden-Setup
Schlagwort: Golem.de – Security
Backdoor im Netzwerk: Hacker aus China modifizieren Router-Firmware
Eine Hackergruppe namens Blacktech modifiziert die Firmware von Routern, um sich einen persistenten Zugang zu Unternehmensnetzen zu verschaffen. (Cyberwar, Netzwerk) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Backdoor im Netzwerk: Hacker aus China modifizieren…
Huawei-Ausbau: Funkloch, das viele Jahre durch die Republik wandert
Vodafone fordert „realistische technische Möglichkeiten“ in dem politischen Streit um Huawei. RAN-Technik gilt bislang nicht als kritische Komponente. (Huawei, Smartphone) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Huawei-Ausbau: Funkloch, das viele Jahre durch die…
Russland: Zero-Day-Händler kauft Exploits für bis zu 20 Mio. Dollar
Die hohe Nachfrage sorgt dafür, dass Operation Zero neuerdings bis zu 20 Millionen Dollar für Zero-Day-Exploits für iOS und Android bieten kann. (Sicherheitslücke, iPhone) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Russland: Zero-Day-Händler kauft…
Im Darknet aufgetaucht: Datenleck betrifft mehr Bankkunden als bisher angenommen
Ein Datenleck beim Kontowechselservice von Majorel betrifft wohl mehr Kunden der Deutschen Bank und ING als bisher bekannt war. (Datenleck, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Im Darknet aufgetaucht: Datenleck betrifft mehr…
Anzeige: Fortschrittliche Authentifizierungsmethoden unter der Lupe
Zeitgemäße Authentifizierungsverfahren, darunter PKI, FIDO und WebAuthn, bieten Schutz für sensible Daten, besonders bei Onlinetransaktionen. Ihre Funktionsweise vermitteln diese Golem Karrierewelt Workshops. (Golem Karrierewelt, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Fortschrittliche…
Seitenkanalangriff: GPUs großer Hersteller wohl anfällig für Datenklau in Chrome
Ein Seitenkanalangriff, der auf GPUs aller großen Hersteller ausführbar ist, erlaubt offenbar das Auslesen sichtbarer Daten von Webseiten in Chrome. (Sicherheitslücke, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Seitenkanalangriff: GPUs großer Hersteller wohl…
DSS: US-Behörde verfolgt VPN-Traffic mit gekauften Netflow-Daten
Regulär bezieht die US-Spionageabwehr solche Daten von der NSA, doch die liefert für eine effektive Verfolgung Krimineller wohl zu langsam. (Überwachung, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: DSS: US-Behörde verfolgt VPN-Traffic mit…
Unzählige Anwendungen betroffen: WebP-Schwachstelle erreicht maximalen Schweregrad
Die Schwachstelle in der WebP-Bibliothek wurde zuvor fälschlicherweise als Chrome-Bug markiert. Sie betrifft aber weitaus mehr Anwendungen. (Sicherheitslücke, Firefox) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Unzählige Anwendungen betroffen: WebP-Schwachstelle erreicht maximalen Schweregrad
Daten stehen zum Verkauf: Neue Ransomware-Gruppe hat angeblich Sony gehackt
Da Sony angeblich nicht zahlen will, haben die Angreifer beschlossen, die Daten zu verkaufen – „in strikter Übereinstimmung mit der DSGVO“. (Cybercrime, Sony) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Daten stehen zum Verkauf:…
O2-Shops: Gekaufte Bewertungen und ergaunerte Provisionen
O2-Mitarbeiter sollen zu allen Mitteln greifen, um positive Bewertungen und Provisionen zu erhalten. Ein Insider berichtet über die Praxis in O2-Shops. (O2, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: O2-Shops: Gekaufte Bewertungen und…
MGM und Caesars: Jugendliche Hacker legten Kasinos in Las Vegas lahm
Viele Spielautomaten in Las Vegas hatten zuletzt mit Ausfällen zu kämpfen. Das Chaos ist offenbar von einer Gruppe junger Hacker ausgelöst worden. (Cybercrime, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: MGM und Caesars:…
Entwicklung: Microsoft legt Rust-Framework für Windows-Treiber offen
Nach internen Experimenten mit Rust will Microsoft nun offenbar seine Partner zur Nutzung von Rust für Treiber bewegen. (Programmiersprachen, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Entwicklung: Microsoft legt Rust-Framework für Windows-Treiber offen
Predator-Spyware: Staatstrojaner wurde über iOS-Schwachstellen eingeschleust
Intellexa hat die jüngst von Apple gepatchten Schwachstellen in iOS ausgenutzt, um eine Zero-Day-Exploit-Kette für iPhones zu entwickeln. (Trojaner, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Predator-Spyware: Staatstrojaner wurde über iOS-Schwachstellen eingeschleust
iOS, iPad OS, WatchOS und MacOS: Apple behebt aktiv ausgenutzte Schwachstellen
Drei Zero-Day-Schwachstellen in iOS, iPad OS, WatchOS sowie MacOS sollen bereits aktiv ausgenutzt werden. Patches stehen jetzt bereit. (Updates & Patches, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: iOS, iPad OS, WatchOS und…
Malware inklusive: Angreifer verbreiten Fake-Exploit für Winrar-Schwachstelle
Ein gefälschter PoC-Exploit für eine im August bekannt gewordene Winrar-Schwachstelle ist auf Github aufgetaucht – er installiert Malware. (Malware, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Malware inklusive: Angreifer verbreiten Fake-Exploit für Winrar-Schwachstelle
Auch in Deutschland: P2Pinfect-Botnetz breitet sich rasant auf Redis-Servern aus
Seit Anfang September 2023 haben Forscher einen Anstieg des von dem P2Pinfect-Botnetz verursachten Datenverkehrs um den Faktor 600 festgestellt. (Botnet, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Auch in Deutschland: P2Pinfect-Botnetz breitet sich…
Fake-News verbreitet: Hacker hat X-Konto von Donald Trump Jr. übernommen
Über das infiltrierte X-Konto behauptete der Angreifer unter anderem, der ehemalige US-Präsident Donald Trump sei verstorben. (Donald Trump, Twitter) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Fake-News verbreitet: Hacker hat X-Konto von Donald Trump…
China: USA hackt angeblich schon seit 2009 Server von Huawei
Außerdem behauptet China, die US-Regierung zwinge Tech-Konzerne für Spionagezwecke zum Einbau von Hintertüren in ihren Produkten. (Spionage, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: China: USA hackt angeblich schon seit 2009 Server von…
Anzeige: App-Sicherheit – wie Webentwickler ihre Daten sicherstellen
Zeitgemäße Webprogrammierung ist nicht nur eine Frage des Fachwissens, sondern auch des Sicherheitsbewusstseins. Die nötige Ausbildung dazu bietet ein Online-Training der Golem Karrierewelt. (Golem Karrierewelt, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige:…
Innenausschuss zu Schönbohm: Faeser wollte „Schaden vom BSI abwenden“
Nach zwei vergeblichen Anläufen hat sich Innenministerin Faeser den Fragen der Bundestagsabgeordneten gestellt. Die Opposition ist weiter unzufrieden. (Nancy Faeser, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Innenausschuss zu Schönbohm: Faeser wollte „Schaden…
Mobilfunk: Netzbetreiber sollen Huawei-Technik bis 2026 ausbauen
Bis Oktober 2026 müssen Netzbetreiber Huawei-Komponenten weitgehend aus den Netzen entfernen. Die Telekom spricht von einem unrealistischen Zeitplan. (Huawei, Telekom) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Mobilfunk: Netzbetreiber sollen Huawei-Technik bis 2026 ausbauen
Whatsapp, Signal, Telegram: Regierung will Chatkontrolle aus EU-Vorschlag streichen
Die EU-Staaten können sich nicht auf eine gemeinsame Position bei der Chatkontrolle einigen. Deutschland will das strittige Thema nun ausklammern. (Chatkontrolle, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Whatsapp, Signal, Telegram: Regierung will…
Kindesmissbrauch: Regierung will Chatkontrolle aus EU-Vorschlag streichen
Die EU-Staaten können sich nicht auf eine gemeinsame Position bei der Chatkontrolle einigen. Deutschland will das strittige Thema nun ausklammern. (Chatkontrolle, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kindesmissbrauch: Regierung will Chatkontrolle aus…
Kryptografie: Signal schützt Chats schon heute vor Quantencomputern
Quantencomputer stellen für gängige Verschlüsselungsverfahren eine Bedrohung dar. Signal schützt die Daten seiner Nutzer schon heute davor. (Signal, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kryptografie: Signal schützt Chats schon heute vor Quantencomputern
Möglicher Cyberangriff: Internationaler Strafgerichtshof meldet Sicherheitsvorfall
Mitarbeiter des ICC haben anomale Aktivitäten in den IT-Systemen des Gerichtshofs entdeckt. Das Ausmaß des Vorfalls ist noch unbekannt. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Möglicher Cyberangriff: Internationaler Strafgerichtshof meldet Sicherheitsvorfall
Sprysocks: China-Hacker setzen neue Linux-Backdoor gegen Behörden ein
Die neue Linux-Backdoor Sprysocks erlaubt es den chinesischen Hackern, infiltrierte Linux-Systeme aus der Ferne umfassend zu kontrollieren. (Backdoor, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sprysocks: China-Hacker setzen neue Linux-Backdoor gegen Behörden ein
Merchandise für Fans: Einer der meistgesuchten Hacker trollt das FBI
Mikhail Matveev hat sein vom FBI publiziertes Most-Wanted-Poster auf ein T-Shirt drucken lassen. Auch die Fans sollen nicht leer ausgehen. (Hacker, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Merchandise für Fans: Einer der…
Datenleck: 38 TB an internen Microsoftdaten waren 3 Jahre öffentlich
Im Jahr 2020 ist auf Github ein freizügig konfiguriertes SAS-Token für ein Azure-Storage-Konto aufgetaucht. Entdeckt wurde es erst 3 Jahre später. (Datenleck, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenleck: 38 TB an…
Neues Lizenzmodell: Unity entschuldigt sich für „Verwirrung und Verärgerung“
Nach Boykotts und Drohungen hat Unity nun ein Update seiner umstrittenen Lizenzänderungen angekündigt. Die Details sind noch unklar. (Unity 3D, John Riccitiello) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Neues Lizenzmodell: Unity entschuldigt sich…
Staatstrojaner 2.0: Sherlock infiltriert alle Geräteklassen über Werbeanzeigen
Mit Sherlock hat der israelische Softwarehersteller Insanet eine neue Spionagesoftware für westliche Regierungskunden im Angebot. (Trojaner, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Staatstrojaner 2.0: Sherlock infiltriert alle Geräteklassen über Werbeanzeigen
Mobilfunknetze: Netzbetreiber sollen Huawei-Komponenten entfernen
Telekom, Vodafone und O2 sollen chinesische Technik aus ihren Netzen verbannen. Die Netzbetreiber fordern in diesem Fall eine Entschädigung. (Huawei, Telekom) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Mobilfunknetze: Netzbetreiber sollen Huawei-Komponenten entfernen
Retool kritisiert Google: Authenticator macht Cyberangriff erst richtig effektiv
Dank der neuen Cloudsynchronisation von Google Authenticator hat ein Angreifer weitreichende Zugriffe auf die IT-Systeme von Retool erlangt. (Cybercrime, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Retool kritisiert Google: Authenticator macht Cyberangriff erst…
Farmerama, Darkorbit und mehr: Bigpoint kämpft seit Monaten mit DDoS-Angriffen
DDoS-Angriffe auf Systeme von Bigpoint verwehren Spielern wiederholt den Zugang zu Spielen wie Farmerama, Darkorbit oder Seafight. (DoS, Bigpoint) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Farmerama, Darkorbit und mehr: Bigpoint kämpft seit Monaten…
Caesars Entertainment: Große US-Kasinokette zahlt Millionen-Lösegeld an Hacker
Cyberkriminelle haben sensible Kundendaten von Caesars abgegriffen und ein Lösegeld gefordert. Die Kasinokette zahlte rund 15 Mio. Dollar. (Cybercrime, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Caesars Entertainment: Große US-Kasinokette zahlt Millionen-Lösegeld an…
Pegasus-Staatstrojaner: iPhone einer Putin-kritischen Journalistin infiziert
Die von vielen Regierungen als Staatstrojaner genutzte Pegasus-Spyware wurde auf dem iPhone der Meduza-Journalistin Galina Timchenko entdeckt. (Überwachung, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Pegasus-Staatstrojaner: iPhone einer Putin-kritischen Journalistin infiziert
GCC: Forscher finden Sicherheitslücke bei Exploit-Training
Mit Stack Canarys sollen eigentlich Buffer-Overflows erkannt werden. Durch Zufall entdeckte ein Team von Meta, dass das nicht immer der Fall ist. (GCC, ARM) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: GCC: Forscher finden…
Alles patchen: WebP-Schwachstelle betrifft zahlreiche Webbrowser und Apps
Durch eine aktiv ausgenutzte Schwachstelle im WebP-Codec können Angreifer auf Zielsystemen potenziell Schadcode ausführen und Daten stehlen. (Sicherheitslücke, Firefox) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Alles patchen: WebP-Schwachstelle betrifft zahlreiche Webbrowser und Apps
Kryptodiebstahl: Hacker stehlen 53 Millionen US-Dollar von Coinex-Wallets
Die Hacker haben verschiedene Krypto-Token mit einem Gesamtwert von 53 Millionen US-Dollar von mehreren Hot-Wallets von Coinex abgehoben. (Kryptowährung, Tron) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kryptodiebstahl: Hacker stehlen 53 Millionen US-Dollar von…
Einführung verzögert sich: Neue RFID-Tags von Zara lassen sich zu leicht entfernen
Die neuen RFID-Tags, die Kleidungsstücke von Zara vor Diebstahl schützen sollen, lassen sich angeblich zu einfach erkennen und beseitigen. (Security, RFID) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Einführung verzögert sich: Neue RFID-Tags von…
Anonymous Sudan will Vergeltung: Hackergruppe nimmt Telegram ins Visier
Nach der Sperrung des Hauptkanals von Anonymous Sudan durch Telegram, hat die Hackergruppe den Messengerdienst zu ihrem DDoS-Ziel erklärt. (Cybercrime, Spam) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anonymous Sudan will Vergeltung: Hackergruppe nimmt…
Free Download Manager: Offizielle Webseite hat 3 Jahre Linux-Malware ausgeliefert
Wer zwischen 2020 und 2022 den Free Download Manager für Linux heruntergeladen hat, hat sich damit möglicherweise eine Malware eingefangen. (Malware, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Free Download Manager: Offizielle Webseite…
Anzeige: Matomo: datengetriebene Analysen mit Datenschutzkonformität
Matomo bietet als Open-Source-Lösung für Webanalysen die Möglichkeit, die Leistung von Websites effektiv zu überwachen und fundierte Analysen durchzuführen. Wie das geht, zeigt der Onlineworkshop der Golem Karrierewelt! (Golem Karrierewelt, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen…
Save the Children: Hacker stehlen Daten einer Kinderschutzorganisation
Die Hacker selbst behaupten, 6,8 TB an Daten gestohlen zu haben, darunter persönliche, medizinische und gesundheitliche Informationen. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Save the Children: Hacker stehlen Daten einer Kinderschutzorganisation
Qakbot-Zerschlagung: FBI durfte angeblich jeden Computer in den USA durchsuchen
Ein Gerichtsbeschluss räumte dem FBI für die Zerschlagung des Qakbot-Botnetzes weitreichende Befugnisse ein – mit Missbrauchspotenzial. (FBI, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Qakbot-Zerschlagung: FBI durfte angeblich jeden Computer in den USA…
Darknet-Marktplätze: BGH bestätigt Haftstrafen im Cyberbunker-Prozess
Der Bundesgerichtshof hat die Urteile im Cyberbunker-Prozess bestätigt. Doch der Streit um den früheren Nato-Bunker könnte erst richtig losgehen. (Cyberbunker, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Darknet-Marktplätze: BGH bestätigt Haftstrafen im Cyberbunker-Prozess
MGM Resorts: Sicherheitsvorfall legt Spielautomaten in Las Vegas lahm
Sowohl Onlinedienste als auch Geld- und Spielautomaten von MGM Resorts sind durch ein Cybersicherheitsproblem stark beeinträchtigt. (Cybercrime, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: MGM Resorts: Sicherheitsvorfall legt Spielautomaten in Las Vegas lahm
Böhmermann-Sendung: Ministerium sammelte schon länger Material gegen Schönbohm
In der Affäre Faeser/Schönbohm blühen inzwischen bizarre Verschwörungstheorien. Doch diese befeuert das Ministerium auch selbst. (Arne Schönbohm, Politik) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Böhmermann-Sendung: Ministerium sammelte schon länger Material gegen Schönbohm
Zero-Day-Schwachstelle: Hacker verbreiten Ransomware via Cisco VPN
Eine Zero-Day-Schwachstelle in der VPN-Funktion zweier Cisco-Produkte wird derzeit aktiv ausgenutzt, um Unternehmensnetzwerke zu infiltrieren. (Sicherheitslücke, Cisco) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Zero-Day-Schwachstelle: Hacker verbreiten Ransomware via Cisco VPN
Gefälschte Streams: Kriminelle missbrauchen Spotify für Geldwäsche
In Schweden sollen kriminelle Banden schon seit Jahren mit Bitcoin gefälschte Spotify-Streams kaufen, um Geldwäsche zu betreiben. (Cybercrime, Streaming) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Gefälschte Streams: Kriminelle missbrauchen Spotify für Geldwäsche
Ohne Nutzerinteraktion: Schwachstellen lassen Staatstrojaner auf das iPhone
Zwei Schwachstellen in iOS 16.6 werden aktiv ausgenutzt, um die Spionagesoftware Pegasus auf iPhones zu installieren. Patches stehen bereit. (Sicherheitslücke, Onlinedurchsuchung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ohne Nutzerinteraktion: Schwachstellen lassen Staatstrojaner auf…
Bundesverwaltungsgericht: Vorratsdatenspeicherung „in vollem Umfang“ unzulässig
Auf der Basis eines EuGH-Urteils hat das Bundesverwaltungsgericht die deutsche Vorratsdatenspeicherung für unzulässig erklärt. (Vorratsdatenspeicherung, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Bundesverwaltungsgericht: Vorratsdatenspeicherung „in vollem Umfang“ unzulässig
Mehr als 150 Angriffe: Lastpass-Datenleck mündet in teuren Kryptodiebstählen
Seit Ende 2022 sind über 35 Mio. US-Dollar an Kryptowährungen von mehr als 150 Personen gestohlen worden. Ihre Gemeinsamkeit: Sie haben Lastpass genutzt. (Cybercrime, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Mehr als…
Schönbohm-Entlassung: Die unwählbare Ministerin
Es ist schon länger offensichtlich, dass Innenministerin Faeser in der Causa Schönbohm übereilt gehandelt hat. Sie sollte ihren Fehler endlich eingestehen. (Nancy Faeser, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Schönbohm-Entlassung: Die unwählbare…
(g+) Transatlantischer Datenverkehr: So können Daten rechtssicher in die USA übertragen werden
Unter welchen Bedingungen ist der Datenexport in die USA okay? Was ändert sich im Umgang mit den Daten? Ein FAQ zum transatlantischen Datenverkehr, den Firmen nun wieder deutlich einfacher durchführen können. (Datenschutz, FTC) Dieser Artikel wurde indexiert von Golem.de –…
Schönbohm-Entlassung: Faeser lässt den Innenausschuss wieder abblitzen
Bundesinnenministerin Faeser ist ein zweites Mal nicht vor dem Innenausschuss des Bundestags erschienen, um sich zur Entlassung Schönbohms zu äußern. (Nancy Faeser, Politik) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Schönbohm-Entlassung: Faeser lässt den…
Geheimnis gelüftet: So kamen Hacker angeblich an Microsofts Signaturschlüssel
Der Signaturschlüssel sei unbeabsichtigt in einen Crash-Dump gelangt, den die Hacker über ein Microsoft-Mitarbeiterkonto abgreifen konnten. (Security, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Geheimnis gelüftet: So kamen Hacker angeblich an Microsofts Signaturschlüssel
Causa Schönbohm: Faeser erhält zweite Chance für den Innenausschuss
Nachdem Bundesinnenministerin Faeser sich zunächst nicht vor dem Bundestag zur Entlassung von Ex-BSI-Präsident Schönbohm geäußert hat, gibt es nun einen weiteren Termin. (Arne Schönbohm, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Causa Schönbohm:…
Causa Schönbohm: Faeser vermeidet Befragung durch Innenausschuss
Die Opposition ist verärgert, dass Bundesinnenministerin Faeser sich vor dem Bundestag nicht zur Entlassung von Ex-BSI-Präsident Schönbohm geäußert hat. (Arne Schönbohm, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Causa Schönbohm: Faeser vermeidet Befragung…
Österreich: Abmahnwelle wegen Google Fonts gescheitert
Auch in Österreich hat ein Anwalt erfolglos versucht, zigtausend Webseitenbetreiber wegen der Einbindung von Google Fonts abzumahnen. (Datenschutz, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Österreich: Abmahnwelle wegen Google Fonts gescheitert
(g+) IT-Sicherheit: Vom alten auf das neue LAPS migrieren
Dass Microsoft LAPS jetzt Windows LAPS heißt, ist mehr als eine Umbenennung à la Office365 wird Microsoft365. LAPS wurde ganz neu entwickelt und wird Bestandteil des Betriebssystems. (Software, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den…
Nach Facebooks Datenleak: Kein Schadenersatz ohne nachweisbare Beeinträchtigung
Die Daten von mehr als sechs Millionen deutschen Facebook-Nutzern sollen 2021 geleakt worden sein. Einen Schadenersatz dafür gibt es wohl nicht. (Facebook, Soziales Netz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach Facebooks Datenleak:…
Code veröffentlicht: Forscher macht iPhones per Flipper Zero nahezu unbenutzbar
Mit einer angepassten Firmware für den Flipper Zero lassen sich auf in der Nähe befindlichen iPhones wiederholt lästige Pop-ups auslösen. (Flipper Zero, Bluetooth) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Code veröffentlicht: Forscher macht…
Erwischt: Diebe plündern Geldautomaten mit dem Raspberry Pi
Drei Kriminelle sollen mehrere Tausend US-Dollar aus Geldautomaten gestohlen haben. Ihr wichtigstes Werkzeug dabei: Der Raspberry Pi. (Geldautomat, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Erwischt: Diebe plündern Geldautomaten mit dem Raspberry Pi
Militärlieferant: Hacker greifen Sicherheitszaunhersteller über Windows 7 an
Anschließend konnten sich die Hacker Zugang zu sensiblen Militär- und Forschungseinrichtungen Großbritanniens verschaffen. (Cybercrime, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Militärlieferant: Hacker greifen Sicherheitszaunhersteller über Windows 7 an
Wegen der Tesla-Files: Tesla kündigt Maßnahmen zum Datenschutz an
Die Tesla-Files sind möglich, weil Zugriffsrechte zu lax vergeben wurden. Das will Tesla ändern. (Tesla, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Wegen der Tesla-Files: Tesla kündigt Maßnahmen zum Datenschutz an
DDoS-Attacken: Russische Hacker greifen tschechische Banken und Börse an
Eine bekannte prorussische Hackergruppe hat DDoS-Attacken auf mehrere tschechische Organisationen aus dem Finanzsektor ausgeführt. (Cyberwar, Börse) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: DDoS-Attacken: Russische Hacker greifen tschechische Banken und Börse an
Verbraucherschutz: Bundesnetzagentur schaltet fast 6.000 Rufnummern ab
Betrugsversuche mit dem Enkeltrick nehmen zu. Die Bundesnetzagentur warnt davor, nach einer Aufforderung per SMS Geld zu überweisen. (Bundesnetzagentur, Verbraucherschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Verbraucherschutz: Bundesnetzagentur schaltet fast 6.000 Rufnummern ab
DDoS-Attacke: Hacker greifen Webseite der Bafin an
Die Webseite der deutschen Bafin ist schon seit Freitag kaum erreichbar. Grund dafür soll eine DDoS-Attacke sein. (DoS, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: DDoS-Attacke: Hacker greifen Webseite der Bafin an
Gmail, Facebook und mehr: Chrome-Erweiterungen lesen Passwörter im Klartext aus
Mehr als 17.000 Erweiterungen im Chrome Web Store dürfen auf die Inhalte der Passwortfelder besuchter Webseiten zugreifen. (Sicherheitslücke, Gmail) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Gmail, Facebook und mehr: Chrome-Erweiterungen lesen Passwörter im…
Flugverkehr: Fehlerhafter Flugplan ist für Ausfälle verantwortlich
Wegen ausgefallener Computersysteme haben viele Flugzeuge in Großbritannien am Boden bleiben müssen. Die Ursache zeigt gravierende Schwächen in der IT. (Kritis, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Flugverkehr: Fehlerhafter Flugplan ist für…
(g+) Security: Sicher bezahlen mit Quantenkryptogramm
Österreichische Forscher haben ein neues Quantenprotokoll für sichere Bezahlvorgänge im Internet entwickelt. Erste Tests im Labor sind erfolgreich verlaufen. (Datensicherheit, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) Security: Sicher bezahlen mit Quantenkryptogramm
Sourcegraph: Hacker erhöhte kostenlos API-Tariflimits für KI-Modell
Einem Angreifer gelang es, in die Verwaltungskonsole von Sourcegraph einzudringen. Danach erhöhte er auf Wunsch API-Tariflimits der Nutzer. (Cybercrime, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sourcegraph: Hacker erhöhte kostenlos API-Tariflimits für KI-Modell
(g+) Datensicherheit: Ein seltener Blick hinter die Kulissen eines Cloudanbieters
Ein Cloudanbieter hat uns einen Blick darauf werfen lassen, wie Kundendaten in der Cloud gespeichert werden – und uns erklärt, warum Open-Source-Software dafür am allerbesten ist. (Cloud, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Monitoring aus der Cloud: Kundensysteme dank schwacher Standardpasswörter gehackt
Hacker haben offenbar aufgrund schwacher Standardpasswörter eine Ransomware auf lokalen Systemen von Logicmonitor-Kunden verbreitet. (Ransomware, Malware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Monitoring aus der Cloud: Kundensysteme dank schwacher Standardpasswörter gehackt
Mobbingvorwürfe: Schönbohm verklagt auch Innenministerium
Nun kommt es doch noch zum Showdown zwischen Ex-BSI-Präsident Schönbohm und dem Bundesinnenministerium. In einer Klage geht es wohl um Mobbing. (Arne Schönbohm, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Mobbingvorwürfe: Schönbohm verklagt…
WordPress: Cloud-Extensions für Migrationstool ermöglichen Datenklau
Die Box-, Google-Drive-, Onedrive- und Dropbox-Erweiterungen für ein weitverbreitetes WordPress-Migrations-Plug-in sind anfällig für Datenklau. (Sicherheitslücke, WordPress) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: WordPress: Cloud-Extensions für Migrationstool ermöglichen Datenklau
Via Google und Samsung: Hacker verbreiten Spyware als Telegram- und Signal-Apps
Hacker aus China haben via Google Play und den Samsung Galaxy Store eine in Telegram- und Signal-Apps versteckte Spyware in Umlauf gebracht. (Malware, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Via Google und…
Gesetzentwurf beschlossen: Digitale Patientenakte und E-Rezept sollen schneller kommen
Gesundheitsminister Lauterbach will eine „Aufholjagd“ bei der digitalen Gesundheitsversorgung starten. Bei der Patientenakte gilt dann ein Opt-out. (Bundesregierung, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Gesetzentwurf beschlossen: Digitale Patientenakte und E-Rezept sollen schneller…
Border Gateway Protocol: Der Klebstoff des Internets hat eine Schwachstelle
Durch eine neu entdeckte Schwachstelle im Border Gateway Protocol können Angreifer potenziell Teile des Internets abschotten. (Sicherheitslücke, Netzwerk) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Border Gateway Protocol: Der Klebstoff des Internets hat eine…
Jan Böhmermann: Ex-BSI-Präsident fordert Schmerzensgeld vom ZDF
Nach einer Sendung des ZDF-Moderators Böhmermann musste Arne Schönbohm seinen Posten als BSI-Chef räumen. Nun will er 100.000 Euro Schmerzengeld. (Arne Schönbohm, CCC) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Jan Böhmermann: Ex-BSI-Präsident fordert…
GTA-Mod: Hacker konnten FiveM-Spieler abhören und Spielgeld stehlen
Durch eine Schwachstelle in der FiveM-Bibliothek Xsound konnten Cyberkriminelle auf Systemen von GTA-Spielern böswilligen Code ausführen. (Sicherheitslücke, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: GTA-Mod: Hacker konnten FiveM-Spieler abhören und Spielgeld stehlen
Qakbot-Malware: FBI bereinigt 700.000 Botnetz-Teilnehmer aus der Ferne
Das FBI hat eine weitverbreitete Malware namens Qakbot unschädlich gemacht und damit ein Botnetz mit über 700.000 Teilnehmern zerschlagen. (Botnet, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Qakbot-Malware: FBI bereinigt 700.000 Botnetz-Teilnehmer aus…
Auch in Deutschland: Webseiten vieler bekannter Organisationen lassen sich kapern
Sicherheitsforscher haben unzählige Subdomains entdeckt, die sich von Cyberkriminellen kapern und für böswillige Webseiten nutzen lassen. (Sicherheitslücke, DNS) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Auch in Deutschland: Webseiten vieler bekannter Organisationen lassen sich…
Anzeige: Die Cloud-Zukunft mit Kubernetes und Ansible meistern
Ohne Cloud-Technologien verlieren Unternehmen rasch den Anschluss. Vier Online-Kurse in der Golem Karrierewelt vermitteln Grundlagen klassischer Cloudthemen. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Die Cloud-Zukunft mit Kubernetes und Ansible…
Cybercrime: Hunderttausende in Asien zu Onlineverbrechen gezwungen
Viele Cyberkriminelle sind selbst Opfer: Sie werden laut UN brutal gezwungen, Straftaten über das Internet zu begehen. (Cybercrime, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cybercrime: Hunderttausende in Asien zu Onlineverbrechen gezwungen
Nachricht ansehen reicht: Hacker können IP-Adressen von Skype-Nutzern ausspähen
Eine Schwachstelle in der mobilen Skype-App lässt Angreifer die IP-Adressen anderer Nutzer auslesen und damit grob deren Standort ermitteln. (Sicherheitslücke, Skype) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nachricht ansehen reicht: Hacker können IP-Adressen…
Linksunten.indymedia: Hausdurchsuchung wegen Verlinkung war rechtswidrig
Die Staatsanwaltschaft hat bei der Durchsuchung von Radio Dreyeckland die Rundfunkfreiheit verletzt. Doch die Anklage gegen den Redakteur besteht weiter. (Gesellschaft für Freiheitsrechte, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Linksunten.indymedia: Hausdurchsuchung wegen…
Kein Cyberangriff: Angreifer hielt in Polen per Funksignal über 20 Züge an
Mehr als 20 Züge kamen in Polen Ende letzter Woche unerwartet zum Stillstand. Grund dafür waren von einem Angreifer übertragene Funksignale. (Cyberwar, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kein Cyberangriff: Angreifer hielt…
Proof of Work: Tor-Projekt macht DoS-Angriffe unrentabel
Denial-of-Service-Angriffe haben schon viele Webdienste vorübergehend beeinträchtigt. Das Tor-Projekt will dafür jetzt eine Lösung haben. (Tor-Netzwerk, DoS) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Proof of Work: Tor-Projekt macht DoS-Angriffe unrentabel
Datenleck bei Kroll: Hacker griff Gläubigerdaten von FTX, Blockfi und Genesis ab
Durch einen Sim-Swapping-Angriff auf Kroll sind Gläubigerdaten von FTX, Blockfi und Genesis in die Hände eines Cyberkriminellen gelangt. (Datenleck, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenleck bei Kroll: Hacker griff Gläubigerdaten von…
Er war Polizist: Krypto-Betrüger renovierte sein Bad auf Kosten der Anleger
Ein Polizist aus den USA sammelte für einen neuen Krypto-Token mehr als 620.000 US-Dollar ein. Mit einem Teil davon renovierte er sein Bad. (Cybercrime, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Er war…
Auch Antivirensoftware: Winrar-Schwachstelle betrifft Hunderte weitere Programme
Nicht nur alte Winrar-Versionen sind für eine jüngst gepatchte Sicherheitslücke anfällig, sondern auch zahlreiche weitere Anwendungen. (Sicherheitslücke, Packer) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Auch Antivirensoftware: Winrar-Schwachstelle betrifft Hunderte weitere Programme
Auf Kaution: Junger Hacker teilt GTA-6-Leak von einem Hotelzimmer aus
Als ein 18-jähriger Lapsus$-Hacker im letzten Jahr Gameplay-Inhalte von GTA 6 teilt, hat er sich bereits auf Kaution in einem Hotel befunden. (Cybercrime, Bitcoin) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Auf Kaution: Junger…
Lazarus: FBI spürt Bitcoin-Wallets prominenter Hackergruppe auf
Das FBI hat sechs Krypto-Wallets aufgespürt, in denen die koreanische Hackergruppe Lazarus einen Teil ihrer millionenschweren Beute hält. (Cybercrime, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Lazarus: FBI spürt Bitcoin-Wallets prominenter Hackergruppe auf
Tornado Cash: Kriminelle waschen über eine Milliarde USD per Kryptomixer
US-Behörden werfen den Gründern von Tornado Cash vor, Kriminelle beim Waschen von mehr als einer Milliarde US-Dollar unterstützt zu haben. (Kryptowährung, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Tornado Cash: Kriminelle waschen über…
Krypto und mehr: Hacker greifen Investoren über Winrar-Schwachstelle an
Eine vor drei Wochen gepatchte Schwachstelle in Winrar bringt Investoren um ihr Geld. Hacker nutzen die Lücke schon seit April aktiv aus. (Cybercrime, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Krypto und mehr:…
Horror-Szenario wird wahr: Cloudanbieter verliert Kundendaten durch Hackerangriff
Durch eine Ransomware-Attacke hat ein dänischer Cloud-Anbieter einen Großteil der Daten seiner Kunden dauerhaft verloren. (Ransomware, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Horror-Szenario wird wahr: Cloudanbieter verliert Kundendaten durch Hackerangriff
Datenleck: Nutzerdaten von Duolingo in Hackerforum aufgetaucht
Ein Hacker hat Daten von rund 2,6 Millionen Duolingo-Nutzern veröffentlicht. Die genutzte Schwachstelle scheint noch heute präsent zu sein. (Datenleck, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenleck: Nutzerdaten von Duolingo in Hackerforum…
Facebook: Ende-zu-Ende-Verschlüsselung wird in Messenger zum Standard
Die bereits in einer Testphase befindliche Ende-zu-Ende-Verschlüsselung im Facebook Messenger wird zum Jahresende weltweit Standard. (Ende-zu-Ende-Verschlüsselung, Instant Messenger) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Facebook: Ende-zu-Ende-Verschlüsselung wird in Messenger zum Standard