Ende 2022 hatten Hacker verschlüsselte Lastpass-Tresore erbeutet. Darauf basierend sind nun schon wieder Kryptos im Wert von 12 Millionen US-Dollar gestohlen worden. (Cybercrime, Security) Zur Quelle wechseln Author:
Neuigkeiten
Sicherheitsbehörde warnt: Kernel-Schwachstelle in Windows wird aktiv ausgenutzt
Anfällig sind Windows 10 und 11 sowie mehrere Windows-Server-Versionen. Patches stehen bereit und sollten installiert werden, sofern noch nicht geschehen. (Sicherheitslücke, Server) Zur Quelle wechseln Author:
Microsoft Update-Katalog: Kritische Lücke in Microsofts Webserver entdeckt
Angreifer konnten sich auf einem Webserver von Microsoft erweiterte Rechte verschaffen. Trotz versprochener Transparenz nennt der Konzern keine Details. (Sicherheitslücke, Microsoft) Zur Quelle wechseln Author:
Schwachstellen entdeckt: Forscher schleusen Malware per Bluetooth in einen Skoda
Der Angriff soll es den Forschern ermöglicht haben, das Fahrzeug aus der Ferne in Echtzeit zu tracken, Mikrofone abzuhören und allerhand Daten abzugreifen. (Sicherheitslücke, Bluetooth) Zur Quelle wechseln Author:
Milliarden-Deal: Amazon pausiert Microsoft-365-Rollout wegen russischen Hacks
Amazon will auf Office 365 in der Cloud umstellen. Allerdings hat das Unternehmen Bedenken und erwartet Verbesserungen seitens Microsoft. (Amazon, Microsoft) Zur Quelle wechseln Author:
Per Brute Force: Forscher knacken Microsofts Multi-Faktor-Authentifizierung
Durch parallele Sitzungen konnte das Forscherteam unbegrenzt Fehleingaben tätigen. Oftmals gelang der Zugriff innerhalb von nur einer Stunde. (2-FA, Microsoft) Zur Quelle wechseln Author:
Sicherheit: Google verbessert Stalking-Schutz bei Bluetooth-Trackern
Mit neuen Optionen will Google schnell dafür sorgen, dass unbemerkt untergeschobene Bluetooth-Tracker keinen Schaden mehr anrichten. (Google, Android) Zur Quelle wechseln Author:
Anzeige: So funktioniert Penetration Testing
Penetration Testing wird eingesetzt, um IT-Systeme effektiv abzusichern. Eine praxisorientierte Einführung in die Methoden und Techniken zum Aufspüren und Schließen von Sicherheitslücken bietet ein zweitägiger Workshop. (Golem Karrierewelt, Sicherheitslücke) Zur Quelle wechseln Author:
Kopfgeld ausgesetzt: Chinesen sollen 81.000 Sophos-Firewalls infiltriert haben
Hinweise, die zum Auffinden der Beschuldigten führen, sind den US-Behörden 10 Millionen US-Dollar wert. Sie sind Mitarbeiter einer Cybersicherheitsfirma. (Cyberwar, Verschlüsselung) Zur Quelle wechseln Author:
Dringend patchen: Lücke im CLFS-Treiber von Windows wird aktiv ausgenutzt
Angreifer können durch die Schwachstelle Systemrechte erlangen. Betroffen sind Windows 10 und 11 sowie alle gängigen Windows-Server-Versionen. (Sicherheitslücke, Server) Zur Quelle wechseln Author: