Weitere CPU-Sicherheitslücke Load Value Injection (LVI)
Der Angriff zielt vor allem auf SGX-Enklaven im RAM von Intel-Prozessoren, lässt sich aber etwa auch zum Schwächen von AES-Verschlüsselung nutzen.
WeiterlesenAngriff
Citrix-Schwachstellen: Australische Militärbehörde berichtet über Spionage
Der Angriff auf ein Netzwerk mit einer Datenbank von Militärangehörigen erfolgte bereits am 24. Januar. Kurz darauf wurde die Datenbank vom Netz genommen.
WeiterlesenNeue Infrastruktur: Berliner Kammergericht darf wieder ins Landesnetz
Nun soll das Gericht wieder ans Berliner Landesnetz angeschlossen werden – mit Laptops, die die Mitarbeiter statt USB-Sticks mit nach Hause nehmen können.
WeiterlesenForscher entwickeln neuen Ransomware-Angriff via Windows Encrypting File System
Eine neu entwickelte, gar nicht so theoretische Angriffsstrategie hat einige AV-Hersteller dazu veranlasst, ihre Schutzmechanismen für Windows-PCs aufzurüsten.
WeiterlesenAndroid-Bug: Schädliche Apps umgehen Gerätesperre und kontrollieren Kamera
Die Schwachstelle hebelt die Android-Berechtigungen für Kamera und Mikrofon aus. Eine schädliche App kann auch Telefonate aufzeichnen und GPS-Daten aus Fotos auswerten. Betroffen sind neben Googles Pixel-Geräten auch Android-Smartphones anderer Hersteller.
WeiterlesenTrojaner greift Netzwerk von Humboldt-Universität an
Nachdem bereits vor E-Mails an Adressen der Humboldt Universität gewarnt wurde, sind nun erste Infektionen durch Emotet an der Universität aufgetreten.
WeiterlesenDem Angriff auf der Spur: Ursachen von Cyberangriffen mit IT-Forensik erkennen
Ein junger Systemadministrator eines mittelständischen Unternehmens sieht sich mit einem erfolgreichen Hackerangriff konfrontiert.
WeiterlesenSocial Engineering: Die unterschätzte Gefahr
Die größten Schwachstellen in technischen Systemen sind bis heute Menschen. Social Engineers machen sich ihre Sorglosigkeit zunutze.
WeiterlesenLogitech-Lücken: Angriff mit 10-Euro-Hardware möglich, jetzt handeln!
Wie viel Geld muss ein Hacker in die Hand nehmen, um die aktuellen Lücken in Logitechs Funktastaturen und -mäusen auszunutzen? Gerade einmal 10 Euro.
WeiterlesenXpdf: CERT-Bund warnt vor ungepatchten Schwachstellen in freiem PDF-Viewer
Die aktuelle Version des freien PDF-Betrachters enthält mehrere Schwachstellen. Fixes gibt es bislang noch nicht.
WeiterlesenPatchday: Android und das löchrige Media Framework
Google hat Sicherheitsupdates veröffentlicht, die kritische Lücken in Pixel-Smartphones schließen.
WeiterlesenVerschlüsselte Kommunikation: Angriff auf PGP-Keyserver demonstriert hoffnungslose Situation
Mit einem gezielten Angriff auf zwei PGP-Schlüssel demonstrieren Unbekannte, dass ein zentraler Teil der PGP-Infrastruktur wahrscheinlich unrettbar kaputt ist.
WeiterlesenSchwachstelle Passwort: Hacker dringen bei Citrix ein
Unbekannte sind in das interne Netzwerk von Citrix eingedrungen und haben dort offenbar Geschäftsunterlagen entwendet. Der Hinweis auf den Angriff kam vom FBI.
WeiterlesenSchutz vor SQL-Injection: So funktioniert der Angriff auf Ihre Datenbank
SQL-Injection (SQLi) ist eine der häufigsten Angriffsarten auf Datenbanken über Web-Anwendungen.
WeiterlesenUSA beschuldigen russische Hacker des Angriffs auf Anti-Doping-Kämpfer
Die USA beschuldigen russische Agenten verschiedener Hackerangriffe auf Anti-Doping-Agenturen. Auch dahinter soll der Militärgeheimdienst GRU stecken.
Weiterlesen