Security News

Def Con 2020: Weltweit Satellitenkommunikation belauschen – für unter 300 Euro

Fri, 2020-08-07 15:09

Schwächen in Satelliten-gestützter Kommunikation gefährdet Daten von Kreuzfahrt- und Luftfahrtpassagieren, Unternehmensdaten und industrielle IoT-Komponenten.

Unsicherer Code ist die Regel, nicht die Ausnahme

Fri, 2020-08-07 14:56

Laut einer Studie bringen über drei Viertel der befragten Unternehmen Code mit Sicherheitslücken in die Produktion – und zwar wissentlich.

Infosec Girls auf der Black Hat 2020: Schwierige Bedingungen gemeinsam meistern

Fri, 2020-08-07 14:35

Eine Initative aus Indien will all jenen helfen, für die der Einstieg in den IT-Sec-Bereich etwa aus kulturellen oder finanziellen Gründen besonders schwer ist.

Intel-Leak: Firmware-Quellcode und Dokumente gestohlen

Fri, 2020-08-07 10:33

Ein weitgehend ungeschützter Server ermöglichte offenbar den Download von über 20 GByte an geheimen Intel-Daten.

Stuxnet 2.0: Forscher erwecken alten Security-Alptraum zu neuem Leben

Fri, 2020-08-07 06:49

Auf der Blackhat USA 2020 wiesen Forscher unter anderem auf eine Zero-Day-Lücke im Windows Druckerspoolerdienst hin. Ein Patch von Microsoft soll bald folgen.

Black Hat 2020: Assistenzroboter Temi hat schwere Sicherheitslücken

Thu, 2020-08-06 17:39

Sicherheitsforschern gelang es, den vor allem in Pflegeheimen und Firmen eingesetzten Roboter Temi fernzusteuern. Dabei stießen sie auf fast keine Hürden.

Black Hat 2020: Neuer Gaming-Lernalgorithmus fährt die Ellenbogen aus

Thu, 2020-08-06 14:35

Ein auf der BHUSA20 vorgestellter Deep Reinforcement Learning-Algorithmus trainiert KI-Agenten für Videospiele primär darauf, Gegnern Chancen zu verbauen.

Kritische Lücke in WordPress-Erweiterung trifft 700.000 Sites

Thu, 2020-08-06 12:08

Angreifer könnten etwa eigene PHP-Dateien installieren und damit den Server kapern.

US-Regierung will Netzwerke und Apps von Chinesen "säubern"

Thu, 2020-08-06 09:24

"Sauber" soll die IKT der Vereinigten Staaten werden. Für den US-Außenminister heißt das: Ohne China-Zeug. Ein Kommentar von Daniel AJ Sokolov.

WLAN-Router im Visier von Hackern

Thu, 2020-08-06 06:00

Die Angriffe auf WLAN-Router nehmen drastisch zu, während viel mehr Nutzer auf sichere Router im Homeoffice angewiesen sind.

Makro-Malware für macOS: Forscher warnt vor unterschätzter Gefahr

Thu, 2020-08-06 05:24

Ein "Office Drama" naht für macOS-User, fürchtet Patrick Wardle. Makro-Malware könnte Schutzmaßnahmen aushebeln, erläuterte der Forscher auf der Black Hat 2020.

Liste mit 900+ VPN-Firmenzugängen in Erpresserforum veröffentlicht

Wed, 2020-08-05 14:34

Auch deutsche Firmen finden sich auf der Abschussliste.

Richtlinien gegen Sicherheitslücken in Legacy-Programmiersprachen veröffentlicht

Wed, 2020-08-05 12:30

Das Politecnico di Milano und Trend Micro haben einen Leitfaden für das Entwickeln mit Legacy-Programmiersprachen für Betriebstechnik in der Industrie erstellt.

Patchday für Android-Systeme: Google beseitigt unter anderem Remote-Einfallstor

Wed, 2020-08-05 11:18

Zum monatlichen Patchday wurden Lücken mit durchweg hoher bis kritischer Einstufung aus dem mobilen Betriebssystem Android entfernt.

Windows Defender zensiert hosts-Datei

Wed, 2020-08-05 10:42

Seit Ende Juli stuft der Defender Einträge zu Microsoft-Servern in der Windows-eigenen hosts-Datei als schädlich ein – Telemetrieallergiker ärgert das.

Interpol: Cyberkriminelle greifen vermehrt auch Krankenhäuser an

Tue, 2020-08-04 17:53

Die Polizeibehörde Interpol sieht während der Corona-Pandemie eine alarmierende Zunahme von Cyberattacken, etwa auf Krankenhäuser oder Regierungs-Einrichtungen.

Polizei hebt Darknet-Drogenshop "Lenas Bioladen" aus

Tue, 2020-08-04 15:59

"Lenas Bioladen" klingt beschaulich, war aber ein Drogenshop im Darknet. Die mutmaßlichen Betreiber wurden nun verhaftet.

Abus-Funkalarmanlage über verwundbares Erweiterungsmodul abschaltbar

Tue, 2020-08-04 12:59

Forschern ist es bereits zum zweiten Mal gelungen, die unsichere Funkkommunikation einer Abus-Alarmanlage zu manipulieren. Sicherheitsupdates? Fehlanzeige.

Bayrisches Kultusministerium schlampt mit Bewerberdaten

Tue, 2020-08-04 11:27

Wer sich in Bayern als "Team-Lehrkraft" bewarb, stellte seine Daten ungeschützt ins Netz.

Secure Enclave im iPhone angeblich "unpatchbar" geknackt

Tue, 2020-08-04 09:32

Über Hardware-Bugs soll es chinesischen Forschern gelungen sein, den Sicherheitschip zu hacken. Das könnte Auswirkungen auf die Geräteverschlüsselung haben.