Bei einer Untersuchung des US-Heimatschutzministeriums gelang es Experten per Funk aus der Ferne auf Systeme des Flugzeugs zuzugreifen. Technische Einzelheiten zum Angriff und möglicherweise dafür ausgenutzte Schwachstellen halten sie ...
IT-News Hacker
Hacker decken Schwachstellen in iPhone 7 und Galaxy S8 auf
Beim iPhone 7 mit iOS 11.1 nutzten die Sicherheitsforscher zwei Schwachstellen in der WLAN-Verbindung und im Safari-Browser aus. Beim Samsung Galaxy S8 waren es Schwachstellen im Browser und im Baseband-Chip. Die Hersteller haben nun 9 ...
Deloitte verliert bei Hackerangriff Kundendaten
Es sollen sich US-Regierungsorganisationen unter den Betroffenen befinden. Experten vermuten, dass das gesamte Ausmaß des Angriffs noch nicht bekannt ist und dass sich womöglich noch immer Hacker im System des Beratungshauses unterwegs ...
Avast veröffentlicht weitere Details zum CCleaner-Hack
Demnach wurden weitere, bisher nicht bekannte Firmen ins Visier genommen. Auffallend geschickt gingen die Angreifer bei der Verschachtelung ihrer Malware vor. Fehler machten sie bei der Auswahl des Servers und einiger ihrer Ziele.
CCleaner: Malware in mehreren Versionen des Systemreinigungs-Tools entdeckt
Betroffen sind CCleaner 5.33.6162 und CCleaner Cloud 1.07.3191, jeweils in der 32-Bit Version. Die fehlerbereinigten Versionen 5.34 und höher stehen bereits seit einigen Tagen zum Download bereit.
iOS: Schlüssel für Secure-Enclave-Prozessor (SEP) veröffentlicht
Hacker haben ihn auf Github hochgeladen. Damit ist es möglich, den Code der Firmware zu lesen. Der Schlüssel lässt sich jedoch nicht verwenden, um auf vertrauliche Daten wie Fingerabdrücke zuzugreifen.
FireEye-Tochter Mandiant von Hackern geknackt
Hacker wollen den guten Ruf der Sicherheitsanalysten zerstören und veröffentlichen persönliche Daten von einer Workstation. Die Mandiant-Lösung selbst scheint nicht betroffen zu sein.
Hacker stehlen Trading-Plattform vor dem Start rund 8 Millionen Dollar in virtueller Währung
Er hatte sich im Vorfeld Zugriff auf die Website verschafft. Das betroffene Unternehmen CoinDash versichert, dass die Investoren ihre Anteile erhalten und dass das Projekt fortgeführt werden soll. Das Vertrauen in die Professionalität ...
Wikileaks veröffentlicht CIA-Hacking-Tool “Brutal Kangaroo”
Mit ihm lassen sich Netzwerke infizieren, die nicht mit dem Internet verbunden sind. Bewerkstelligt werden soll dies vor allem über USB-Sticks. Offenbar lässt sich "Brutal Kangaroo" aber auch aus der Ferne in Netzwerke einschleusen und ...
Skype-Ausfälle: Hacker brüsten sich mit erfolgreichem DDoS-Angriff
Die vermutlich aus Portugal stammende Hackergruppe CyberTeam führt die Störungen bei Skype in den vergangenen zwei Tagen auf ihre Aktivitäten zurück. Sie habe mit einem DDoS-Angriff dafür gesorgt. Gründe nannte die Gruppe nicht, kündgt ...
Polizei Bielefeld fasst Urheber zahlreicher DDoS-Attacken in Deutschland
Er hat unter dem Pseudonym "ZZB00t" agiert und bundesweit Firmen angegriffen. Der 24-jährige Fachinformatiker hat Mitte April damit begonnen und seitdem nahezu täglich zugeschlagen. Seine Aktionen kündigte er stets als Performancetest ...
Hackergruppe Shadow Brokers will weitere NSA-Daten verkaufen
Angeblich handelt es sich um Zero-Day-Lücken in Smartphones, Routern und Windows 10. Eigenen Angaben zufolge sind die Hacker auch im Besitz vertraulicher Daten von Geldinstituten und über die Atomprogramme Russlands und Nordkoreas. Det ...
Hacker erklären Mac den Krieg
Der Mac scheint ins Fadenkreuz der Hacker gelangt zu sein: McAfee berichtet von Wachstumszahlen von über 700 Prozent bei Malware für Apples Betriebssystem.
Brite wegen Angriffen auf Telekom-Router verhaftet
Der 29-jährige soll hinter den Angriffen auf DSL-Router stecken, durch die im November über eine Million Kunden der Deutschen Telekom betroffen waren. Ihm wird nun Computersabotage in einem besonders schweren Fall vorgeworfen, da die A ...
Microsoft plädiert für “Digitale Genfer Konvention”
Microsofts Chefanwalt Brad Smith zufolge sollen damit Zivilisten vor staatlich gesteuerten Cyberkriegsaktivitäten geschützt werden. Eine zu installierende Kontrollbehörde könnte sich an der internationalen Atomenergie-Organisation orie ...
Großangelegte Hacker-Kampagne gegen Banken aufgedeckt
Angegriffen wurden vor allem Banken in Polen, den USA, Mittel- und Südamerika. Eines der eingesetzten Tools verwendet Code, der auch bei den Angriffen auf Sony zum Einsatz kam. Symantec vermutet daher hinter beiden Attacken dieselben U ...
Nach Hack einer Forensik-Firma: Cracking-Tools für iOS veröffentlicht
Die nun durch einen Unbekannten veröffentlichten Cracking-Tools für iOS sollen von Cellebrite stammen, das im Januar erfolgreich angegriffen wurde. Dessen Entschlüsselungs-Tool Universal Forensic Extraction Device (UFED) ist bei Behörd ...
Passwort-Marktplatz LeakedSource offenbar abgeschaltet
Die Website gewährte zahlenden Nutzern Zugriff auf über 3,1 Milliarden bei diversen Diensten entwendete Passwörter. Jetzt ist sie offline. Bislang unbestätigten Berichten zufolge ist der Grund dafür eine Razzia der Behörden beim Betrei ...
Hacker hacken Hacking-Firma Cellebrite
Das in Israel ansässige Unternehmen bietet Hacking-Software für Mobiltelefone an. Es hat den erfolgreichen Hackerangriff inzwischen bestätigt. Laut Motherboard fielen den Angreifern 900 GByte mit Kundendaten, Datenbanken und umfangreic ...
Hilfsorganisation “Security without Borders” gegründet
Sie wurde von dem auch für Amnesty International tätigen Claudio Guarnieri auf dem 33. Chaos Communication Congress (33C3) in Hamburg vorgestellt. Über die Organisation bieten Hacker und IT-Security-Spezialisten Menschenrechtlern, Jour ...
Forscher kritisiert mangelhafte Sicherheit bei FinTech-Start-ups
Sicherheitsforscher Vincent Haupert hat auf dem 33C3 in Hamburg gezeigt, wie sich Schwachstellen bei Angeboten des Berliner Unternehmens N26 relativ leicht ausnutzen lassen. Dennoch können die Folgen gravierend sein. N26 steht aber ste ...
Werbebetrug mit Fake-Sites sorgt bei Hintermännern für Millioneneinnahmen
Sie täuschten mit "Methbot" Werbenetzwerken vor, dass Videos durch Nutzer betrachtet werden. Dazu wurden über 500.000 IP-Adressen genutzt und 250.000 Fake-Webseiten eingerichtet. Die offenbar aus Russland agierenden Betrüger erschwinde ...
Hacker-Großangriff auf Thyssenkrupp
Monatelang konnten Unbekannte sich im Netzwerk des Essener Stahlkonzerns Thyssenkrupp bewegen. Der Angriff soll sehr professionell und mit höchstem technischen Aufwand durchgeführt worden sein.
Herzschrittmacher aus der Ferne gehackt
Sechs Sicherheitsforschern von den Universitäten in Birmingham und Löwen ist es gelungen, das Kommunikationsprotokoll mehrerer Modelle unterschiedlicher Hersteller von Implantaten für Patienten mit Herzrhythmusstörungen aus der Ferne e ...
Telekom-Ausfall laut BSI Kollateralschaden einer weltweiten Hacker-Attacke
Offenbar hatten es die Hintermäner auf Zugriff zu den Ports für die Fernwartung abgesehen. Ziel sei eine Schwachstelle im Konfigurationsprotokoll TR-069 gewesen. Für die betroffenen Speedport-Router liefert die Telekom inzwischen Updat ...
Österreichisches Außenministerium Opfer einer Rache-DDoS-Attacke
Die Website war am Freitag mehrere Stunden nicht erreichbar. Weitere Systeme des Ministeriums sind einem Sprecher zufolge aber nicht betroffen gewesen. Offenbar stecken türkische Hacker hinter dem Angriff.
Capgemini wurden 780.000 Bewerberdaten gestohlen
Laut Berichten soll es sich um ein 30 GByte großes Backup einer SQL-Datenbank handeln, das eigentlich einem Personaldienstleister gehört.
Anklageerhebung gegen 22-jährigen Hacker aus Rheinland-Pfalz
Sie folgt auf eine umfangreiche bundesweite Polizeiaktion im Frühjahr. Dabei waren 175 Wohnungen und Firmenräume durchsucht und 170 Tatverdächtige verhört worden. Außerdem gab es im Zuge der Aktion Durchsuchungen durch Behörden unter a ...
Oracle-Tochter Micros Systems wurde offenbar gehackt
Der russischen Hackergruppe Carbanak scheint es gelungen zui sein, in mehrere hundert Computer von Micros Systems einzudringen. Sie hatte offenbar auch Zugang zu einem Support-Portal für Kassensysteme und Kreditkartenlesegeräte von Mic ...
Apple braucht externe Hilfe bei der Sicherheit seiner Software
Ein nun angekündigtes "Bug-Bounty"-Programm soll im September mit einer sehr geringen Anzahl, von Apple ausgewählter Sicherheitsforscher beginnen. Für Hinweise können sie dann je nach dem davon ausgehenden Risiko bis zu 200.000 Dollar ...