Cybersicherheit

Malware für ungepatchte Sicherheitslücke im Windows Installer im Umlauf

Ein von Microsoft veröffentlichte Patch lässt sich umgehen. Die Malware verschafft einem Angreifer Administratorrechte unter Windows 10, Windows 11 und…

3 Jahre ago

Interview: Wie es um die Cloud-Sicherheit bei SAP steht

Cloud-Dienste erfahren bei SAP-Anwendern eine steigende Akzeptanz. Damit rückt auch die Cloud-Sicherheit für SAP-Nutzer stärker in den Fokus. Den Einsatz…

3 Jahre ago

ZTNA versus Remote Access VPN – 6 Vorteile

Remote Access Virtual Private Networks (VPN) haben lange gute Dienste geleistet, aber der Trend zum Home Office hat die Grenzen…

3 Jahre ago

Fehler in MediaTek-Prozessoren erlauben Abhören von Android-Smartphones

Check Point entdeckt insgesamt vier Schwachstellen. Für drei Anfälligkeiten stellt MediaTek bereits Patches zur Verfügung. Der vierte Fix folgt im…

3 Jahre ago

Mehr als eine Million WordPress-Websites kompromittiert

Betroffen sind Kunden des Webhosters GoDaddy. Die Täter erbeuten Kundennummern, E-Mail-Adressen und sogar Kennwörter. GoDaddy setzt die Passwörter der gehackten…

3 Jahre ago

Bericht: Cyberkriminelle bezahlen Millionen Dollar für Zero-Day-Lücken

Der Sicherheitsanbieter Digital Shadows wertet Kommunikation in einschlägigen Untergrundforen aus. Dort werden Preise von bis zu 10 Millionen Dollar diskutiert.…

3 Jahre ago

Neuer Rowhammer-Angriff umgeht vorhandene Sicherheitsvorkehrungen

Forscher entwickelt die neue Technik mithilfe eines Fuzzers. Damit erzielen sie zuverlässig Bit Flips bei 40 getesteten DRAM-Modulen. Ihre Erkenntnisse…

3 Jahre ago

Elektronische Signaturen: Rechtssicher und ressourcensparend

In den letzten Jahren hat die Digitalisierung noch einmal einen immensen Sprung gemacht. Ein wichtiges Thema sind rechtsgültige Unterschriften, die…

3 Jahre ago

Intel warnt vor schwerwiegenden Sicherheitslücken in seinen Prozessoren

Betroffen sind zahlreiche Core-, Xeon-, Celeron- und Pentium-CPUs. Sie sind anfällig für eine nicht autorisierte Ausweitung von Nutzerrechten. Patches gibt…

3 Jahre ago

Nach Hackerangriff: FBI-Server verschicken gefälschte E-Mails

Ein Unbekannter nutzt eine Fehlkonfiguration aus. Sie erlaubt es ihm, auf einen Teil der E-Mail-Infrastruktur des FBI zuzugreifen. Der Hacker…

3 Jahre ago

Die Bedeutung von Expertenzertifikaten für IT-Sicherheit

Zertifikate wie CISSP, CISA oder CISM sind ein großer Vorteil, so liest man in Stellenangeboten für Cybersicherheitsexperten. Andererseits werden selbst…

3 Jahre ago

BazarBackdoor nutzt Windows-10-App-Funktion für Cyberangriffe

Hacker schleusen über den App-Installer-Prozess der Microsoft-Store-App Malware ein. Das Verfahren setzt jedoch Social Engineering voraus. In einem von Sophos…

3 Jahre ago

US-Ransomware-Opfer zahlen durchschnittlich mehr als 6 Millionen Dollar Lösegeld

In Deutschland sind es im Schnitt weniger als 250.000 Dollar. Der Umfrage zufolge gehen 39 Prozent der Opfer auf die…

3 Jahre ago

November-Patchday: Microsoft schließt sechs Zero-Day-Lücken

Für zwei Zero-Days sind bereits Exploits im Umlauf. Betroffen sind Exchange Server und Excel. Insgesamt stopft Microsoft 55 Löcher.

3 Jahre ago

Mutmaßliche Unterstützer der Ransomware-Gruppe REvil verhaftet

Zwei Verdächtige gehen den Behörden in Rumänien ins Netz. Insgesamt meldet Europol seit Frühjahr nun sieben Festnahmen von REvil-Unterstützern. An…

3 Jahre ago

Microsoft erweitert Malware-Schutz für Linux-Server

Die Funktionen Endpoint Detection and Response und Live Response liegen als öffentlichte Preview vor. Microsoft unterstützt zudem weitere Linux-Versionen.

3 Jahre ago

USA: 10 Millionen Dollar Belohnung für Hinweise zur Hackergruppe DarkSide

Das US-Außenministerium erhöht den Druck auf die Cyberkriminellen. Information über Unterstützer der DarkSide-Gruppe belohnen die Ermittler immerhin noch mit 5…

3 Jahre ago

Microsoft warnt vor schwerwiegender Sicherheitslücke in macOS

Sie erlaubt die Installation eines Rootkits. Ein Bug hebelt die Sicherheitsfunktion System Integrity Protection aus. Apple verteilt bereits Patches an…

3 Jahre ago

Schlag gegen das Dark Web: Polizeibehörden weltweit verhaften 150 Personen

Hierzulande gehen 47 Verdächtige in Haft. Weltweit beschlagnahmen die Behörden zudem 26,7 Millionen Euro in bar und in Kryptowährungen. Die…

3 Jahre ago

Hacker signieren Rootkit mit digitalem Zertifikat von Microsoft

Das Rootkit gelangt möglicherweise über geknackte Software auf die Rechner seiner Opfer. Microsoft widerruft das Zertifikat und stoppt so die…

3 Jahre ago