IT-Sicherheit

Windows-Nutzer sollten zeitnah die neuesten Patches einspielen. Microsoft warnt vor laufenden Attacken über eine Sicherheitslücke im Kernel.

Einen Monat nach dem offiziellen Supportende verteilt Microsoft noch ein Notfallupdate für Windows 10. Sicherheitslücken schließt es allerdings nicht.

Mit den Kursen für Kryptowährungen nehmen nicht nur die Hackerangriffe auf Vermögenswerte zu, sondern auch das Sicherheitsbedürfnis der Anleger.

Administratoren sollten aufpassen, welche Docker-Images sie nutzen. Angreifer können sich Root-Zugriff auf das Hostsystem verschaffen.

Bevor er Intel nach über zehn Jahren verlassen musste, soll Jinfeng Luo auch als geheim eingestufte Dateien kopiert haben. Er ist nicht aufzufinden.

Die Stadt Ludwigshafen hat ihre IT-Systeme vom Netz genommen, um einen möglichen Cyberangriff zu untersuchen. Auch die Telefone funktionieren nicht.

Angreifer nutzen schon seit Mitte 2024 eine Zero-Day-Lücke in Samsung-Smartphones aus, um eine bisher unbekannte Spyware einzuschleusen.

Microsoft ist offenbar nicht sehr darum bemüht, Ransomware aus dem VS-Code-Marketplace zu halten. Zumindest, solange sie schlecht programmiert ist.

Wer "123456" als Passwort verwendet, ist damit nicht allein. Millionen anderer Menschen tun das ebenfalls. Ob das schlimm ist, hängt vom Kontext ab.

Mit Stalkerware lassen sich leicht Mitmenschen ausspionieren. Ein neuer Test zeigt, welche Anti-Virus-Tools für Android den besten Schutz bieten.

Das britische Umwelt- und Landwirtschaftsministerium erneuert seine IT für 312 Millionen Pfund - setzt dabei aber weiterhin auf Windows 10.

Vor dem Stuttgarter Landtag hat Sebastian Müller vom CCC die Petition gegen Palantir vorgestellt. Die USA würden zum Systemrivalen.

Marsalek und frühere Kollegen von Wirecard gehören zu den Beschuldigten. Laut BKA waren vier große deutsche Zahlungsdienstleister von innen kompromittiert.

Die australische Polizei führt auch nach vier Jahren immer noch Verhaftungen auf Grundlage des Anom-Messengers durch.

Die verlorenen Bitcoin haben heute einen Wert von über 300 Millionen Euro. Ein Berufungsgericht sieht die Schuld nicht beim FBI.

Sicherheitsforscher haben E-Mail-Adressen und Passwörter aus Credential-Stuffing-Listen zusammengetragen - für HIBP der bisher größte Datensatz.

Der Hersteller Yutong kann seine Elektrobusse theoretisch jederzeit aus der Ferne lahmlegen. In Dänemark sind die Fahrzeuge großflächig im Einsatz.

In Sicherheitsüberprüfungen hat der Louvre immer wieder katastrophal schlecht abgeschnitten. Das Museum hat veraltete Software und unsichere Passwörter verwendet.

Die Oktober-Updates für Windows 10 und 11 sperren einige Nutzer aus ihren Systemen aus. Nur mit Bitlocker-Schlüssel geht es weiter.

Die Bundesnetzagentur hat auf Nachfrage eine technische Begründung für ihren Vorstoß nachgeliefert. Telekom und die Standardisierung widersprechen.

Die Täter sollen unzählige Kreditkarten unrechtmäßig mit kleinen Abbuchungen belastet und dadurch mehr als 300 Millionen Euro gestohlen haben.

Die Reform des Hackerparagrafen ist seit Jahren geplant. Die neue Regierung prüft das Thema noch.

An den Ermittlungen waren unter anderem Kölner Einsatzkräfte beteiligt. Die Täter sollen mit hohen Renditen für Fake-Investitionen geworben haben.

Einige Windows-10-Systeme zeigen trotz bestehendem Support oder ESU-Lizenz an, nicht mehr unterstützt zu werden. Laut Microsoft ist das ein Bug.

Ohne technische Begründung will die Bundesnetzagentur reine Mobilfunkantennen zur kritischen Infrastruktur erklären.

Angreifer bedienen sich einer seit 2023 bekannten Sicherheitslücke, um Cisco-Geräte zu kompromittieren. Entfernte Malware kommt ständig zurück.

Cyberkriminelle haben es auf Frachtgut abgesehen. Sie kompromittieren Konten von Spediteuren, um ganze Lkw-Ladungen zu kapern.

Drei Ex-Mitarbeiter von Cybersecurityfirmen scheinen ein äußerst fragwürdiges Nebengeschäft betrieben zu haben. Es war Ransomware im Spiel.

Das letzte Windows-11-Update bringt die Systeme der Nutzer an ihre Grenzen - zumindest wenn der Task-Manager häufig verwendet wird.

Möglich ist das aufgrund einer in den Bussen verbauten SIM-Karte, über die OTA-Updates bezogen werden. Die potenziellen Folgen sind weitreichend.

Die Sicherheitslücke ist Microsoft schon seit über einem Jahr bekannt. Bisher lehnt der Konzern es jedoch ab, einen Patch bereitzustellen.

Immer mehr Menschen bezahlen ihre Einkäufe mit dem Smartphone. Das wissen auch Cyberkriminelle - und beschaffen sich per Malware die Kartendaten.

Im Netz kursiert eine neue Support-Matrix von Cellebrite. Pixel-Geräte mit GrapheneOS lassen sich wohl schwieriger knacken als mit Standard-Android.

Ein Manager hat durch den Handel mit Exploit-Komponenten etwa 1,3 Millionen US-Dollar eingenommen. Der Schaden bei L3Harris ist jedoch weitaus größer.

Eine bisher ungepatchte Sicherheitslücke betrifft Nutzer Chromium-basierter Browser. Die Software lässt sich sekundenschnell zum Absturz bringen.

Bei Collins Aerospace ist wohl ein schlecht geschütztes Testkonto in ein Produktivsystem gelangt. Laut CCC konnte man Piloten darüber Nachrichten senden.

Nach Installation des neuesten Windows-11-Updates erweist sich der Task-Manager als Ressourcenfresser. Er scheint nicht richtig zu schließen.

Immer mehr europäischen Cloudnutzern ist Datenschutz wichtig. Sogar so wichtig, dass sie bereit sind, für ein Hosting in der EU mehr zu bezahlen.

Eine KI soll Emojis und Jugendslang in verschlüsselten Chats interpretieren können, um Gefahren für Kinder und Jugendliche zu erkennen.

Angreifer können via Cache-Poisoning Datenverkehr auf eigene Domains umleiten. Allein in Deutschland sind laut BSI rund 40.000 DNS-Server anfällig.

Microsoft Exchange Server 2016 und 2019 erhalten keine Sicherheitsupdates mehr. In Deutschland basieren aber noch unzählige Server auf diesen Versionen.

Aufgeflogen ist alles, weil Inhaftierte ihre Gier nicht im Griff hatten. Ein Millionenbetrag auf dem Konto eines Insassen ist dann doch etwas auffällig.