Sicherheitslücke

Apple hat iPhone-Nutzer wegen einer konkreten Bedrohungslage informiert. (Bild: Tobias Költzsch/Golem.de) (Tobias Költzsch/Golem.de)

Spyware: Apple warnt iPhone-Nutzer in 98 Ländern

Apple hat eine Spyware-Warnung für iPhone-Nutzer auf der ganzen Welt herausgegeben.

Der CCC hat eine ungesicherte S3-Instanz eines Anbieters von 2FA-SMS entdeckt. (Bild: pixabay.com / Mohamed_hassan) (pixabay.com / Mohamed_hassan)

Datenleck: Millionen von 2FA-SMS standen frei zugänglich im Netz

Die vom CCC entdeckten SMS haben wohl neben internen Verwaltungs- und Abrechnungsdaten auf einer ungesicherten S3-Instanz eines Dienstleisters gelegen.

/ 3 Kommentare

Seminar: IT-Grundschutz-Praktiker mit Zertifikat: Drei-Tage-Workshop

zum Kurs

E-Learning: Microsoft Excel: vom Einsteiger zum Profi (E-Learning)

zum Kurs

Seminar: Microsoft 365 Administration: virtueller Drei-Tage-Workshop

zum Kurs

IT-Systemadministrator - Systemtechnik (m/w/d) Römheld GmbH Friedrichshütte, Laubach (öffnet im neuen Fenster)

BI Data Engineer (m/w/d) Verlag C.H.BECK, München (öffnet im neuen Fenster)

Datenbankentwickler (m/w/d) Oracle APEX TRIOLOGY GmbH, Braunschweig (öffnet im neuen Fenster)

HR Analyst (w/m/d) WILO SE, Dortmund (öffnet im neuen Fenster)

SAP-Sachbearbeiter Vertriebsinnendienst (m/w/d) Hagos eG, Riedering (öffnet im neuen Fenster)

Teil-Projektleitung Schnittstellen im Stabsprojekt SAP S/4HANA (w/m/d) Berliner Wasserbetriebe, Berlin (öffnet im neuen Fenster)

Security Specialist - Vulnerability Management & Compliance (m/w/d) PSI Software SE Grid & Energy Management, Berlin,Aschaffenburg (öffnet im neuen Fenster)

IT Servicetechniker Onsite Support (w/m/d) Bechtle GmbH, Beckum,Wismar,Bremen (öffnet im neuen Fenster)

Eine Sicherheitslücke gefährdet unzählige Outlook-Nutzer. (Bild: pixabay.com / djbagaha) (pixabay.com / djbagaha)

Kein Klick erforderlich: Outlook-Lücke verschafft Angreifern Zugriff per E-Mail

Durch die Sicherheitslücke können Angreifer auf einem Zielsystem Schadcode ausführen. Je nach Absender braucht es dafür keinerlei Nutzerinteraktion.

/ 23 Kommentare

Anzeige Der Weg zum zertifizierten IT-Grundschutz-Praktiker

Die Sicherheit von Informationen ist ein zentrales Thema in Unternehmen. Eine fundierte Einführung in die IT-Grundschutz-Methodik des BSI mit abschließender Zertifikatsprüfung bietet dieser intensive Online-Workshop.

/ Aus der Karrierewelt

Router des Herstellers Linksys übertragen sensible Daten in die USA. (Bild: Alex Wong/Getty Images) (Alex Wong/Getty Images)

Im Klartext: Linksys-Router senden wohl WLAN-Passwörter an US-Server

Eine Verbraucherorganisation hat zwei Routermodelle von Linksys getestet. Beide übermitteln wohl sensible Daten an einen Server in den USA. Einen Patch gibt es bisher nicht.

/ 16 Kommentare

Viele Netzwerkinfrastrukturen sind durch eine Sicherheitslücke im Radius-Protokoll gefährdet. (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Authentifizierung umgehbar: Lücke in Radius-Protokoll gefährdet zahllose Netzwerke

Ein Man-in-the-Middle-Angreifer kann die Ablehnung einer Authentifizierungsanfrage von einem Radius-Server in eine Annahme umwandeln - mit weitreichenden Folgen.

/ 1 Kommentare

Ticketmaster zieht den Unmut seiner Kunden auf sich. (Bild: Drew Angerer/Getty Images) (Drew Angerer/Getty Images)

Hacker widersprechen: Geklaute Ticketmaster-Tickets wohl doch verwendbar

Eine Hackergruppe veröffentlicht derzeit massenhaft von Ticketmaster erbeutete Tickets. Eigentlich sollten diese gar nicht funktionieren. Es gibt jedoch berechtigte Zweifel.

/ 8 Kommentare

Eine fast 50 GByte große Passwortliste taucht in einem Hackerforum auf. (Bild: pixabay.com / tsmr) (pixabay.com / tsmr)

Fast 10 Milliarden Passwörter: Gigantischer Passwort-Leak wirft Fragen auf

In einem Hackerforum ist eine fast 50 GByte große Passwortliste namens Rockyou2024 aufgetaucht. Ob diese tatsächlich eine Gefahr darstellt, ist jedoch fraglich.

/ 32 Kommentare

Seminar: Microsoft 365 Copilot Administration: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Microsoft Defender Solutions & Endpoint Management: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Microsoft 365 Security: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: Microsoft 365 Zero Trust: virtueller Ein-Tages-Workshop

zum Kurs

Signal speichert den Schlüssel für lokal gespeicherte Chats unter MacOS im Klartext. (Bild: DAMIEN MEYER/AFP via Getty Images) (DAMIEN MEYER/AFP via Getty Images)

Sicherheitsforscher: Signals lokale Verschlüsselung unter MacOS ist "nutzlos"

Zwei Forschern ist es gelungen, Signal-Chats von einem Mac einfach auf ein neues System zu übertragen und dort fortzusetzen. Auch Angreifer könnten davon Gebrauch machen.

/ 35 Kommentare

Taylor Swift auf ihrer Eras-Tour (Bild: Aldara Zarraoa/Getty Images for TAS Rights Management) (Aldara Zarraoa/Getty Images for TAS Rights Management)

Nach Cyberangriff: Hacker erpressen Ticketmaster und verschenken Tickets

Die Angreifer behaupten, Ticket-Barcodes im Gesamtwert von mehr als 22 Milliarden US-Dollar erbeutet zu haben. Für Taylor-Swift-Konzerte stehen schon einige im Netz.

/ 2 Kommentare

OpenAI war Anfang 2023 angeblich Ziel eines Hackerangriffs. (Bild: DREW ANGERER/AFP via Getty Images) (DREW ANGERER/AFP via Getty Images)

Interne Daten abgeflossen: OpenAI hat angeblich einen Cyberangriff vertuscht

Laut New York Times hat sich OpenAI wohl entschieden, weder Strafverfolgungsbehörden noch die Öffentlichkeit über den Anfang 2023 erfolgten Angriff zu informieren.

/ 4 Kommentare

Millionen von Authy-Nutzern sind von einem Datenleck betroffen. (Bild: pixabay.com / balouriarajesh) (pixabay.com / balouriarajesh)

33 Millionen Rufnummern: Hacker erbeuten Daten von beliebter Authenticator-App

Abgeflossen sind die Daten über einen ungeschützten API-Endpunkt von Twilio. Die Rufnummern der betroffenen Authy-Nutzer sind bereits in einem Hackerforum aufgetaucht.

/ 4 Kommentare

Mehrere Switch-Baureihen von Cisco sind angreifbar. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Schwachstelle in NX-OS: Hacker attackieren Cisco-Switches seit Monaten

Durch eine Schwachstelle können Angreifer auf anfälligen Cisco-Geräten Befehle als Root ausführen. Mindestens eine Hackergruppe macht davon schon eine Weile Gebrauch.

/ 4 Kommentare

Drei Sicherheitslücken bei Cocoapods gefährden iPhones und andere Apple-Geräte. (Bild: Leon Neal/Getty Images) (Leon Neal/Getty Images)

Dependency-Manager: Lücken in Cocoapods gefährden nahezu jedes Apple-Gerät

Forscher haben teils rund zehn Jahre alte Sicherheitslücken entdeckt, mit denen es möglich war, Schadcode in beliebte Apps für iOS und MacOS einzuschleusen.

/ 4 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Eine Schwachstelle in OpenSSH betrifft weltweit Millionen von Linux-Systemen. (Bild: pixabay.com / OpenClipart-Vectors) (pixabay.com / OpenClipart-Vectors)

Millionen Instanzen angreifbar: OpenSSH-Lücke gefährdet unzählige Linux-Systeme

Im Grunde ist die Sicherheitslücke fast zwei Jahrzehnte alt. Sie ist zwar damals gepatcht, im Jahr 2020 jedoch wieder eingeführt worden. Angreifer erhalten damit Root-Zugriff.

/ 45 Kommentare

Anzeige So wird Microsoft 365 sicher

Für Unternehmen ist es keine triviale Aufgabe, Microsoft-365-Umgebungen abzusichern. Im Security-Workshop der Golem Karrierewelt erhalten IT-Admins das Rüstzeug für die effektive Absicherung von Unternehmensumgebungen.

/ Aus der Karrierewelt

Cyberkriminelle bieten eine vermeintliche Lösung gegen einen Windows-Fehler. (Bild: Joe Raedle/Getty Images) (Joe Raedle/Getty Images)

Fehlercode 0x80070643: Skript gegen häufigen Windows-Fehler installiert Malware

Die Windows-Updates KB5034441 und KB5034439 lassen sich auf vielen Systemen seit Monaten nicht installieren. Hacker nutzen diesen Umstand nun aus, um Malware zu verbreiten.

/ 14 Kommentare

Windows 10 wird von Drittanbietern mit Patches versorgt. (Bild: Microsoft/Montage: Golem.de) (Microsoft/Montage: Golem.de)

0Patch: Mindestens fünf Jahre weiterer Support für Windows 10

0Patch will Kunden auch nach dem 14. Oktober 2025 Sicherheitspatches für das beliebte Windows 10 anbieten - länger als Microsoft.

/ 36 Kommentare

Das Webportal der GBE des Bundes befindet sich im Wartungsmodus. (Bild: GBE-Portal / Screenshot) (GBE-Portal / Screenshot)

Sicherheitslücke: Unsere größte Gesundheitsdatensammlung ist offline

Die umfangreichste Datensammlung über unser Gesundheitswesen befindet sich im Wartungsmodus. Es ist möglich gewesen, Nutzerdaten zu manipulieren und XSS-Attacken auszuführen.

/ 1 Kommentare

Airpods Pro 2 mit USB-C-Ladeetui (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Hörstöpsel: Airpods erlauben wegen Sicherheitslücke das Mithören

In der Airpods-Firmware ist eine Sicherheitslücke entdeckt woden, die das Mithören über das Mikrofon fremder Hörstöpsel erlaubt.

/ 1 Kommentare

Ein Rolls-Royce Cullinan von 2018 (Bild: KARIM SAHIB/AFP via Getty Images) (KARIM SAHIB/AFP via Getty Images)

Maybach und Rolls-Royce: Hacker stiehlt Luxusfahrzeuge von Lieferanten

Zuerst verschwand ein Rolls-Royce Cullinan, dann ein Mercedes-Maybach GLS 600. Der Dieb hat ein Portal des Lieferanten gehackt und die Lieferadressen geändert.

/ 11 Kommentare

Ransomwarehacker haben den japanischen Medienkonzern Kadokawa attackiert. (Bild: pixabay.com / jaydeep_) (pixabay.com / jaydeep_)

Cyberangriff: Mutterkonzern des Elden-Ring-Entwicklers attackiert

Einer Hackergruppe ist es offenbar gelungen, etwa 1,5 TByte Daten abzugreifen. Die Auswirkungen auf den Elden-Ring-Entwickler From Software sind noch ungewiss.

/ Kommentare

KI-Handheld: Bastler entdecken kritische API-Keys im Code des Rabbit R1

Mit den API-Keys können Angreifer angeblich auf bisherige Antworten aller R1-Geräte zugreifen, neue Antworten manipulieren und sämtliche KI-Handhelds unbrauchbar machen.

/ Kommentare

Persönliche Daten Tausender Häftlinge waren über das Internet abrufbar. (Bild: pixabay.com / Engin_Akyurt) (pixabay.com / Engin_Akyurt)

Sicherheitslücke: Ungeschützte API liefert sensible Daten deutscher Häftlinge

Welcher Häftling wann mit seinem Anwalt oder Therapeuten telefoniert hat, ist aufgrund der Sicherheitslücke für jedermann einsehbar gewesen. Betroffen sind bundesweit 22 Haftanstalten.

/ 1 Kommentare

Anzeige IT-Grundschutz und Incident Management umsetzen

Eine schnelle und kompetente Reaktion auf Sicherheitsvorfälle ist ebenso wichtig wie fundierte Kenntnisse über grundlegende Schutzmaßnahmen. Die Workshops der Golem Karrierewelt vermitteln das nötige Praxiswissen.

/ Aus der Karrierewelt

Ein Microsoft-Mitarbeiter hat versehentlich internen Quellcode veröffentlicht. (Bild: SAUL LOEB/AFP via Getty Images) (SAUL LOEB/AFP via Getty Images)

Datenpanne: Code von Microsofts DRM-Lösung Playready veröffentlicht

Der Code ist in einem Forenbeitrag eines Microsoft-Mitarbeiters entdeckt worden. Forschern ist es gelungen, die Playready-Bibliothek damit selber zu erstellen.

/ 4 Kommentare

Forscher der TU Graz stellen eine neue Angriffstechnik namens Snailload vor. (Bild: pixabay.com / MIH83) (pixabay.com / MIH83)

Neue Angriffstechnik: Surfverhalten im Netz lässt sich per Latenzmessung ausspähen

Jede aufgerufene Webseite sorgt an der Internetverbindung des Besuchers für charakteristische Latenzschwankungen. Damit sind Rückschlüsse auf das Surfverhalten möglich.

/ 11 Kommentare

Anzeige Sichere IT-Infrastruktur mit Microsoft Defender

Die Absicherung der IT-Infrastruktur ist entscheidend für den Schutz vor Bedrohungen. Ein intensiver Onlineworkshop vermittelt die neuesten Tools und Funktionen von Microsoft Defender und Endpoint Management.

/ Aus der Karrierewelt

Durch eine Sicherheitslücke können Angreifer das Sichtfeld der Vision Pro mit Spinnen füllen. (Bild: DAVID SWANSON/AFP via Getty Images) (DAVID SWANSON/AFP via Getty Images)

Horror auf dem Vision Pro: Exploit schleust Spinnen und Fledermäuse in den Raum

Damit der Angriff gelingt, muss der Vision-Pro-Nutzer lediglich eine präparierte Webseite aufrufen. Der Raum füllt sich daraufhin mit gruseligen Tierchen, inklusive Sound.

/ Kommentare

Forscher decken Sicherheitslücke in UEFI-Firmware von Intel-Systemen auf. (Bild: I-HWA CHENG/AFP via Getty Images) (I-HWA CHENG/AFP via Getty Images)

Sicherheitslücke: Die UEFI-Firmware unzähliger Intel-Systeme ist angreifbar

Angreifer können die Sicherheitslücke beispielsweise ausnutzen, um ein Bootkit einzuschleusen und sich damit auf Zielsystemen eine Backdoor zu schaffen.

/ 10 Kommentare

Anzeige Experte für IT-Sicherheitsvorfälle werden

Die Fähigkeit, IT-Sicherheitsvorfälle schnell und effektiv zu bewältigen, ist entscheidend für den Schutz von Unternehmensdaten. Ein intensiver Workshop vermittelt die notwendigen Fähigkeiten für angehende Vorfall-Experten des BSI.

/ Aus der Karrierewelt

Durch eine Zero-Day-Schwachstelle hat Kraken fast 3 Millionen US-Dollar verloren. (Bild: Jack Taylor/Getty Images) (Jack Taylor/Getty Images)

Per Zero-Day-Lücke: Angeblicher Sicherheitsforscher stiehlt Kraken Millionen

Durch eine Schwachstelle konnten sich Nutzer der Kryptoplattform Kraken unrechtmäßig Gelder gutschreiben. Fast 3 Millionen USD sind an den Entdecker und seine Kollegen geflossen.

/ 6 Kommentare

Mehrere Routermodelle von D-Link sind über eine Backdoor angreifbar. (Bild: pixabay.com / byrev) (pixabay.com / byrev)

D-Link: Versteckte Backdoor in 16 Routermodellen entdeckt

Angreifer können aus der Ferne den Telnet-Dienst betroffener D-Link-Router aktivieren. Auch die Admin-Zugangsdaten sind offenbar in der Firmware hinterlegt.

/ 25 Kommentare

DPD-Muttergesellschaft von Cyberangriff betroffen. (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

Kundendaten abgeflossen: Cyberangriff trifft DPD-Mutter Geopost

Laut DPD hat es einen nicht autorisierten Zugriff gegeben, bei dem Kundendaten wie Namen, Postanschriften, E-Mail-Adressen und teilweise auch Rufnummern abgegriffen wurden.

/ Kommentare

Das BSI warnt erneut vor Tausenden ungepatchter Exchange-Server in Deutschland. (Bild: Andreas Rentz/Getty Images) (Andreas Rentz/Getty Images)

Mindestens 42 Prozent: Tausende deutsche Exchange-Server sind laut BSI angreifbar

Rund 18.000 Exchange-Server sind nach Angaben des BSI anfällig für mindestens eine bekannte Sicherheitslücke, die die Ausführung von Schadcode aus der Ferne ermöglicht.

/ 15 Kommentare

Angreifer können E-Mail-Adressen von Microsoft spoofen. (Bild: RICCARDO MILANI/Hans Lucas/AFP via Getty Images) (RICCARDO MILANI/Hans Lucas/AFP via Getty Images)

Sicherheitslücke: Phisher können E-Mails im Namen von Microsoft verschicken

Durch die Schwachstelle lassen sich E-Mails beispielsweise mit security@microsoft.com als Absender übermitteln. Phisher erhalten dadurch einen Vertrauensbonus.

/ 19 Kommentare

Sicherheitsforscherin entdeckt wiederholt Sicherheitslücken bei BundID-Implementierung. (Bild: BundID-Webseite / Screenshot) (BundID-Webseite / Screenshot)

Sicherheitslücke BundID: Verwaltungsdienste von 300 Kommunen wiederholt offline

Die BundID dient bei Webdiensten deutscher Verwaltungen als Vertrauensanker. Jüngste Ereignisse zeigen jedoch: Das Verfahren bietet Missbrauchspotenzial.

/ 3 Kommentare

Die Entwickler von Nextcloud haben mehrere Sicherheitslücken geschlossen. (Bild: pixabay.com / phtorxp) (pixabay.com / phtorxp)

Sicherheitslücke: Angreifer können bei Nextcloud die 2FA umgehen

Neben der Umgehung der Zwei-Faktor-Authentifizierung ist es außerdem möglich, bestimmte Zugriffsrechte auf eine Freigabe in Nextcloud auszuweiten.

/ Kommentare

Eine Sicherheitslücke in Fortinet-Gateways gefährdet Unternehmensnetze. (Bild: Jed Jacobsohn/Getty Images) (Jed Jacobsohn/Getty Images)

Sicherheitsforscher: Fortinet serviert VPN-Passwörter "auf dem Silbertablett"

Auf Fortinet-Gateways lassen sich verschlüsselte Konfigurationsbackups erstellen. Enthalten sind auch Passwörter für VPN-Zugänge. Gut geschützt sind die allerdings nicht.

/ 2 Kommentare

Eine Sicherheitslücke in Outlook ermöglicht eine Schadcodeausführung aus der Ferne. (Bild: pixabay.com / Simon) (pixabay.com / Simon)

Bloßes Öffnen reicht: Schwachstelle in Outlook ermöglicht Fremdzugriff per E-Mail

Durch die Sicherheitslücke lässt sich ein Zielsystem vollständig kompromittieren. Je nach Konfiguration braucht es dafür nicht mal eine Nutzerinteraktion.

/ 17 Kommentare

Eine Schwachstelle in Windows wird offenbar schon seit Dezember 2023 ausgenutzt. (Bild: pixabay.com / TheDigitalArtist) (pixabay.com / TheDigitalArtist)

Für Ransomware-Angriffe: Windows-Lücke wohl wochenlang als Zero Day missbraucht

Die Schwachstelle verleiht Angreifern unter Windows Systemrechte. Mindestens eine Ransomware-Bande kannte die Lücke wohl schon Wochen, bevor es einen Patch gab.

/ Kommentare

Ein böswilliger Akteur hat Kundendaten von Tile abgegriffen. (Bild: pixabay.com / krzysztof-m) (pixabay.com / krzysztof-m)

Cyberangriff auf Tracker-Hersteller: Hacker greift Kundendaten von Tile ab

Wie der Angreifer an die Daten gekommen ist, erklärt der Hersteller nicht. Der Hacker selbst behauptet, er habe gestohlene Zugangsdaten eines ehemaligen Tile-Mitarbeiters verwendet.

/ Kommentare

Eine Sicherheitslücke in Check-Point-Gateways gefährdet zahlreiche Unternehmensnetze. (Bild: pixabay.com / madartzgraphics) (pixabay.com / madartzgraphics)

Nicht nur die CDU: Check-Point-Lücke betrifft 1.800 Gateways in Deutschland

Die Sicherheitslücke ermöglicht Angreifern einen VPN-Zugriff auf Unternehmensnetzwerke. Auch Betreiber Kritischer Infrastrukturen sollen erfolgreich attackiert worden sein.

/ 5 Kommentare

Eine Sicherheitslücke im VLC-Player ermöglicht potenziell die Ausführung von Schadcode. (Bild: pixabay.com / manfredrichter) (pixabay.com / manfredrichter)

Sicherheitslücke: Der VLC Media Player ist angreifbar

Durch einen speziell gestalteten MMS-Stream lässt sich der VLC-Player zum Absturz bringen. Laut VideoLAN ist potenziell auch eine Schadcodeausführung möglich.

/ 13 Kommentare

Anzeige Zertifizierter IT-Grundschutz-Praktiker werden

Informationssicherheit ist für Unternehmen essenziell. Ein intensiver Online-Workshop bietet eine gründliche Einführung in die IT-Grundschutz-Methodik des BSI und schließt mit einer Zertifikatsprüfung ab.

/ Aus der Karrierewelt

Durch eine Schwachstelle in Apple-Produkten lassen sich unerwünschte Facetime-Anrufe starten. (Bild: ODD ANDERSEN/AFP via Getty Images) (ODD ANDERSEN/AFP via Getty Images)

Betrifft iOS und MacOS: Angreifer können per Mail Facetime-Anrufe einleiten

Der Entdecker der Schwachstelle behauptet, sie lasse sich sehr einfach ausnutzen. Selbst ein aktiver Lockdown-Modus könne die unerwünschten Anrufe nicht blockieren.

/ 1 Kommentare

Tausende von Fortinet-Systemen wurden von Hackern infiltriert. (Bild: SEBASTIEN SALOM-GOMIS/AFP via Getty Images) (SEBASTIEN SALOM-GOMIS/AFP via Getty Images)

Geheimdienst deckt auf: Chinesische Hacker dringen in 20.000 Fortinet-Systeme ein

Ziele der Cyberangriffe sind dem niederländischen NCSC zufolge westliche Regierungen, diplomatische Einrichtungen und die Rüstungsindustrie.

/ 5 Kommentare

Eine Sicherheitslücke in Windows betrifft zahlreiche WLAN-fähige Endgeräte. (Bild: Drew Angerer/Getty Images) (Drew Angerer/Getty Images)

Schwachstelle in Windows: Angreifer können per WLAN Schadcode einschleusen

Ein Angreifer muss sich lediglich in WLAN-Reichweite zum Zielsystem befinden, um bösartigen Code auszuführen. Betroffen sind alle gängigen Windows-Versionen.

/ 34 Kommentare

Hacker haben es auf Kunden des Cloudanbieters Snowflake abgesehen. (Bild: pixabay.com / ekamelev) (pixabay.com / ekamelev)

Cyberangriff auf Cloudkunden: 165 Unternehmen über Datenabfluss informiert

Möglich war der Zugriff durch Zugangsdaten der Kunden, erbeutet per Infostealer-Malware. Doch auch Cloudanbieter Snowflake scheint nicht ganz unschuldig zu sein.

/ Kommentare

Kurse

Podcast Besser Wissen