Schlechtes Gewissen: Schlüssel der HildaCrypt-Ransomware freigegeben
#Sicherheit #Malware #Security #Trojaner #Schadcode #Virus #Schadsoftware #Ransomware #Schlüssel #Freigabe #Erpresser #entschlüsseln #Entschlüsselung #HildaCrypt #Decrypt #VirenundTrojaner #Internet

In den vergangenen Jahren sind immer mehr Verschlüsselungstrojaner, die Nutzer mit ihren eigenen Daten erpressen, in Umlauf gelangt․ Eine der schädlichen Anwendungen basiert auf der Ransomware HildaCrypt․ Nun scheint der Entwickler ein schlechtes Gewissen bekommen zu haben․

Mit Falschem angelegt: Ransomware-Opfer knackt Kommando-Server
#Sicherheit #Malware #Hack #Security #Verschlüsselung #Ransomware #Schlüssel #Keys #Rückschlag #Kommanoserver #VirenundTrojaner #Internet

Das war wohl ein klarer Fall von "mit dem Falschen angelegt"․ Die Betreiber der Muhstik-Ransomware hatten es geschafft, in ein System eines Entwicklers einzudringen, der daraufhin deren Server knackte und die Entschlüsselungs-Keys aller Opfer veröffentlichte․

Hacker hat es auf VPN-Dienste NordVPN und TorGuard abgesehen
#Internet #Sicherheit #Datenschutz #Privatsphäre #Nutzerdaten #Verschlüsselung #Vpn #Schlüssel #Zugriff #VirtualPrivateNetwork #Entschlüsselung #torguard #NordVPN #VikingVPN #Software

Probleme mit ihrer Sicherheit haben jetzt die VPN-Anbieter NordVPN und TorGuard bestätigt․ Ein weiterer Anbieter, VikingVPN, soll ebenfalls kompromittiert worden sein: Unbekannte sollen dabei teilweise Zugriff auf die privaten Schlüssel der Netzwerke erhalten․

Apple iPhone SE 2 mit TouchID-Support taucht in neuer iOS-Beta auf
#Smartphone #Apple #Update #Iphone #iOS #Launch #iOS13 #Schlüssel #iPhoneSE2 #iOS14 #iosbeta #CarKey #HandysundSmartphones #Mobiles

Die Gerüchte rund um Apples neues Billig-iPhone SE 2 brechen nicht ab․ Jetzt gibt es neue Informationen zu technischen Details, die in der neueste Beta-Version von iOS 13․4․5 verpackt sind․ Apple wird demnach ein neues iPhone mit Touch ID herausbringen․

Ransomware-Betreiber geben auf und stellen massenhaft Keys online
#Sicherheit #Malware #Ransomware #Erpressung #Key #Schlüssel #Aufgabe #Shade #VirenundTrojaner #Internet

Die Betreiber der Ransomware-Kampagne Shade hätten mit ihrem In­fek­tions­aufkommen recht stattliche Summen Lösegeld erpressen können․ Doch völlig unerwartet gab die Gruppe auf und stellte riesige Mengen an Entschlüsselungs-Keys frei ins Netz․

Fonix-Erpressersoftware gibt auf und veröffentlicht MasterKey
#Sicherheit #Verschlüsselung #Schlüssel #erpressungstrojaner #Erpresser #Entschlüsselung #Ransomeware #Fonix #VirenundTrojaner #Internet

Die Hintermänner der Fonix-Erpressungssoftware haben sich dazu ent­schlossen, ihre Aktivitäten einzustellen․ Das geht aus einem Statement der Gruppe hervor․ Doch ganz einig scheinen sie sich beim Ende noch nicht zu sein․

Große Ransomware-Gruppe macht Schluss & liefert Schlüssel für Opfer
#Sicherheit #Sicherheitslücke #Security #Malware #Schwachstelle #Angriff #Lücke #Verschlüsselung #Schadsoftware #Schadcode #Ransomware #Erpressung #Schlüssel #Lösegeld #Erpresser #Entschlüsselung #Avaddon #Hacker #Internet

Hinterleute von Ransomware müssen Skrupellosigkeit mitbringen, das was sich rund um das Schadprogramm Avaddon abspielt, ist für die Opfer aber zweifelsfrei eine gute Nachricht․ Avaddon hat seine Erpresser-Arbeit eingestellt und liefert Opfern alles für die Entschlüsselung․

Azure undicht: Microsoft schrammt knapp an großer Katastrophe vorbei
#Microsoft #Sicherheit #Sicherheitslücke #Security #Schwachstelle #Cloud #Azure #Schlüssel #Key #CosmosDB #Sicherheitslücken #Internet

Das hätte ordentlich schief gehen können: Eine Sicherheitslücke bot Angreifern die Möglichkeit, Datenbanken in tausenden Microsoft Azure-Instanzen zu lesen, zu verändern oder komplett zu löschen․ Passiert ist wie durch ein Wunder wohl nichts․

Sicherheitsproblem bei Microsoft Azure-Cloud größer als gedacht
#Microsoft #Sicherheit #Sicherheitslücke #Security #Schwachstelle #Cloud #Azure #Schlüssel #Key #CosmosDB #Sicherheitslücken #Internet

Nach der bekannt gewordenen Schwachstelle in Microsoft Azure und der Cosmos DB warnen Sicherheitsexperten nun alle Nutzer, schnell zu handeln․ Microsoft hatte das Problem heruntergespielt und nur Warnungen an einige wenige Datenbanknutzer herausgegeben․

Weitere Sicherheitslücke in Azure ermöglicht Zugriff auf fremde Daten
#Microsoft #Internet #Sicherheit #Sicherheitslücke #Security #Schwachstelle #Cloud #Azure #Schlüssel #Key #CosmosDB #Windows #Betriebssysteme #Software

Microsoft muss jetzt erneut vor einer Schwachstelle in Azure warnen․ Dieses Mal geht es um die Azure Container Instances (ACI), die einem Nutzer möglicherweise den Zugriff auf die Daten anderer Kunden im ACI-Dienst ermöglicht․ Die Sicherheitslücke wurde schon geschlossen․

Windows und mehr: Keyfinder extrahiert Installationsschlüssel
#Windows #Software #Lizenz #SemperVideo #Schlüssel #Tools #Keys #Keyfinder #MagicalJellyBean

Zahlreiche Software-Produkte bringen mit der Ausstellung von Nutzungslizenzen ihre jeweiligen Keys mit, die im Zuge der Installation auf dem Rechner hinerlegt werden․ Das bekannteste Schlüssel-System bietet dabei Windows selbst, aber auch Office und viele andere Programme von Drittanbietern setzten auf dieses Verfahren․

AstraLocker gibt auf: Erpressungstrojaner verlegt seine "Geschäfte"
#Microsoft #Sicherheit #Sicherheitslücke #Hacker #Schwachstelle #Angriff #Hack #Lücke #Trojaner #Verschlüsselung #Ransomware #Schlüssel #erpressungstrojaner #VirenundTrojaner #Internet

Der Entwickler der Ransomware AstraLocker hat seine Entschlüsselungsprogramme an die Malware-Analyseplattform VirusTotal übersendet․ Damit könnten Betroffene jetzt ihre Daten wieder freibekommen - doch es gibt einige Ungereimtheiten․

Hondas der letzten 10 Jahre lassen sich aus der Ferne öffnen und starten
#Sicherheit #Sicherheitslücke #Security #Schwachstelle #Angriff #Verschlüsselung #Exploit #Schlüssel #Honda #KeyFob #Funkschlüssel #Automotive #Allgemein

Sicherheitsforscher wollen im Funkschlüssel-System von Honda eine schwere Sicherheitslücke entdeckt haben, die Modelle der letzten zehn Jahre betrifft․ Damit soll es aus der Ferne möglich sein, die Autos zu öffnen und zu starten․ Der Konzern widerspricht․

Microsoft hat erneut Zertifikat für Software-Signierung verloren
#Microsoft #Update #Sicherheit #Security #Malware #Schlüssel #Zertifikat #Signatur #VirenundTrojaner #Internet

Microsofts Sicherheits-Konzept hat sich einmal mehr als nicht besonders tragfähig erwiesen․ Erneut ist ein kryptographischer Schlüssel verloren gegangen, mit dem nun Malare als offizielle Software aus Redmond signiert wird․

iCloud wird ab nächster Wochen in Deutschland privater & sicherer
#Sicherheit #iOS #Privatsphäre #Nutzerdaten #Verschlüsselung #Macos #iCloud #Schlüssel #iOS16 #Metadaten #ADP #AdvancedDataProtection #Datenschutz #Internet

Seit Dezember genießen iCloud-User in den USA einen deutlich erweiterten Datenschutz․ Jetzt deutet sich an, dass ab der kommenden Woche auch deutsche Nutzer ihre Cloud-Daten privater und sicherer speichern können․ Allerdings: Apple behält Zugang zu Metadaten․

Microsoft wird in wenigen Tagen den Verkauf von Windows 10 einstellen
#Microsoft #Betriebssystem #Windows10 #Aktualisierung #Lizenz #Lizenzen #Schlüssel #Aktivierung #Windows10Home #Windows10Pro #Windows10Professional #Verkaufsende #Stichtag #Betriebssysteme #Software

Windows 10 geht einen weiteren großen Schritt Richtung Ruhestand․ Microsoft wird den direkten Verkauf von Lizenzen für das Betriebssystem offiziell zum 31․ Januar einstellen․ Wer den Weg auf Windows 11 nicht gehen will, muss sich dann an Drittanbieter wenden․

TPM 2․0: Sicherheitslücken in Referenzimplementierung gefunden
#Sicherheit #Sicherheitslücke #Chip #Hacker #Schwachstelle #Angriff #Lücke #Schadcode #Spezifikationen #Kryptographie #Schlüssel #Kryptografie #TPM20 #Tpm #TrustedPlatformModule #Sicherheitslücken #Internet

Fehler in der Spezifikation der TPM 2․0-Referenzimplementierung sorgen dafür, dass manche Sicherheitsmodule von Hackern angegriffen werden können․ Durch falsch verarbeitete Parameter lässt sich beliebiger Code ausführen․ Das Problem betrifft vermutlich nur wenige Hersteller․

Das hat gedauert: BMW liefert Komfort-Schlüssel-Feature für Android
#Google #Android #Update #Samsung #App #iOS #Fahrzeug #Nutzer #Pixel #BMW #Schlüssel #Remote #Digital #Key #Setup #Plus #Ultrabreitband #My #Entriegeln #Abschließen #Automotive #Allgemein

Unter dem Namen "Digital Key Plus" können BMW-Fahrer mit iOS-Gerät schon seit letztem Jahr ihre Handys oder Smartwatches als digitalen Schlüssel mit Komfort-Funktionen nutzen․ Nach langem Warten wird die Schlüsselfunktion auch für Android umgesetzt․

Krypto-Schlüssel über minimales Flackern der Power-LED geklaut
#Sicherheit #Hacker #Security #Kryptographie #Led #Schlüssel #Seitenkanalangriff #Internet

Sicherheitsforscher geben einmal mehr eine gute Gelegenheit, der Paranoia zu frönen․ Es ist ihnen gelungen, Krypto-Schlüssel von Smartphones und anderen Geräten zu stehlen, indem das leichte Flackern einer Power-LED aus der Distanz gefilmt wurde․

Murphys Law in Aktion: So wurden Microsofts E-Mail-Systeme gehackt
#Microsoft #Sicherheit #Sicherheitslücke #Hacker #Security #Angriff #Cloud #Schlüssel #EMails #Internet

Microsoft hat jetzt eine Analyse des Vorfalls abgeschlossen, bei dem chinesische Angreifer Zugang zu den E-Mail-Konten diverser US-Regierungsbehörden erhielten․ Eine Verkettung einer ganzen Reihe von Fehlern und Schlampereien führte letztlich zu dem Problem․