EA Origin offen wie Scheunentor: 300 Millionen Nutzer waren gefährdet
#Sicherheit #Gaming #Spiele #Pc #Sicherheitslücke #Spiel #ElectronicArts #Ea #Lücke #Daten #Nutzerdaten #Sicherheitslücken #Login #Origin #Launcher #Sicherheitsexperten #Sicherheitsrisiko #Sicherheitsproblem #Loch #LoginDaten #PCSpiele

Heute mussten Sicherheitsforscher einmal mehr vermelden, dass eine große Lücke die Accounts von Millionen Nutzern gefährdet hatte. Demnach klaffte in der Infrastruktur hinter dem EA-Launcher Origin eine Lücke, die theoretisch die Übernahme von 300 Millionen Accounts ohne Zugangsdaten möglich macht. In Zusammenarbeit mit dem Publisher konnte die Lücke ohne Schäden beseitigt werden.

Experten sehen klare Sicherheitsrisiken bei "Anmelden mit Apple"
#Apple #Sicherheit #Sicherheitslücke #Schwachstelle #Nutzerdaten #Datendiebstahl #passwort #Passwörter #Login #Anmeldung #Authentifizierung #Sicherheitsexperten #WWDC2019 #Openid #AppleLogin #AnmeldenmitApple #AppleiOS #MobileBetriebssysteme #Mobiles

Ein gutes Anmeldesystem schützt nicht nur Zugangsdaten, sondern im besten Fall auch die Privatsphäre der Nutzer. Mit "Anmelden mit Apple" war beim WWDC 2019 ein solches System vorgestellt worden, dass laut dem Konzern alles besser macht als die Konkurrenz. Jetzt melden sich Sicherheitsexperten zu Wort und sprechen von Risiken beim Datenschutz.

RCS angreifbar: Deutsche Forscher sehen schwere Lücke in Handynetzen
#Smartphone #Sicherheit #Sicherheitslücke #Mobilfunk #Hacker #Schwachstelle #Hack #Angriff #Daten #Security #Attacke #Messaging #Sms #Sicherheitslücken #Sicherheitslösung #Sicherheitsexperten #Anrufe #RCS #SRLabs #MobilesInternet #Mobiles

Im SMS-Nachfolger Rich Communication Services (RCS) klafft eine Lücke, die Smartphone über das Handynetz angreifbar macht․ Die Schwachstelle, die von deutschen Sicherheitsforschern entdeckt wurde, eröffnet Angreifern weitreichende Möglichkeiten․

Unfixbare Lücke entdeckt: Fast alle modernen Intel-CPUs betroffen
#Sicherheit #Sicherheitslücke #Intel #Prozessor #Cpu #Schwachstelle #Chip #Angriff #Security #Fehler #Lücke #SoC #Attacke #Verschlüsselung #Sicherheitslücken #Drm #Sicherheitsexperten #Sicherheitsrisiko #bootROM #CSME #Prozessoren #Hardware

Es ist ein Hiobsbotschaft für Intel: Sicherheitsexperten haben auf der Hardwareebene fast aller modernen Intel-Prozessoren, die in den letzten fünf Jahren veröffentlicht wurden, einen schweren Fehler ent­deckt․ Damit wird Malware möglich, die Antivirensysteme nicht erkennen können․

Peinlich: Apple verpasst verbreiteter Malware für Macs sein Siegel
#Sicherheit #Sicherheitslücke #Schwachstelle #Malware #Security #Angriff #Fehler #Lücke #Attacke #Mac #Macos #Prozess #Sicherheitsexperten #Sicherheitsforscher #Shlayer #Beglaubigung #SicherheitundAntivirus #Software

Apple schreibt sich auf die Fahnen, durch einen sehr strikten Überprüf­ungs-Vorgang bösartige Software recht zuverlässig von Macs fernhalten zu wollen - dafür müssen alle Entwickler ihre Anwendungen beglaubigen lassen․ Bei diesem Prozess kam es zu einem peinlichen Fehler․

Laser-Hacking: Zugriff per Licht geht weit über Amazon Alexa hinaus
#Sicherheit #Sicherheitslücke #Hacker #Schwachstelle #Angriff #Lücke #Alexa #SmartHome #Echo #Assistent #GoogleAssistant #Sicherheitsexperten #Assistenten #DigitaleAssistenten #ForschungundWissenschaft #Allgemein

Mit Lichtimpulsen können digitalen Assistenten Sprachbefehle aus der Ferne vorgegaukelt werden․ Die Wissenschaftler, die das Laser-Hacking anhand von Amazon Alexa-Lautsprechern demonstriert hatten, zeigen jetzt, dass die Methode sich auf viele weitere Angriffe anwenden lässt․

Bitwarden Passwort-Manager sichert Anmeldeinformation ungenügend
#Browser #Sicherheitslücke #Hacker #Security #Schwachstelle #Web #Sicherheitsexperten #Bitwarden #Flashpoint #Anmeldedaten #Iframes #PremiumFunktionen #AutofillIn #Sicherheitslücken #Sicherheit #Internet

Der Open Source Passwort-Manager Bitwarden ist vielen Nutzer ein Begriff, da er einige Premium-Funktionen zum günstigen Preis anbietet․ Sicherheitsexperten ist nun aber aufgefallen, dass es eine Schwachstelle bei einem beliebten Feature gibt․

Microsoft führt neue Benennung von Bedrohungsakteuren ein
#Microsoft #Russland #Kunden #Sicherheitsexperten #Sturm #CyberBedrohung #Taxonomie #Einprägsamkeit #Wetterereignisse #Symbolsystem #Hacker #Sicherheit #Internet

Microsoft hat mit der Einführung einer neuen Taxonomie die Klassifizierung und Benennung von Cyber-Bedrohungsakteuren begonnen․ Künftig darf man sich nicht über Oberbegriffe aus dem Wetter-Bereich wundern, wenn es zum Beispiel um staatliche Hacker geht․

Neuer Angriff: Malware verbreitet sich über Skype- und Teams-Accounts
#Malware #MicrosoftTeams #Datenleck #Sicherheitsexperten #TrendMicro #DarkGate #SkypeKonten #VBALoaderSkript #AutoITSkript #Antivirenprogramme #VirenundTrojaner #Sicherheit #Internet

Eine Malware namens DarkGate verbreitet sich aktuell über kompromittierte Skype-Konten․ Dabei ist bisher nicht klar, wie die Angreifer Zugriff auf die Accounts bekommen konnten - vermutet wird aber ein großes Datenleck․

Windows Hello: Fingerabdruckleser geknackt - im Auftrag von Microsoft
#Microsoft #Windows #Windows10 #Sicherheit #Sicherheitslücke #Linux #Hacking #Fingerabdruckleser #Fingerabdrucksensor #Windowshello #Sicherheitsexperten #Synaptics #Goodix #Elan #ManintheMiddleAttacke #SDCPProtokoll #BlueHat #Blackwing #Notebook #Hardware

Einer Gruppe von Sicherheitsexperten ist es gelungen, die Schutz­maß­nahmen von mehreren Geräten mit für Windows Hello zertifizierten Fingerabdrucklesern zu umgehen․ Unter anderem gelang dies bei einem Surface-Gerät․ Auftraggeber war ausgerechnet Microsoft selbst․