Sicherheitslücke WLAN-Sondierung: Smartphone-Nutzer verraten zu viel
#Smartphone #Sicherheit #Sicherheitslücke #Security #Schwachstelle #Angriff #Hack #Wlan #Untersuchung #Sicherheitsforscher #SSID #Sicherheitslücken #Internet

Forscher der Universität Hamburg haben Ende vergangenen Jahres ein Feldexperiment durchgeführt, bei dem Hunderttausende von WLAN-Verbindungsanfragen von Passanten aufgezeichnet wurden․ Die Forscher fanden dabei Router-Passwörter und mehr․

Android-TV-Box kommt mit tief in die Firmware integrierte Malware
#Sicherheit #Amazon #Sicherheitslücke #Hacker #Schwachstelle #Malware #Angriff #Schadcode #Adware #AndroidTV #Sicherheitsforscher #AndroidTVBox #TVZubehör #TVundVideo #Unterhaltungselektronik

Das Produkt war auch auf Amazon Deutschland erhältlich, bei genauer Untersuchung aber mit Malware verseucht․ Ein kanadischer Sicherheitsforscher hat auf einer Android-TV-Box vorinstallierte Schadsoftware entdeckt, die sehr tief mit der Firmware verzahnt wurde․

Experten: Google-Suche für Downloads zu nutzen ist immer gefährlicher
#Google #Software #Malware #Download #Werbung #Suchmaschine #Suche #Suchergebnisse #Sicherheitsforscher #GoogleAds #Malvertising #Spamhaus #MassiverAnstieg #InternetundWebdienste #Internet

Auf der Suche nach einem Download? Das ist doch schnell bei Google eingetippt, lautet wohl oft die Antwort․ Sicherheitsforscher warnen jetzt, dass die Suchergebnisse zu beliebter Software immer öfter prominent platzierte Werbung für Malware enthalten․

Neue Ransomware-Masche: Falsche "Hacker" erpressen Firmen
#Ransomware #Erpressung #Trick #SocialEngineering #Betrugsmasche #Cyberkriminalität #Sicherheitsforscher #Masche #ddosangriff #Datenschutzverletzungen #SilentRansomGroup #Hacker #Sicherheit #Internet

In den USA machen Sicherheitsforscher auf ein neues Phänomen aufmerksam, mit dem Cyberkriminelle Kasse machen: Es geht um das Vorgaukeln eines Sicherheitsvorfalls․ Unternehmen werden dabei erpresst, ohne das es einen tatsächlichen Einbruch in ihre Systeme gab․

Thales: Sicherheitsforscher konnten Satelliten der ESA übernehmen
#Sicherheit #Sicherheitslücke #Angriff #Hack #Weltraum #Raumfahrt #Attacke #Weltall #Satellit #Cybersecurity #Esa #Gehackt #Sicherheitsforscher #Thales #itsecurity #OPSSAT #RaumfahrtundWeltall #ForschungundWissenschaft #Allgemein

Im Rahmen eines Cyberangriffs haben Hacker die Möglichkeit, Satelliten zu übernehmen․ Sicherheitsforscher von Thales haben ein System der europäischen Weltraumorganisation (ESA) untersucht, den Flugkörper gehackt, Schadcode eingeschleust und Daten manipuliert․

Android-TV-Box mit Malware ab Werk immer noch bei Amazon & Co․
#Internet #Amazon #Sicherheitslücke #Malware #Firmware #Botnetz #Tests #Bericht #Sicherheitsforscher #AndroidTVBox #AndroidTVBox #Dinge #Netzwerkanalyse #adbPorts #HandelundECommerce #Wirtschaft

Man sollte meinen, dass ein Gerät mit tief in die Firmware integrierter Malware Händlern große Sorgen bereiten․ Monate nach dem Bekanntwerden solcher Probleme mit Android TV Boxen waren Sicherheitsforscher: Die Produkte werden immer noch verkauft und sind sehr beliebt․

Schräger Fund in Kingston SSD-Firmware: Das versteckt der Hersteller
#Firmware #Kingston #Sicherheitsforscher #Songtext #Rockband #EasterEgg #Kurioses #Allgemein

Ein Sicherheitsforscher hat eine merkwürdige Entdeckung in einer Firmware für Kingston-SSDs gemacht․ Tief im Code versteckt fand er den Songtext einer Rockband․ Was es mit diesem musikalischen Easter-Egg auf sich hat, bleibt aber ein Rätsel․

Android-App hört Nutzer ab: Forscher entdecken Trojaner im Play Store
#Android #Update #App #Trojaner #Schadcode #GooglePlayStore #Sicherheitsforscher #Manipulationen #iRecorder #AhMythRAT #Mikrofonaufzeichnungen #MobileBetriebssysteme #Mobiles

Die Sicherheitsforscher von ESET haben eine beliebte Android-App entdeckt, die sich als Trojaner herausgestellt hat․ Jahrelang tat der "iRecorder - Screen Recorder" nur das, was er laut Beschreibung machen sollte, nämlich Aufnahmen anfertigen․ Doch dann gab es ein Update․

In mehr als 100 Apps: Android-Malware hat über 420 Mio․ Downloads
#Google #Android #Malware #Apps #Preise #Schadsoftware #PlayStore #Downloads #Github #Kreditkartendaten #Kryptowährungen #Zwischenablage #Sicherheitsforscher #Lieferkette #PersönlicheDaten #VideoEditor #Belohnungen #SpinOK #AdvertisementSDK #Minispielen #Aufgabensystem #Kontopasswörter #Zapya #FileTransfer #MobileBetriebssysteme #Mobiles

Malware ist weitverbreitet, ein neuer Fall zeigt zudem auf, wie tief sich Schadsoftware im Play Store festsetzen kann․ Sicherheitsforscher weisen auf den neuen Schädling SpinOK hin, der mit über 100 Apps ausgeliefert wird․ Insgesamt wurde die Malware 420 Mio․ Mal heruntergeladen․

Fieser Trojaner zeigt Windows-Update-Fenster an, bis es zu spät ist
#Sicherheit #Trojaner #Ransomware #Erpressung #Trick #SocialEngineering #Betrugsmasche #Sicherheitsforscher #Cyberkriminalität #VirenundTrojaner #Internet

Schadsoftware findet auf den unterschiedlichsten Weg zu seinen Opfern․ Nun ist ein ganz perfider Trick bekannt geworden: Die "Big Head"-Erpressungssoftware wird über gefälschte Windows-Updates und Microsoft Word-Installationsprogramme transportiert․

Miese Masche mit Rufumleitungen: Experten warnen vor Voice-Phishing
#Geld #Phishing #Bank #werkzeug #Spyware #Anrufe #Betrüger #Kampagne #Sicherheitsforscher #Kriminelle #Opfer #Kredit #Berechtigungen #Kette #Bedienungshilfen #Accessibility #CallCenter #P2PVOIP #Datenschutz #Sicherheit #Internet

Man kann es wohl als das nächste Level des Phishing beschreiben․ Sicherheitsforscher weißen aktuell auf eine besonders aufwendige, mehrstufige Phishing-Kampagne hin․ Dabei werden eingehende und ausgehende Anrufe gezielt umgeleitet, um Opfer zu übervorteilen․

Hacker konnte Ticket-App-Konten übernehmen und Fahrkarten kaufen
#Kundendaten #Schwachstellen #Kreditkarten #Sicherheitsforscher #Anmeldedaten #Moovit #ÜbernahmevonKonten #KaufvonFahrscheinen #Mobilitätsdienste #HackingKonferenz #Hacker #Sicherheit #Internet

Ein Sicherheitsforscher hatte die Schnittstellen des weltweit aktiven Mobility-App-Anbieters Moovit untersucht und Schwachstellen entdeckt․ Die ermöglichen die Übernahmen von Konten und den Kauf von Fahrscheinen auf Kosten der Nutzer․

iOS 16: Sicherheitsforscher konnten Flugmodus-Anzeige manipulieren
#Apple #Sicherheit #iOS #Sicherheitslücke #Schwachstelle #Kommunikation #Flugzeug #Manipulation #iOS16 #Sicherheitsforscher #Flugmodus #AirplaneMode #FlightMode #AppleiOS #MobileBetriebssysteme #Mobiles

Das mobile Apple-Betriebssystem iOS 16 kann dazu gebracht werden, falsche Informationen in Bezug auf den Flugmodus anzuzeigen․ Obwohl der Flugmodus laut Display aktiviert ist, kann eine schädliche App weiter mit dem Netzwerk kommunizieren und Daten abgreifen․

Malware in App-Stores: Signal und Telegram im Visier von Hackern
#Samsung #Security #China #Malware #Messenger #Kommunikation #Trojaner #whatsapp #Schadsoftware #AppStore #GooglePlayStore #Downloads #Telegram #Signal #Sicherheitsforscher #hackergruppe #BadBazaarMalware #SignalPlusMessenger #FlyGram #GREF #TelegramBackups #Android #MobileBetriebssysteme #Mobiles

Signal und Telegram sind sehr beliebte Messenger․ Jetzt sind mit Malware infizierte Versionen sowohl im Play Store von Google als auch im App Store von Samsung aufgetaucht․ Der Schadcode legt die Kommunikation der Opfer offen․

Vorsicht: MalDoc-Schadcode umgeht Windows Malware-Erkennung
#Schadcode #Pdf #Sicherheitsforscher #Cyberkriminelle #bösartigeWordDatei #MalwareErkennung #JPCERT #polyglotteDatei #VBSMakro #VirenundTrojaner #Sicherheit #Internet

Sicherheitsforscher warnen jetzt vor einem neuen Trick von Cyberkriminellen․ Dabei wird eine bösartige Word-Datei in ein PDF eingebettet, um der Malware-Erkennung zu umgehen․ Damit hat Schadcode freie Fahrt auf dem PC․

Microsoft-Forscher haben aus Versehen 38TB interner Daten offengelegt
#Microsoft #Forschung #Fehler #KünstlicheIntelligenz #Github #Sicherheitsforscher #opensource #VertraulicheDaten #SASTokens #AzureStorageKonten #ForschungundWissenschaft #Allgemein

Microsoft steht im Hinblick auf KI unter besonderer Beobachtung․ Jetzt haben Forscher des Unternehmens einen unangenehmen Fehler begangen․ Ein unabsichtlicher Eintrag im Microsoft AI Repository auf GitHub hatte 38 TB interne Daten offengelegt․

Zero-Day-Lücken in Microsoft Exchange ermöglichen Datendiebstahl
#Schwachstellen #Sicherheitsforscher #MicrosoftExchange #TrendMicro #RemoteCodeexecution #Sicherheitsrisiken #ZeroDaySchwachstellen #ZeroDayInitiative #BleepingComputer #ExchangeAdministratoren #Sicherheitslücken #Sicherheit #Internet

Es gibt erneut Streit um Microsofts Umgang mit Schwachstellen, dieses Mal in Exchange․ Nun ist Microsoft Exchange unter Beschuss - und zwar in zweierlei Hinsicht: Zum einen, weil es vier Zero-Day-Schwachstellen gibt, zum anderen, weil der Konzern nicht sofort reagiert․

Trojaner greift Router und NVR-Recorder an, Ausmaß noch unbekannt
#Router #Sicherheitsforscher #Mirai #Akamai #ZeroDaySchwachstellen #Sicherheitskameras #BleepingComputer #BotnetzTrojaner #NetzwerkVideorekorder #Remotecodeausführung #Sicherheit #Internet

Immer wieder tauchen Botnetz-Trojaner der Mirai-Malware-Familie auf, die im großen Stil Netzwerke lahmlegen․ Jetzt haben Sicherheitsforscher eine neue Variante entdeckt, die Router und Netzwerk-Videorekorder infizieren, wie sie für Sicherheitskameras verwendet werden․

"Hackerparagraf" abschaffen: § 202a ff StGB wird endlich überarbeitet
#Sicherheitsforscher #Gesetzentwurf #Bundesjustizministerium #Datenanalyse #Modernisierung #Strafrecht #Strafgesetzbuch #Hackerparagraf #Novellierung #ITSicherheitsforschung #RechtPolitikundEU #Wirtschaft

Anfang 2024 will das Bundesjustizministerium erste Ergebnisse aus der Beratung für die Novellierung des sogenannten "Hackerparagrafen" vorstellen․ Das seit seinem Bestehen kontrovers diskutierte Gesetz soll, soweit bekannt ist, nun endlich der Realität angepasst und teils abgeschafft werden․

Tickende Zeitbombe: Tausende verwundbare Microsoft Exchange-Server
#Updates #Warnung #Sicherheitslücken #Sicherheitsforscher #MicrosoftExchange #Cyberkriminelle #EndofLife #Remotecodeausführung #ungepatcht #InternetScans #Sicherheit #Internet

Es gibt eine neue Warnung zu einer tickenden Zeitbombe, was ungepatchte Microsoft Exchange-Server betrifft․ Sicherheitsforscher haben ein Netzwerk mit über 20․000 verwundbaren Exchange-Server entdeckt, die nun Angriffen ausgesetzt sind․