Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories
Über gekaperte GitHub-Konten richten Angreifer Hintertüren bei AWS und Azure ein. Secrets auszutauschen reicht deshalb nicht.
Weiterlesen...
Operation Endgame: Weltweiter Schlag gegen Cybercrime
Europol koordiniert in der Operation Endgame Aktionen gegen Malware-Netzwerke. Strafverfolger sicherten nun Millionen Datensätze von Opfern.
Weiterlesen...
Supermarkt-Angriffe: Danfoss-Kühlsteuerungen blieben trotz Updates angreifbar
Offenbar enthielten die seit August als angreifbar geltenden Kühlgerätesteuerungen „AK-SM 800A“ des Herstellers Danfoss weitere kritische Sicherheitslücken.
Weiterlesen...
Fernzugriff ohne Terminal-Zwang: Pangolin zieht in den Linux-Tray
Nicht mehr nur per Kommandozeile: Für die Fernzugriffsplattform Pangolin gibt es jetzt einen Linux-Desktop-Client mit Tray-Menü und GUI-Einstellungen.
Weiterlesen...
Humble Bundle: Neue Website kommt ohne Zwei-Faktor-Authentifizierung
Nach einem Redesign lässt sich bei Humble Bundle keine Zwei-Faktor-Authentifizierung mehr einrichten. Warum, ist unklar. Nutzer sollten vorsichtig sein.
Weiterlesen...
„FaceStealer“: Nordkorea zielt laut FBI zunehmend auf Open-Source-Entwickler
Das US-Justizministerium hat eine angeblich nordkoreanische Angriffsmasche vorgestellt und gestört, die sich zunehmend gegen Open-Source-Entwickler richtet.
Weiterlesen...
Auslegungssache 172: Datenschutz-Geschichte(n)
Woher kommt der Datenschutz, wohin steuert er? Im c’t-Datenschutz-Podcast unternimmt ein Rechtshistoriker mit den Hosts eine Reise durch 2000 Jahre Datenmacht.
Weiterlesen...
BKA-Herbsttagung: Kriminalämter fordern mehr Datenaustausch gegen Betrugswellen
Das Bundeskriminalamt und seine Mitstreiter leiden unter einem massiv gestiegenen Fallaufkommen – und suchen technologische Lösungen für manche der Probleme.
Weiterlesen...
OSCAL Foundation löst sich auf
Die Organisation hinter dem Compliance-Format OSCAL gibt nach knapp zwei Jahren auf. Das BSI hat den IT-Grundschutz++ erst 2025 auf dieses Format umgestellt.
Weiterlesen...
Pager-Panne in Sachsen: Notrufmeldungen offenbar frei zugänglich im Netz
Ein Notruf geht ein und alle können mitlesen: Offenbar sind heikle Patientendaten von Rettungsdienst- und Feuerwehr-Pagern in Sachsen abgefischt worden.
Weiterlesen...
