Exploit-Broker: "Mehr iPhone-Hacks als jemals zuvor"
Zwei Händler für ausnutzbare Lücken behaupten, dass derzeit besonders viele iPhone-Exploits durch die Szene geistern. Einer passte deshalb gar die Preise an.
Weiterlesen...
#heiseshow: FIDO2 – Sind die Tage der Passwörter wirklich gezählt?
Die Security-Kollegen sind überzeugt, dass FIDO2 Passwörter beerben kann. Was die Technik ausmacht und wer Schlüssel dafür herstellt, besprechen wir.
Weiterlesen...
Wie US-Militär und Unternehmen um Hacker buhlen
Die US-Luftwaffe karrt einen F35-Simulator zur DEF CON, BMW kooperiert mit chinesischen Security-Forschern auf der Black Hat. Andere Unternehmen fremdeln noch.
Weiterlesen...
Logitech Unifying: Sicherheits-Patch schon ausgetrickst
Den neuen Schutz zur Absicherung der Funktastaturen und -mäuse kann man leicht austricksen, wie Security-Experte Marcus Mengs gegenüber heise Security erklärt.
Weiterlesen...
Botnetz "Satori": Mitbetreiber und -entwickler bekennt sich vor Gericht schuldig
Einer der Entwickler von Satori, einem Nachfolger des Internet-of-Things-Botnetzes Mirai, hat ein Geständnis abgelegt. Das Urteil steht aber noch aus.
Weiterlesen...
Geheimgutachten zu "Hackbacks": Eindringliche Warnung vor digitalem Gegenschlag
Ein Oberstleutnant kommt in einer Analyse des Wissenschaftlichen Dienst des Bundestags zum Schluss, dass Hackbacks nicht abschrecken und zu Anarchie führen.
Weiterlesen...
xkcd-Forenleak: Mehr als 500.000 Datensätze bei Have I Been Pwned aufgetaucht
Das Forum der Webcomic-Site xkcd ist vorerst offline: In ihm klafft(e) ein Datenleck. Mindestens in einigen Fällen wurden MD5-Hashes von Passwörtern geleakt.
Weiterlesen...
USBAnywhere-Bug legt Supermicro Server für Remote-Attacken offen
Angreifer könnten via Fernwartung auf einige Supermicro Server zugreifen und Malware abladen. Patches sind verfügbar.
Weiterlesen...
Ratgeber vom Hersteller: So erkennt man gehackte Cisco-Geräte
Der Netzwerkausrüster Cisco hat vier Guides für verschiedene Software veröffentlicht, die helfen sollen, Hinweise auf mögliche Kompromittierungen zu finden.
Weiterlesen...
l+f: Abgezockt vom elektronischen Chef
"Transfer...money...now"? Die gefälschte (Computer-) Stimme eines Vorgesetzten klang offenbar echt genug, um am Telefon einen hohen Geldbetrag zu ergaunern.
Weiterlesen...
