Ashley Madison: Wie man Passwörter nicht speichern sollte
Die beim Ashley-Madison-Hack erbeuteten Daten zeigen anschaulich, wie man ein eigentlich sicheres Login-System mit einer kleinen Unachtsamkeit ad absurdum führen kann.
Weiterlesen...
US-Streitkräfte: Aufrüstung auf 8000 Cybersoldaten geplant
Über 3.000 US-Militärs sind bereits im Cyberspace aktiv. Bis 2018 sollen es um die 8.000 werden. Dafür sprudeln fast 1,9 Milliarden Dollar.
Weiterlesen...
Simuliertes Zug-Steuersystem HoneyTrain: 2,7 Millionen Angriffe in sechs Wochen
Um Hacker zu fangen, simulierten Sicherheitsforscher ein Zug-Kontrollsystem komplett mit echter Hardware und Videos von echten Überwachungskameras. Die Hacker, die es bis ins Herzstück der Simulation schafften,...
Hacker operieren getarnt über Satelliten-Internet
Mit einer vergleichsweise einfachen Methode zapft eine russische Hacker-Gruppe die von Satelliten bereitgestellte Internetverbindung für ihre Zwecke an und verwischt so ihre Spuren.
Weiterlesen...
Internet-Spezialdomain .onion offiziell eingetragen
.onion ist ab sofort eine spezielle Domain abseits des gängigen Domain Name System. Fast wäre es zu spät gewesen. Über .onion lassen sich im Tor-Netz Standorte von Web-Servern verbergen und Zugriffe darauf anonymisieren.
Weiterlesen...
Nach Bundestags-Hack: Parlament bekommt neue IT-Sicherheitsstruktur
Nach der vorübergehenden Abschaltung des Bundestagsnetzes, ist das deutsche Parlament wieder online. Als Konsequenz aus dem schweren Hack des Systems, soll nun die IT-Sicherheit erhöht werden. Den Anfang macht eine Blockliste...
Bundeslagebild Cybercrime: Crime-as-a-Service wächst weiter
Das Bundeskriminalamt hat auf seiner Cybercrime-Konferenz C³ das Lagebild Cybercrime veröffentlicht. Demnach steigt die Bedrohung auf allen Gebieten der computerunterstützen Kriminalität.
Weiterlesen...
Hack mit 3D-Drucker: TSA-Generalschlüssel für Gepäck
Wer einen Generalschlüssel für viele Millionen Kofferschlüssel braucht, kann sich den mit einem billigen 3D-Drucker selbst herstellen – die Vorlage wurde nach einem unbedacht veröffentlichten Foto rekonstruiert.
Weiterlesen...
Ein Patch, zwei offene Lücken in Cisco-Gateways
In der Software von Ciscos Web Security Appliance (WSA) und der Email Security Appliance (ESA) der Firma klaffen Lücken, die es Angreifern aus der Ferne erlauben, die Gateways lahmzulegen. Nur für eine der drei Lücken gibt es Abhilfe.
...
