Nachrichten

"Kryptokalypse": BSI und EU-Partner mahnen quantensichere Verschlüsselung an Verfahren für den Quantenschlüsselaustausch seien bislang nicht ausgereift, meinen vier Cybersicherheitsbehörden. Post-Quanten-Kryptografie sei der bessere Weg. Weiterlesen...

Südwestfalen-IT: Angreifer errieten Passwort und kamen über bekannte Cisco-Lücke Ein nun vorliegender forensischer Bericht stellt dem kommunalen IT-Verbund ein mittelprächtiges Zeugnis aus. Die Krisenbewältigung läuft weiter. Weiterlesen...

Fehlende MFA, Standardpasswort: So lief der Angriff auf die MS-Securityabteilung Securityempfehlungen von Microsoft gibt es einige –*die müsste der Konzern aber auch selbst umsetzen, wie die Analyse des Midnight-Blizzard-Angriffs zeigt. Weiterlesen...

Verwirrend: Internet-Domain fritz.box zeigt NFT-Galerie statt Router-Verwaltung Bereits vor einer Woche haben Unbekannte die Domain "fritz.box" für sich registriert. Ihr Vorhaben ist unklar, Fritz-Besitzer sollten sich vorsehen. Weiterlesen...

Paketmanager npm: Zur Abwechslung kein Schadcode, sondern Videos eingeschleust Warum zahlreiche Packages in dem JavaScript Paketmanager kurze Clips aus Filmen enthielten, ist unklar. Legal dürfte es nicht sein. Weiterlesen...

Kritische Lücken bedrohen Onlineshops auf Gambio-Basis Admins von Onlineshops sollten die Gambio-Software aus Sicherheitsgründen auf den aktuellen Stand bringen. Weiterlesen...

iOS: Tiktok, X und Meta senden Analytics-Daten mit diesem Benachrichtigungstrick Bekannte Apps missbrauchen Push-Notifications unter iOS, um Daten an die eigenen Server zu schicken. Dies konnte ein Sicherheitsforscher nachweisen. Weiterlesen...

Diesmal bitte patchen: Security-Update behebt kritische Schwachstelle in GitLab GitLab 16.x enthält fünf Schwachstellen, von denen eine als kritisch eingestuft ist. Patchen ist nicht selbstverständlich, wie jüngst eine Untersuchung zeigte. Weiterlesen...

Hacking-Wettbewerb Pwn2Own: Teilnehmer kombinieren drei Lücken und knacken Tesla Beim Pwn2Own Automotive geht es um die Sicherheit von E-Autos, Infotainmentsystemen und Ladesäulen. Ein Team kassiert fast eine halbe Million US-Dollar. Weiterlesen...

Microsoft Edge 121 unterstützt moderne Codecs und stopft Sicherheitslecks Microsoft hat den Webbrowser Edge in Version 121 herausgegeben. Sie stopft eine kritische Sicherheitslücke und liefert Support für AV1-Videos. Weiterlesen...