Mit päparierten Audiodateien haben sich etliche Android-Smartphones mit Qualcomm- oder Mediatek-Chip hacken lassen. (Android, Google)
Neuigkeiten
Wegen Log4J: Frankfurter Parkleitsystem muss händisch verwaltet werden
Statt die Log4J-Lücke zu patchen, hat die Frankfurter Verwaltung das Parkleitsystem offline genommen. (Log4j, Sicherheitslücke)
Cybersicherheit: Rechenzentren-Projekt der Schweizer Armee „ungenügend“
Unter dem Namen Fitania plant die Schweizer Armee drei redundante Rechenzentren. Es kommt zu höheren Kosten und Verspätungen im Zeitplan. (Militär, Cyberwar)
Ukrainekrieg: USA warnen vor Cyberangriffen auf kritische Infrastruktur
Gemeinsam mit weiteren Staaten warnen die USA vor russischen Cyberangriffen auf westliche Organisationen. Daran könnten sich auch Ransomwaregruppen beteiligen. (Ukrainekrieg, Internet)
Elliptische Kurven: Java-Signaturprüfung lässt sich mit Nullen austricksen
Bei der Prüfung von ECDSA-Signaturen in Java fand sich ein Fehler, der dazu führt, dass man eine immer gültige Signatur erstellen kann. (Elliptische Kurven, Java)
Google: 2021 war Rekordjahr für entdeckte Zero Days
Laut Google ändert sich die Ursache der Sicherheitslücken selbst aber kaum. Größtes Problem bleiben Speicherfehler. (Project Zero, Google)
Beanstalk: Hacker erbeuten Kryptogeld mit Mehrheitsentscheidung
Der Stablecoin Beanstalk wurde um Kryptowährungen im Wert von 76 Millionen US-Dollar bestohlen – unter Ausnutzung der Betreibermechanismen. (Kryptowährung, Security)
Kryptogeld-Hack: Nordkoreanische Hacker stehlen 625 Millionen US-Dollar
Sky Mavis wurde den USA zufolge von der nordkoreanischen Hackergruppe Lazarus um Kryptogeld im Wert von 625 Millionen US-Dollar bestohlen. (Ethereum, Security)
Studie: Ciscos Webex telefoniert auch stummgeschaltet nach Hause
Bei einer Untersuchung der Stummschaltefunktion von Videokonferenzsoftware fiel Ciscos Webex negativ auf. (Videotelefonie, Google)
Windräder: Cyberangriff auf Deutsche Windtechnik AG
Das Bremer Unternehmen ist Anfang der Woche Ziel eines Angriffs geworden. Mittlerweile läuft der Betriebs größtenteils wieder. (Cyberwar, Security)

