Ein Authentifizierungstoken von Mercedes-Benz lag wohl für mehrere Monate in einem öffentlichen Github-Repository – mit weitreichenden Zugriffsrechten. (Datenleck, API) Zur Quelle wechseln Author:
Tag: Neuigkeiten
Ransomware: Südwestfalen-IT teilt neue Infos zu Cyberangriff von Oktober
Die Ransomwaregruppe Akira hatte wohl eine Zero-Day-Schwachstelle in einer VPN-Lösung der Südwestfalen-IT ausgenutzt, um sich Zugang zu verschaffen. (Ransomware, Cyberwar) Zur Quelle wechseln Author:
MFA war inaktiv: Microsoft deckt auf, wie Hacker an interne Mails kamen
Die Angreifer haben laut Microsoft zuerst einen Testaccount mit inaktiver MFA infiltriert – unter Einsatz einer Proxy-Infrastruktur. (Cybercrime, Microsoft) Zur Quelle wechseln Author:
Alternative gesucht: Der US-Navy ist Bluetooth neuerdings zu unsicher
Bisher setzt die US-Marine für die Übertragung medizinischer Daten ihrer Einsatzkräfte auf Bluetooth. Inzwischen ist ihr das aber zu unsicher. (Bluetooth, RFID) Zur Quelle wechseln Author:
Deutschland auf Platz 2: Nutzerkonten Tausender Gitlab-Systeme lassen sich kapern
Angreifer können auf anfälligen Gitlab-Instanzen die Passwörter der Nutzer zurücksetzen und damit deren Accounts vollständig übernehmen. (Sicherheitslücke, Security) Zur Quelle wechseln Author:
Konfigurationsfehler: Unzählige Kubernetes-Cluster sind potenziell angreifbar
Viele Nutzer räumen der Gruppe system:authenticated ihres GKE-Clusters aufgrund einer Fehlannahme zu viele Rechte ein – mit gravierenden Folgen. (Kubernetes, Google) Zur Quelle wechseln Author:
Mother of all Breaches: Gigantisches Datenleck ist wohl nur eine „Werbeaktion“
Im Netz ist ein riesiger Datensatz mit 26 Milliarden Einträgen von Nutzerdaten verschiedener Online-Plattformen aufgetaucht. Neu sind diese aber wohl nicht. (Datenleck, Datenschutz) Zur Quelle wechseln Author:
Anzeige: Effektive Erstreaktion auf Cyberangriffe
Ein fundiertes First-Response-Management kann die negativen Auswirkungen von Cyberbedrohungen für Unternehmen deutlich minimieren. Ein praxisorientierter Workshop von Golem Karrierewelt bietet tiefgehende Einblicke. (Golem Karrierewelt, Server-Applikationen) Zur Quelle wechseln Author:
Datenschutz: Viele Shopping-Apps sind neugieriger als nötig
Shopping-Anbieter sammeln häufig mehr Daten über Kunden als sie für die Bearbeitung von Bestellungen benötigen, darunter die Apps von H&M und Nike. (Datenschutz, Security) Zur Quelle wechseln Author:
Have I Been Pwned: Millionen von Trello-Nutzerdaten in Hackerforum aufgetaucht
Betroffen sind wohl Daten von mehr als 15 Millionen Trello-Nutzern. Angeblich stammen diese aus einer öffentlich zugänglichen Datenquelle. (Datenleck, Datenschutz) Zur Quelle wechseln Author:
