Rowhammer, jetzt auch mit JavaScript: Sicherheitsleck durch Software-Angriff auf DRAM-Chips
Beim Rowhammer-Angriff klöppelt der Angreifer so lange auf einem Speicherbereich rum, bis benachbarte Bits flippen. So kann man Systeme lahmlegen und sich sogar Admin-Rechte verschaffen....
Hacking Team: Was ist schon Wassenaar?
Interne Dokumente von Hacking Team zeigen, dass die Firma keine Bedenken hatte, im Geschäft mit ihren Kunden das Wassenaar-Abkommen über genehmigungspflichtige Exportgüter zu umgehen.
Weiterlesen...
Hacker-Forum Darkode ist zurück
Darkode, ein Malware-Marktplatz für Cyberkriminelle, wurde nach einer Polizeirazzia wiederbelebt und setzt nun auf verschärfte Sicherheitsvorkehrungen.
Weiterlesen...
Honeynet-Projekt analysiert Gefahren für Industrie 4.0
Acht Monate lang beobachteten Experten des TÜV SÜD, welche Angriffe von wo aus auf ihr simuliertes Wasserwerk erfolgten. Ihre Erkenntnisse sollten arglose Unternehmen spätestens jetzt wachrütteln.
Weiterlesen...
Tausende Apps scheffeln mit unsichtbarer Werbung Geld
Mittels einer neu entdeckten Betrugsmasche sollen Online-Ganoven bis Ende des Jahres mehr als eine Milliarde US-Dollar einsacken. Die Gewinne generieren Apps auf mobilen Geräten, indem sie vom Nutzer unbemerkt Werbung in hoher Frequenz laden....
2. Konferenz zur Cyber Security Challenge: Das Programm steht
Die Gefahren und andererseits die Möglichkeiten zum Schutz und der Prävention vor Cyberangriffen sind das zentrale Thema der 2. Konferenz zur Cyber Security Challenge Germany Mitte September in Berlin.
Weiterlesen...
Steinalte Lücken im PHP File Manager bringen Server in Gefahr
Seit mehreren Jahren schlummern im PHP File Manager diverse Schwachstellen und es gibt sogar eine Backdoor. Weil der Hersteller nicht reagiert, bleiben die Kunden angreifbar – darunter zahlreiche große Konzerne.
Weiterlesen...
Android-Smartphones über Kurznachrichten angreifbar
95 Prozent aller Android-Smartphones sollen sich durch "die Mutter aller Android-Schwachstellen" attackieren lassen. Angreifer können die Geräte unbemerkt durch eine MMS-Nachricht in eine Wanze verwandeln.
Weiterlesen...
Chrome-Extension verschickt selbstzerstörende Gmail-Mails
Mit Dmail können Gmail-Nutzer Mails verschicken, die verschlüsselt sind und sich nach dem Ablauf einer bestimmten Zeit selbst löschen. Noch befindet sie sich der Dienst allerdings in der Beta-Phase.
Weiterlesen...
Argon2 gewinnt Passwort-Hashing-Wettbewerb
In der Password Hashing Competition (PHC) hat sich der Algorithmus Argon2 gegen 23 Mitbewerber durchgesetzt.
Weiterlesen...