Gefälschte EFF-Webseite verteilt Spionage-Trojaner
Opfer wurden mit Phishing-Mails auf die Seite gelotst und über eine aktuelle Schwachstelle in Java infiziert. Danach konnten sie die Angreifer dank Keylogger nach Belieben aushorchen.
Weiterlesen...
Sonar: Microsoft arbeitet an Cloud-Software zur Malware-Analyse
Der Dienst soll dynamisch Millionen von verdächtigen Dateien am Tag untersuchen und dabei terabyteweise Daten erzeugen. Die Software läuft in Microsofts Azure-Cloud.
Weiterlesen...
Chrome-Browser pausiert Flash-Inhalte
Ab dem heutigen 1. September pausiert der Chrome-Browser bestimmte Flash-Inhalte automatisch. Das soll die Akkulaufzeit von Mobilgeräten schonen.
Weiterlesen...
iOS-Trojaner ermöglichte Einkauf im App Store mit gehackten Accounts
Palo Alto Networks hat Details zu der letzte Woche entdeckten Hintertür in mehreren in China verteilten Jailbreak-Apps und Tweaks genannt. Demnach arbeitet die Malware äußerst trickreich. Gestohlen wurden 225.000...
Android: Mehr Smartphones mit vorinstallierter Malware
Zwischenhändler sollen immer mehr Modelle aus dem Android-Lager vor dem Verkauf manipulieren, indem sie beliebte Apps mit Malware-Komponenten ausstatten und auf den Geräten installieren.
Weiterlesen...
Seitensprung-Portal: 70.000 Bots auf Ashley Madison
Ihre Analyse der Datenbank war fehlerhaft, gesteht die Journalistin Annalee Newitz ein. Was sie nun gefunden hat, ist aber keineswegs schmeichelhafter für Ashley Madison.
Weiterlesen...
l+f: Simuliertes Firmenentz als Spielwiese für Hacker
Im simulierten Netzwerk des Penetration Test Lab kann man virtuellen Systemen mit echten Pentesting-Tools auf den Zahn fühlen.
Weiterlesen...
Ashley Madison: Sooo viele Frauen hier
Das gehackte Seitensprungportal behauptet einen erstaunlich hohen Anteil aktiver User weiblichen Geschlechts zu haben. Derweil hat John McAfee erfolgreiche User gesucht, aber keine gefunden.
Weiterlesen...
Schwachstellen in Kontrollsoftware von Kraftwerken und Raffinerien
Siemens und Schneider Electric haben eine Reihe von Lücken in SCADA-Systemen geschlossen. Zum Teil kommt die betroffene Software auch in deutschen Kraftwerken zum Einsatz.
Weiterlesen...
Für eine Handvoll Dollar: OwnCloud zahlt für Schwachstellen
Mit dem neuen Bug-Bounty-Programm wollen die Macher der quelloffenen Cloud-Software ihren Code sicherer machen. Bis zu 500 US-Dollar gibt es fürs Melden von kritischen Lücken.
Weiterlesen...