Sophos-Report
25.08.2022
Session-Cookie-Diebstahl hebelt 2FA aus
Cyberkriminelle stehlen zunehmend Session-Cookies. Dadurch gelingt es ihnen, die als Ergänzung zum reinen Passwortschutz gedachte Multi- oder Zwei-Faktor-Authentifizierung von Cloud-Diensten auszuhebeln.
weiterlesen
Trauriger Rekord
24.08.2022
Google Cloud wehrt Monster-DDoS-Attacke ab
Eine DDoS-Attacke gigantischen Ausmasses haben die Betreiber der Google Cloud Anfang Juni abgewehrt. Jetzt berichten sie in einem Blog über die Details.
weiterlesen
Uefi-Lücken
18.08.2022
Gefahren lauern schon vor dem Booten
Zwei vor Kurzem entdeckte Sicherheitslücken in Uefi-Implementationen und Bootloadern bringen Routinen für das sichere Aufstarten moderner PC in Gefahr.
weiterlesen
Operational Technology
18.08.2022
Dutzende Schwachstellen in OT-Komponenten
Security-Forscher von Forescout haben in der Industrie im Einsatz stehende OT-Komponenten (Operational Technology) unter die Lupe genommen und insgesamt 56 Schwachstellen entdeckt.
weiterlesen
Bug-Bounty-Programme
16.08.2022
So viel hat Microsoft an Bug-Jäger ausgezahlt
Auch Microsoft betreibt ein Bug-Bounty-Programm und zahlt je nach Schwere der Lücke Geld an die Entdecker.
weiterlesen
Die dunkle Seite des Metaverse
16.08.2022
Gefahr aus dem «Darkverse»
Das Metaverse verspricht viele neue digitalen Möglichkeiten. Doch es droht auch eine dunkle Kehrseite – das Darkverse analog zum Darkweb. Welche Gefahren dort lauern könnten, hat Trend Micro analysiert.
weiterlesen
Kaspersky-Studie
15.08.2022
DDoS-Attacken dauern immer länger
Länger und intelligenter: Diese Eigenschaften kennzeichnen aktuelle DDoS-Attacken aus, wie eine entsprechende Analyse für das zweite Quartal 2022 von Kaspersky zeigt.
weiterlesen
Check Points «Most Wanted Malware»
12.08.2022
Emotet macht kurz Sommerferien
Der multifunktionale Trojaner Emotet hat im Juli in der Schweiz an Verbreitung verloren und musste die Top-Position in der Schweizer Malware-Hitparade von Check Point an den Infostealer Formbook abgeben. Auch weltweit war Emotet auf dem Rückzug.
weiterlesen
HP-Wolf-Bericht
03.08.2022
Hacking ohne grosse Vorkenntnisse
Hacker werden ist nicht schwer. Cyberkriminelle erhalten im Darknet für wenige Franken die nötigen Tools und Zugriffsdaten, um aktiv zu werden. Dies zeigt ein aktueller Report von HP Wolf.
weiterlesen
Schweizer IT-Unternehmer
26.07.2022
Alltagstaugliche New-Work-Strategien
Die Arbeitswelt wird gerade neu definiert. Was für Strategien verfolgen Schweizer IT-Unternehmen in Sachen «New Work»? Computerworld hat nachgefragt.
weiterlesen