#sicherheitsforscher — Public Fediverse posts

Eine gravierende #Sicherheitslücke bei #Solaranlagen des Herstellers #Sungrow hätte einen großflächigen #Stromausfall in Deutschland und Europa auslösen können.

#Sicherheitsforscher entdeckten einen ungeschützten Cloudzugang, über den sich Anlagen mit insgesamt acht Gigawatt Leistung allein in #Deutschland hätten abschalten lassen. Der Hersteller schloss die Lücke innerhalb eines Tages. Der Vorfall verdeutlicht Risiken zentral vernetzter #Energiesysteme.

https://t3n.de/news/super-blackout-deutschland-hacker-8-gigawatt-1766966/

#Energiewende

#golem "𝐁𝐞𝐢 #𝐒𝐚𝐧𝐝𝐛𝐨𝐱𝐢𝐧𝐠-𝐓𝐞𝐬𝐭𝐬: 𝐊𝐈-𝐀𝐠𝐞𝐧𝐭 𝐛𝐫𝐢𝐜𝐡𝐭 𝐦𝐞𝐡𝐫𝐟𝐚𝐜𝐡 𝐚𝐮𝐬 #𝐕𝐌 𝐚𝐮𝐬
Ein #Sicherheitsforscher hat getestet, ob sich moderne KI-Modelle mit Virtualisierung sinnvoll isolieren lassen. Die KI ist mehrfach aus
einer VirtualMachine entkommen."
https://www.golem.de/news/bei-sandboxing-tests-ki-agent-bricht-mehrfach-aus-vm-aus-2608-212442.html
#aisecurity

𝐂𝐚𝐥𝐞𝐧𝐝𝐚𝐫 𝐏𝐡𝐢𝐬𝐡𝐢𝐧𝐠: 𝐖𝐢𝐞 𝐀𝐧𝐠𝐫𝐞𝐢𝐟𝐞𝐫 ü𝐛𝐞𝐫 𝐈𝐂𝐒-𝐃𝐚𝐭𝐞𝐢𝐞𝐧 𝐚𝐮𝐟 𝐝𝐢𝐞 𝐊𝐨𝐧𝐭𝐞𝐧 𝐢𝐡𝐫𝐞𝐫 𝐎𝐩𝐟𝐞𝐫 𝐳𝐮𝐠𝐫𝐞𝐢𝐟𝐞𝐧
Angreifer beschränken sich immer seltener nur auf den Posteingang. Stattdessen missbrauchen sie zunehmend auch vertrauenswürdige Geschäftsanwendungen wie Kalender und Besprechungseinladungen für das sog. Calender Phishing. #Sicherheitsforscher von #BarracudaNetworks erklären, wie modernes Kalender-Phishing funktioniert.
https://www.sicherheits-berater.de/nachrichten/calendar-phishing-wie-angreifer-ueber-ics-dateien-auf-die-konten-ihrer-opfer-zugreifen/

Wenn die #Cyberrettung zu gut ist, um wahr zu sein:

Dass der #Ransomware-Markt von einem hohen Konkurrenzdruck geprägt ist, zeigt sich für Betroffene regelmäßig daran, dass die Cyberkriminellen immer wieder neue #Betrugsmuster hervorbringen, um ein Opfer zur Zahlung zu bewegen.

So haben #Sicherheitsforscher nun eine Gruppe namens "Ransom Busters" identifiziert, die sich als angebliche Cyberretter ausgeben, vermutlich aber selbst Ransomware-Kriminelle sind:

https://www.it-daily.net/it-sicherheit/cybercrime/ransomware-partner #cybercrime

Passwort - der Podcast von heise security: Alarmierende Ausbrüche Agentischer Angreifer #TikTok #SozialeMedien

Die #KI-Agenten greifen an! Das ist zumindest auf den ersten Blick die Essenz der Berichte über #LLM-basierte künstliche #Sicherheitsforscher, die bei Experimenten und im Training ausbrachen, fremde Systeme knackten und anderes Schindluder trieben. Christopher und Sylvester schauen in dieser Folge genauer hin und entdecken vor allem eins: Eine gefährliche Fahrlässigkeit der Unternehmen und Institutionen, die ihre KI-Agenten äußerst nachlässig einsperren und noch nachlässiger überwachen.

Die Ereignisse rund um den #Huggingface-Hack sowie das aus dem Ruder gelaufene Experiment des britischen "AI Safety Institute" dienen als inhaltliche Anker für die Folge.

Webseite der Episode:
https://passwort.podigee.io/64-alarmierende-ausbruche-agentischer-angreifer

Mediendatei: https://audio.podigee-cdn.net/2571759-m-224cf0fe8e845ab2d62560934cf34af3.mp3?source=feed

#Rettungsdienst
#Rettungskräfte
#FakeNews

@christopherkunz
@syt
@TheMorpheus

#OpenAi

Ein #Sicherheitsforscher hat wohl fast zwei Jahre lang unbemerkt die Systeme nordkoreanischer Hackergruppen wie #Lazarus mitgelesen.

Zentrale Erkenntnis: Die Cyberkriminellen attackieren oft nicht die Zielfirmen direkt, sondern kompromittieren IT-#Dienstleister, die in die Systeme mehrerer Kunden eingebunden sind.

Eine einzige erfolgreiche Übernahme öffnet damit oft #Root-Zugänge zu Servern und Cloud-Umgebungen zahlreicher Unternehmen auf einen Schlag:

https://www.wired.com/story/a-security-pro-hacked-north-korean-hackers-he-found-theyd-breached-hundreds-of-networks-worldwide/ #cybersecurity

https://www.europesays.com/at/315757/ KI verschickte Phishing-Mails, um Testaufgabe zu lösen – Kleine Zeitung #Anthropic #AT #Austria #Business #Companies #Companies&Markets #KünstlicheIntelligenz #Markets #Märkte #Österreich #PhishingMails #Sicherheitsforscher #Software #Unternehmen #Unternehmen&Märkte

#CosmosEscape #Wiz #Sicherheitsforscher finden den #Masterkey zum Zugriff auf #Microsoft #Azure #Cosmos DB-#Datenbanken. Sie konnten auf interne und externe Datenbanken Tenant-übergreifend zugreifen.

https://borncity.com/blog/2026/07/31/sicherheitforscher-finden-masterkey-fuer-microsoft-azure-cosmos-db/

*Microsoft plant härteren Kurs gegen unbekannten Sicherheitsforscher*
Microsoft reagiert mit Nachdruck auf einen bislang anonym gebliebenen Security-Experten, der in den letzten Wochen zahlreiche schwerwiegende Sicherheitslücken in Windows offengelegt hat.
{ #Netzwelt #Microsoft #Windows #Wirtschaft #Sicherheitsforscher }
>> https://nydus.org/news/135810-microsoft-plant-harteren-kurs-gegen-unbekannten-sicherheitsforscher.html

Forschen ohne Strafverfolgungsrisiko: Mit der nationalen Umsetzung von #NIS2 hat #Portugal in einem Zuge auch sein #Computerstrafrecht novelliert.

Damit haben #Sicherheitsforscher sowie ethische #Hacker nun einen gesetzlichen Schutzraum, der sie vor Strafverfolgung bewahrt.

Mehr und mehr erkennen Staaten weltweit an, dass die Grenze zwischen legitimer #Sicherheitsforschung und strafbaren Handlungen im digitalen Raum bisher gefährlich unscharf war:

https://www.arte.tv/de/videos/133466-000-A/portugal-ethische-hacker-gegen-cyberkriminalitaet/ #cybersecurity

Microsoft möchte Sicherheitslücken geheim halten
Nicht der Whistleblower sollte verfolgt werden ...
Mehr dazu bei https://www.heise.de/news/Zu-viele-Zero-Days-Microsoft-droht-mit-Gericht-11310723.html
a-fsa.de/d/3PW
Link zu dieser Seite: https://www.a-fsa.de/de/articles/9546-20260529-microsoft-moechte-sicherheitsluecken-geheim-halten.html
Link im Tor-Netzwerk: http://a6pdp5vmmw4zm5tifrc3qo2pyz7mvnk4zzimpesnckvzinubzmioddad.onion/de/articles/9546-20260529-microsoft-moechte-sicherheitsluecken-geheim-halten.html
Tags: #Microsoft #Sicherheitslücken #Patch #Sicherheitsforscher #Whistleblower #Verbraucherdatenschutz #Datensicherheit #Zensur #Transparenz #Informationsfreiheit #Diskriminierung #Anzeigen #Diskriminierung #MicrosoftSecurityResponseCenter

Ein #Sicherheitsforscher hatte sechs #Windows-#Schwachstellen öffentlich gemacht. #Microsoft kritisiert den Entdecker dafür scharf. Der wehrt sich vehement und erhebt seinerseits Vorwürfe. #YellowKey https://winfuture.de/news,158877.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia

Ich glaube, es hackt!: Lebst du? Oder zockst du noch?

In dieser Folge sprechen Tobi und Rüdiger über:

Warum #Kinder heute keine Telefonnummern mehr auswendig kennen
Die #Android-Spionageplattform „#KidsProtect“
Warum geklaute, entsperrte #iPhone besonders wertvoll sind
#KI-Systeme, die nach mehrfacher Nachfrage plötzlich verbotene Inhalte verraten
Einen #Hackerkrieg zwischen #Microsoft und einem #Sicherheitsforscher
Eine mögliche #BitLocker-#Backdoor namens „Yellow Key“
#Honeypot-Fallen in Webformularen
Iranische Hacker an US-Tankstellen
#Apple-Sicherheitsfunktionen vs. #KI
Die absurdeste #Senioren-Story des Monats: #Polizei-Einsatz wegen #Gaming

Webseite der Episode: https://igeh.podigee.io/123-lebst-du-oder-zockst-du-noch

Mediendatei: https://audio.podigee-cdn.net/2497387-m-73b6aa186b34eb534f3c33c389deaa00.mp3?source=feed

-- Links zur Folge: https://podcast.ichglaubeeshackt.de/

438 #Forscher sagen #STOPP & die #EU hört nicht zu

438 #Sicherheitsforscher fordern einen sofortigen Stopp der #EU- #Altersverifikation. Die #App wurde am ersten Tag gehackt. Die empirischen Daten aus Australien zeigen, dass #Alterssperren nicht funktionieren. Und hinter dem Kinderschutz steckt die Infrastruktur für die #European_Digital_Identity_Wallet. In diesem Video gehen wir alles durch...

#HoodInformatik

@HoodInformatik

https://youtube.com/watch?v=NbbdrSUAhj4

https://www.europesays.com/at/84525/ Millionen Geräte in Botnetzen und Rootkit-Angriffen #AndroidBedrohungen #AndroidSicherheit #AT #Austria #Botnetzen #Cyberkriminalität #Geräte #KimwolfBotnetz #Millionen #NoVoiceRootkit #Österreich #RootkitAngriffen #Science #Science&Technology #Sicherheitsforscher #Technik #Technology #Wissenschaft #Wissenschaft&Technik

https://www.europesays.com/de/921780/ Millionen Geräte in Botnetzen und Rootkit-Angriffen #AndroidBedrohungen #AndroidSicherheit #Botnetzen #Cyberkriminalität #Deutschland #Geräte #Germany #KimwolfBotnetz #Millionen #NoVoiceRootkit #RootkitAngriffen #Science #Science&Technology #Sicherheitsforscher #Technik #Technology #Wissenschaft #Wissenschaft&Technik

https://www.europesays.com/de/813683/ Android-Malware nutzt erstmals Googles KI Gemini #AndroidMalware #Bildschirmanalyse #Deutschland #Gemini #Germany #Googles #KIModell #Kontrolle #PromptSpy #Schadsoftware #Science #Science&Technology #Sicherheitsforscher #Smartphones #Technik #Technology #Wissenschaft #Wissenschaft&Technik

https://www.europesays.com/de/811789/ Android-Malware nutzt erstmals KI zur Geräte-Fernsteuerung #AndroidMalware #AndroidSchadsoftware #Bedrohung #BSI #Deutschland #GeräteFernsteuerung #Germany #KIGestützter #Malware #Science #Science&Technology #Sicherheitsforscher #Stufe #Tablets #Technik #Technology #Wissenschaft #Wissenschaft&Technik

#Promptinjection auf offener Straße: #Sicherheitsforscher haben in einer Studie eine neue Variante von „indirect prompt injection“ in der physischen Welt untersucht.

So zeigen sie, dass autonome Systeme wie selbstfahrende Autos und Drohnen manipuliert werden können, wenn sie Text auf schildartigen Tafeln im Kamerabild fälschlich als Anweisung interpretieren. Dadurch könnten Fahrzeuge etwa trotz Zebrastreifen weiterfahren und ein Risiko für die #Safety darstellen:

https://arxiv.org/pdf/2510.00181 #KI

#Sicherheitsforscher warnen vor einem neuen #Trojaner für #Android, der über infizierte Spiele und manipulierten #Apps eingeschleust wird.

https://www.pcwelt.de/article/3039803/android-in-gefahr-diese-apps-aus-offiziellem-store-schleusen-ki-trojaner-ein.html

#Erfolg von #Linux mit Schattenseiten: "Nie dagewesene" #Malware entdeckt

#Sicherheitsforscher enthüllen #Voidlink, ein "hoch entwickeltes" Linux-Malware-Framework mit über 30 modularen Komponenten. Das #Schadprogramm zielt auf #Cloud-Umgebungen ab und gilt als "deutlich fortgeschrittener" als typische Linux-Malware.

Spätestens mit dem #Support-Ende von #Windows10 schwappte eine Welle nie dagewesener Höhe an Nutzern zu Linux-Systemen rüber ...

https://www.pcgameshardware.de/Linux-Software-26761/News/Voidlink-Malware-Cloud-Framework-1490953/

Never trust your #AI: Quellen, die nie existiert haben, wurden jüngst von der #ENISA in ihrem #Lagebericht zur #Cybersicherheit zitiert.

Aufgefallen sind die Mängel, als #Sicherheitsforscher Links überprüfen wollten, weil Aussagen unschlüssig waren. Dabei fanden sie heraus, dass von 492 Links knapp 26 ins Nichts führten.

Deutlich wird damit abermals wieder: Trotz aller potenziellen Arbeitserleichterung und Unterstützung kann #KI die Fachexperten noch nicht ersetzen:

https://www.derstandard.at/story/3000000303214/peinliche-panne-bericht-der-eu-agentur-fuer-cybersicherheit-mit-ki-verfasst-und-fehlerhaft

Verlorene Domains, offene Türen - Was alte Behördendomains verraten

Auf dem 39. Chaos Communication Congress (#39C3) in #Hamburg zeigte der #Sicherheitsforscher Tim Philipp Schäfers, dass eine #Änderung der #Internetadresse (#URL) einer #Domains eines #Bundesministeriums #Gefahren birgt. Solche Namensänderungen betreffen nicht nur #Ministerien, sondern auch die unzähligen staatlichen #Behörden. Sicher wird man den Vortrag demnächst nachträglich online ansehen können?

https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/verlorene-domains-offene-turen-was-alte-behordendomains-verraten

Unzureichender #Sabotageschutz von #Zugsignalen: Wie vulnerabel die Zugsteuerung und damit die physische #KRITIS-Sicherheit ist, erklären #Sicherheitsforscher auf der Black Hat Europe 2025 in London im Dezember.

So waren sie in der Lage, die analoge #Zugsteuerung und #Zugsignale mit wenigen einfachen Teilen zu manipulieren: u.a. Kupferdraht um eine recycelte Konservendose gewickelt und Kondensatoren aus einem alten Netzteil, die zu einem Schaltkreis zusammengebaut sind:

https://www.darkreading.com/ics-ot-security/critical-railway-braking-systems-tampering

Interessante Frage: Unterstützen Blogs über #Cybersecurity eigentlich die #Cyberkriminalität? Nahezu jedes Unternehmen für IT-Sicherheit analysiert neue Angriffsvektoren und erstellt daraus öffentliche Berichte.

#Sicherheitsforscher haben dies nun zum Anlass genommen zu untersuchen, ob sich aus öffentlich verfügbaren Schwachstellenberichten mittels #KI-Vibe Coding neue #Malware generieren lässt - und die Antwort ist ja, so ließen sich bösartige #Python-Skripte bauen:

https://www.trendmicro.com/de_de/research/25/i/unterstuetzen-sicherheitsblogs-die-cyberkriminalitaet.html

Mehr #Rechtssicherheit für IT-#Sicherheitsforscher:innen: Mit dem vorzeitigen Ende der letzten #Bundesregierung ist zunächst auch die dringend benötigte Novellierung vom #Computerstrafrecht auf Eis gelegt.

Deshalb führt das Nationale Forschungszentrum für Angewandte Cybersicherheit #ATHENE simulierte Gerichtsverhandlungen zu #Cybersecurity-Fällen durch, um Graubereiche in der #Rechtsauslegung gezielt zu identifizieren und die Infos öffentlich zur Verfügung zu stellen:

https://www.athene-center.de/think-tank/simulationsstudien-im-cybersicherheits-und-datenschutzrecht

Warum die #Datenhoheit im #KI-Zeitalter wichtiger denn je ist: Nach einem tödlichen Unfall, in den ein #Tesla mit #Autopilot-Funktion involviert war, stellte sich im Prozess die Frage nach den Kameraaufzeichnungen und Telemetriedaten. Tesla behauptete jahrelang, dass diese nicht vorhanden seien.

Ein unabhängiger #Sicherheitsforscher hat nun IT-forensisch das Gegenteil herausgefunden - weder Polizei noch Werkstatt war zuvor in der Lage, Zugriff auf die Daten zu bekommen:

https://www.washingtonpost.com/technology/2025/08/29/tesla-autopilot-crashes-evidence-testimony-wrongful-death/

Über 1.300 öffentlich zugängliche #TeslaMate-Server gefährden die #Privatsphäre von #Tesla-Fahrern.

Ein #Sicherheitsforscher entdeckte, dass sensible Daten wie Fahrten, Standorte und Ladeverhalten ohne #Passwortschutz einsehbar sind.

Die Ursache sind unsichere Selbst-Hosting-Praktiken. Nutzer werden dringend aufgefordert, ihre Server mit #Authentifizierung und #Firewall-Regeln abzusichern.

https://techcrunch.com/2025/08/26/security-researcher-maps-hundreds-of-teslamate-servers-spilling-tesla-vehicle-data/

#Datenschutz #ITSecurity #OpenSource #SmartCar #CyberSecurity #TrackingRisiko

Mit #KI entwickelt: Neue #Linux_Malware versteckt sich in süßen #Panda_Bildchen

#JPEG-Dateien können nicht nur schöne Bilder enthalten, sondern manchmal auch gefährlichen #Schadcode. Eine neue #Linux- #Malware macht davon Gebrauch.

#Sicherheitsforscher von #Aqua_Security haben eine neue #Malware namens Koske entdeckt, die auf #LinuxSysteme abzielt und durch Bilder eingeschleust wird – unter anderem von #Pandabären.

https://www.golem.de/news/mit-ki-entwickelt-neue-linux-malware-versteckt-sich-in-suessen-panda-bildchen-2507-198500.html

#Datendiebstahl: Neue #Malware lässt #KI zur Laufzeit #Befehle erzeugen

Eine #Windows- #Malware namens #Lamehug sorgt für Aufsehen. Befehle zum Ausleiten von Daten werden zur Laufzeit von einer KI generiert.

#Sicherheitsforscher haben eine neuartige #Malware entdeckt, die sich eines großen #Sprachmodells bedient, um zur Laufzeit Befehle zu generieren und zur Ausführung zu bringen.

https://www.golem.de/news/datendiebstahl-neue-malware-laesst-ki-zur-laufzeit-befehle-erzeugen-2507-198517.html

Alarm bei Experten und Behörden 🚨 #Sicherheitsforscher und ehemalige Regierungsbeamte zeigen sich überrascht und besorgt, da die Konstruktion gezielte #Spionage durch #China erleichtern könnte.

Größeres Risiko als #TikTok & Co. 📉 Experten warnen, dass die mögliche Gefahr für nationale Sicherheit durch dieses Wartungssystem jene anderer Debatten deutlich übersteigt.

👉 https://eicker.TV ▹ #Technik #Medien #Politik #Wirtschaft ⏻ https://eicker.BE/ratung (2/2)

#Kritische #Sicherheitslücke betrifft mehrere #Linux-Distributionen - #fosstopia:

#Sicherheitsforscher von #ERNW haben eine schwerwiegende Schwachstelle in #Linux- #Distributionen dokumentiert. Die Lücke erlaubt Angreifern mit physischem Zugriff die vollständige Kontrolle über ein System, selbst bei aktivierter #Festplattenverschlüsselung. Betroffen sind aktuelle und durchaus auch beliebte #Linux #Distros wie z.B. #Ubuntu 25.04 oder #Fedora 42

https://fosstopia.de/kritische-sicherheitslucke-linux/

Wie kann man einen #Tesla Wall Connector in 15 Minuten kompromittieren? #Sicherheitsforscher entdeckten kurioserweise eine undokumentierte Funktion, wonach die Software der Ladestation über das Ladekabel aktualisiert werden kann.

Die Kompromittierung erfolgte sodann über ein Downgrade der #Firmware und der Ausnutzung eines globalen Pufferüberlaufs in der Befehlsanalyselogik der Shell.

Interessant dürfte die Frage sein, bei wie vielen anderen Wallboxen das ebenso geht:

https://gbhackers.com/tesla-wall-connector-hacked/

#Patches kommen:

Zwei Lücken verleihen #Angreifern #Root-Rechte unter #Linux

Durch Verkettung der beiden Lücken lassen sich #Linux-Systeme vollständig kompromittieren. Admins sollten so bald wie möglich patchen.

#Sicherheitsforscher von #Qualys haben zwei gefährliche #Sicherheitslücken aufgedeckt, mit denen Angreifer auf #Linux-Systemen einen #Root-Zugriff erlangen können.

https://www.golem.de/news/patches-kommen-zwei-luecken-verleihen-angreifern-root-rechte-unter-linux-2506-197246.html

👉 Experten sehen #Nachholbedarf bei der grundlegenden #Absicherung von #AIAgenten.

Branche alarmiert 🚨 #Sicherheitsforscher warnen, dass ähnliche #Angriffe auch andere #AI-#Agenten betreffen könnten und fordern ein Umdenken beim Design, um die #Trennung von #Instruktionen und #Daten sicherzustellen.

👉 https://eicker.TV ▹ #Technik #Medien #Politik #Wirtschaft ⏻ https://eicker.BE/ratung (2/2)

Fiese Schnüffelei: Meta und Yandex spionierten Nutzer ihrer Android-Apps aus

https://friendica.ambag.es/display/e0590d38-1068-411e-0797-51f232063579

#Solarkomponenten angreifbar: 35.000 #Admin-Panels frei zugänglich im #Netz

Ein Großteil der ungeschützten Admin-Panels entfällt auf Deutschland. Betroffen sind #Wechselrichter, #Datenlogger und andere #Solarkomponenten.

#Sicherheitsforscher von #Forescout haben unter Einsatz der #Suchmaschine #Shodan öffentlich zugängliche #Admin-Panels von weltweit mehr als 35.000 #Solarkomponenten entdeckt.

https://www.golem.de/news/solarkomponenten-angreifbar-35-000-admin-panels-frei-zugaenglich-im-netz-2506-196831.html

Neue #Linux #Sicherheitslücken: #Race #Conditions bedrohen sensible Daten.

Zwei neu entdeckte Schwachstellen gefährden aktuell bestimmte #Linux- #Distributionen. Die #Sicherheitsforscher von #Qualys haben Race Conditions in den Komponenten apport und systemd-coredump identifiziert. Sie wurden unter den CVE-Nummern CVE-2025-5054 und CVE-2025-4598 veröffentlicht und ermöglichen es lokalen Angreifern, auf Speicherabzüge privilegierter Prozesse zuzugreifen.

https://fosstopia.de/sicherheitslucken-linux/

Zur gezielten Lahmlegung der globalen #Botnetze haben #Sicherheitsforscher ein Paper veröffentlicht, in dem sie ein neu entwickeltes Tool zur automatisierten Entfernung von #Malware in großen Computernetzwerken vorstellen.

Die Idee: Über eine automatisierte Malware-Forensik-Pipeline werden die Payload-Bereitstellungsroutinen der Malware extrahiert und Korrektur-Payloads generiert.

Die Wissenschaftler stellen ihre Ergebnisse Open Source zur Verfügung:

https://research.gatech.edu/spy-vs-spy-new-automated-removal-tool-can-stop-most-remote-controlled-malware #cybersecurity

https://netzpolitik.org/2025/biometrie-passbilder-in-der-amazon-cloud/#netzpolitik-pw #Biometrie:
#Passbilder in der #Amazon Cloud
Wer seine #biometrischen Passbilder bei einem externen Dienstleister macht, muss damit rechnen, dass sie in der Amazon Cloud landen – und damit vor dem Zugriff von #US-Behörden nicht sicher sind. Das haben #IT - #Sicherheitsforscher herausgefunden.

Ein Hackerangriff auf #Oracle sorgt für Aufsehen. Mehrere Unternehmen haben bestätigt, dass ihre #Kundendaten, die ein Angreifer online veröffentlicht hat, echt sind.

Laut #Sicherheitsforscher​n nutzte der Angreifer eine #Schwachstelle in der veralteten #Middleware Oracle Fusion Middleware 11g. #Oracle hatte den Vorfall zunächst abgestritten. Betroffen sind bis zu sechs Millionen #Datensätze.

#Cyberangriff #Datenleck #ITSecurity #OracleCloud #Datensicherheit #Hackerangriff

Wie #Sicherheitsforscher entdeckt haben, lässt sich prinzipiell jedes Gerät mit #Bluetooth in ein heimliches #AirTag verwandeln. Dazu wird das Find-My-Netzwerk von #Apple gehackt. Das geht erstaunlich einfach. https://winfuture.de/news,149225.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia

Schön praktisch, schön gefährlich: IT-#Sicherheitsforscher von der George Mason University haben kürzlich herausgefunden, wie man nahezu jede #Apple Device über einen Missbrauch der Suchfunktion in ein #Airtag umfunktionieren und User damit unbemerkt global tracken kann:

"The team of Qiang Zeng and Lannan Luo and PhD students Chen and Xiaoyue Ma found the attack works by tricking Apple's Find My network into thinking the target device is a lost AirTag. #cybersecurity

https://cec.gmu.edu/news/2025-02/find-my-hacker-how-apples-network-can-be-potential-tracking-tool

Gerade aktuell lohnt sich wieder ein kleiner Ausflug nach "Have I Been Pwned": Heute hat der IT-#Sicherheitsforscher Troy Hunt bekanntgegeben, dass er die Datenbank um Millionen von Kombinationen aus E-Mail-Adressen und Passwörtern ergänzt hat:
"In einem aktuellen Blogeintrag berichtet Hunt über die von ihm als „ALIEN TXTBASE Stealer Logs“ bezeichnete Datensammlung." #cybersecurity
https://tarnkappe.info/artikel/it-sicherheit/datenschutz/neues-datenleck-bei-have-i-been-pwned-284-millionen-zugangsdaten-hinzugefuegt-310792.html

📬 Die elektronische Patientenakte: Sicherheitsexperten warnen vor Datenschutzbedenken
#Datenschutz #ITSicherheit #ChaosComputerClub #elektronischePatientenakte #Krankenkasse #PatrickBreyer #Sicherheitsforscher https://sc.tarnkappe.info/ce5322

Die nächsten Tage schon was geplant? #Apple lobt massive #Bug #Bounty für #Sicherheitsforscher aus:
"Apple has opened up its Private Cloud Compute to researchers, offering up to $1 million to anyone who finds a hole in the secure cloud platform that supports its Apple Intelligence features.
"Built with custom Apple silicon and a hardened operating system designed for privacy, Apple calls PCC “the most advanced security architecture ever deployed for cloud AI.”"
https://www.forbes.com/sites/kateoflahertyuk/2024/10/25/apple-offers-1-million-to-hack-private-cloud-compute/

Wichtige #Neuigkeiten für alle, die sehnsüchtig auf die nationale Reform von #Hackerparagraf und #Computerstrafrecht warten: Es geht voran und mit etwas Glück können wir in den kommenden zwei Wochen mit der Vorlage eines konkreten Gesetzentwurfs rechnen, der mit den Interessen der #Sicherheitsforscher abgestimmt wird: Wer in der Absicht handelt, #Sicherheitslücken aufzudecken, soll in Zukunft nicht unbefugt handeln!

"Berliner IT-Experten geben an, Teslas #Autopilot gehackt zu haben

Durch einen Hardware-Hack hätten sich #Sicherheitsforscher Zugriff auf die Platine verschafft. Sie deckten unter anderem einen geheimen Fahrmodus auf, der #autonomesFahren ermögliche.

#Tesla #Security

https://www.handelsblatt.com/unternehmen/energie/bericht-berliner-it-experten-geben-an-teslas-autopilot-gehackt-zu-haben/100004400.html