WikiLeaks Vault7 Year Zero
Geheimdienste spionieren. Das wissen alle. Aber auch wenn die meisten Details, die jetzt als Vault 7 jetzt veröffentlicht wurden, schon bekannt waren, setzt sich doch ein maues Gefühl fest, wenn man das Ausmaß und die Systematik der Vorgehensweise betrachtet. Vault 7 zeigt auch auf, wo noch…
Datenverlust bei Hersteller von Spielzeug mit Cloudanbindung
Der Hersteller „Spiral Toys“ verkauft ans Internet angeschlossene Plüschtiere der Marke „Cloudpets“, die Sprachaufzeichnungen zwischen Kindern und Eltern auch aus der Ferne möglich machen. Die sensiblen Aufzeichnungen sind jedoch nun im Internet durch ein großes Datenleck offengelegt und stehen…
Microsoft stellt die Security Bulletins ein
Wenn es darum ging, Informationen über kritische Sicherheitsprobleme zu bekommen, haben sich viele Systemadministratoren letzten Jahre sich auf die Security Bulletins von Microsoft verlassen. Nach dem Patch-Dienstag im Februar wird Microsoft diese nicht weiterführen. Stattdessen werden die…
Hintertür zum Herzen
Der Titel klingt romantisch, der wahre Hintergrund ist allerdings weit beunruhigender. Forscher haben herausgefunden, dass eine Übertragungsstation einer bestimmten Modellreihe von Herzschrittmachern Sicherheitslücken aufweist, die aus der Ferne hätten genutzt werden können. Der Hersteller hat ein…
Mit Hardware-Bugs direkt in den Kernel
Der so genannte Kernel eines Betriebssystems ist das Hauptziel vieler Angriffe. Wer Zugriff auf ihn hat, der kann innerhalb des Systems beinahe alles: Treiber installieren und nachladen, Daten auslesen und Informationen manipulieren. Um Angriffe auf den Kernel zu erschweren, ändert die KASLR beim…
König im eigenen Reich, Teil 4
Oft hört man Berichte über die Verwendung "hochentwickelter" Schadsoftware bei einem Angriff auf ein Unternehmen oder eine bestimmte Person. Die vorherrschende Annahme ist, dass viel Entwicklungsarbeit in die Angriffswerkzeuge geflossen sein muss. Im vierten Teil der Artikelserie klären Marion…
Warum sich Angriffe auf Router lohnen
Am vergangenen Wochenende konnten sich ca. 900.000 Telekom-Kunden nicht mit dem Internet verbinden. Grund dafür ist ein Angriff auf die Router des Anbieters. Wir haben hier die wichtigsten Daten und Fakten für Sie zusammengestellt und geben eine Einschätzung über die Auswirkungen ab.
König im eigenen Reich, Teil 3
In der dritten Episode der Artikelreihe von Marion Marschalek und Raphael Vinot über moderne APT-Szenarien erklären die beiden, dass nicht jedes APT-Szenario mit dem Einsatz teurer Zero-Day-Lücken in Software realisiert wird. In der Realität kramen APT-Gruppen oft tief in der sprichwörtliche…
König im eigenen Reich, Teil 2
Der zweite Teil der Artikelreihe von Marion Marschalek und Raphael Vinot beschäftigt sich mit Fragen rund um die Werkzeuge, die Malware-Analysten nutzen. Dabei beschreiben die beiden einige der Herausforderungen, denen sich Forscher gegenüber sehen. So sind Indicators of Compromise zwar nützlich,…
Tim Berghoff
Security Evangelist
Karsten Hahn
Principal Malware Researcher
Stefan Karpenstein
Public Relations Manager
Kathrin Beckert-Plewka
Public Relations Managerin
Kay Kewald
Public Relations- und Social Media Managerin
