DIESEC™
Amateure klauen Passwörter – Profis eröffnen eine gefälschte Bank im Netz
Im Darknet gibt es offenbar einen schwunghaften Handel mit gestohlenen TLS- und SSL-Zertifikaten. Das klingt so abstrakt – was bedeutet diese Meldung in der Praxis? Um zu verstehen, was es mit gestohlenen Zertifikaten auf sich hat, lohnt der Vergleich mit gestohlenen Passwörtern. Wenn der Online-Betrüger Fritz Fake das Passwort von Hans Meier stiehlt, kann er…
WeiterlesenIst Ihr SAP-System noch sicher?
Eine neue Angriffswaffe gegen SAP-Installationen ist veröffentlicht worden. Sie fasst eine ganze Reihe von Sicherheitslücken und Fehlkonfigurationen zusammen, so dass Angreifer sie schnell und einfach ausnutzen können.Zwar sind keine neuen Sicherheitslücken aufgetaucht. Aber die praktischen Exploit-Werkzeuge erhöhen die Wahrscheinlichkeit eines Angriffs. Die Firma Onapsis hat einen Threat Report zu diesen Exploits veröffentlicht und ihnen den…
WeiterlesenEinfach mal zurück hacken?
Vom Spam genervt, schlägt ein IT-Spezialist zurück: Er hackt sich in die Datenbank des Absenders. Was er herausfindet: Spammer kochen auch nur mit Wasser. Und ihre IT ist nicht besser gesichert als irgendeine andere.Die Polizei empfiehlt, auf Spam-Mails grundsätzlich niemals zu antworten. Manche tun es trotzdem und haben ihren Spaß dabei. Sie verwickeln die Spammer…
Weiterlesen„Chef, wir sind aufgeflogen!“
Was passiert eigentlich bei den bösen Jungs™, wenn IT-Sicherheitsexperten eine Malware aufspüren? Wie zum Beispiel im Herbst 2018? Da entdeckte Kaspersky die mächtige Spionagesoftware „Tajmahal“. Wie könnte die Gegenseite reagieren? Die Frage regt meine Fantasie an. Aufgeregt ruft der Dienst habende Admin mitten in der Nacht seinen Chef an: „Wir sind aufgeflogen!“ Der Oberspion brummelt…
WeiterlesenDatenpanne bei Facebook? Nein, Facebook IST die Datenpanne!
Persönliche Daten von Millionen von Menschen liegen auf einem öffentlichen Speicher, zugänglich für jeden. Die neuste Datenpanne macht vor allem eins deutlich: Das eigentliche Problem sind nicht die immer wieder auftretenden Leaks. Das eigentliche Problem ist das Geschäftsmodell von Facebook. Die Sicherheitsforscher der Firma UpGuard haben 540 Millionen Datensätze von Facebook-Benutzern auf einer öffentlich zugänglichen…
Weiterlesen