Was ist denn ein Fakeshop. Eine Webseite, die aussieht wie ein Shop im Internet. Solche Seiten wollen aber nicht wirklich Ware verkaufen und verschicken, sondern Ware anbieten und mit Top Angeboten locken. Diese Ware kostet Geld, aber wird nie verschickt. Wenn man darauf reinfällt unbedingt Anzeige bei der Polizei stellen, es ist aber schwer an…
Apple hat kürzlich wichtige Sicherheitsupdates veröffentlicht, die es Angreifern ermöglicht haben durch manipulierte Bilder Zugriff auf die System zu bekommen. Zum Beispiel durch den Versand eines Bildes per iMessage. Quelle: https://www.heise.de/news/Apple-legt-Update-auf-iOS-18-6-2-und-macOS-15-6-1-vor-Exploit-in-the-wild-10559974.html
Wichtiges Update verfügbar: Apple hat für iOS & iPadOS 18.6 kritische Sicherheitslücken behoben – darunter ein Problem mit der Sprachausgabe von Passcodes und fehlerhafte Datenschutzanzeige. Nutzer sollten das Update umgehend installieren, um ihr Gerät zu schützen Quelle: https://wid.cert-bund.de/portal/wid/buergercert/details?uuid=b46e7500-1f1b-4c9c-ac88-b0db6dd93b23
🔍 Worum geht es? Gigabyte, ein Hersteller von Computer‑Mainboards, bietet in einigen seiner UEFI‑Firmwareversionen (also der Software, die beim Starten des Computers läuft) Schwachstellen. Diese betreffen einen besonders sensiblen Bereich namens SMM (System Management Mode), der wesentlich tiefgehender ist als das Betriebssystem. 🧩 Was ist das Problem? In diesem SMM-Modus gibt es Programmteile (so genannte „Callouts“),…
1. Wer ist betroffen?Airoha‑System‑on‑Chips (SoCs), verbaut in zahlreichen Bluetooth‑Kopfhörern, -Earbuds, Lautsprechern, Dongles und Mikrofonen, haben kritische Schwachstellen. Angriffsmöglichkeiten bestehen sowohl über Bluetooth Low Energy als auch über klassisches Bluetooth BR/EDR. 2. Was ist die Schwachstelle?Ein proprietäres Protokoll erlaubt Zugriff auf RAM und Flash – ohne jegliche Authentifizierung durch Pairing. Drei CVEs dokumentieren die Probleme, die…
Europol beschreibt in seinem aktuellen Bericht, wie sich der Diebstahl und Handel mit persönlichen Daten zu einer hochprofessionellen kriminellen Industrie entwickelt hat. Daten sind inzwischen eine eigene Währung im Cybercrime-Ökosystem. Cyberkriminelle zapfen in großem Stil Zugangsdaten, Passwörter, authentifizierte Sitzungen und sensible persönliche Informationen ab und verkaufen sie über koordinierte Plattformen. Dieser Handel befeuert alle möglichen…
Im Jahr 2024 wurde ein schwerwiegender Cyberangriff auf mehrere große US-Telekommunikationsanbieter bekannt.Dabei stellte sich heraus, dass die Angreifer bereits ein Jahr zuvor unbemerkt in die Systeme eines dieser Unternehmen eingedrungen waren. Sie hatten dort eine Schadsoftware installiert, die es ihnen ermöglichte, unbemerkt Daten zu sammeln und die Kontrolle über Teile der Infrastruktur zu übernehmen. Leider ist…
Auf https://www.sicherheitstacho.eu/#/en/tacho von der Deutschen Telekom sind Honeypot Sensoren installiert, die ständig überwacht werden. Hackerangriffe werden allerdings registriert und auf der Webseite sichtbar gemacht. Damit kann sich jeder ein gutes Bild machen, seht selbst…
In einem aktuellen Fall haben Cyberkriminelle Sicherheitslücken bei bekannten Marken wie Bose oder Panasonic ausgenutzt, um Schadsoftware über scheinbar vertrauenswürdige Internetadressen zu verbreiten. Der Trick: Die Angreifer haben alte Internetadressen (sogenannte Subdomains) übernommen, die Unternehmen zwar nicht mehr aktiv nutzen, aber technisch gesehen noch erreichbar sind. Dadurch wirken diese Seiten auf den ersten Blick seriös…