Wichtiges Update verfügbar: Apple hat für iOS & iPadOS 18.6 kritische Sicherheitslücken behoben – darunter ein Problem mit der Sprachausgabe von Passcodes und fehlerhafte Datenschutzanzeige. Nutzer sollten das Update umgehend installieren, um ihr Gerät zu schützen Quelle: https://wid.cert-bund.de/portal/wid/buergercert/details?uuid=b46e7500-1f1b-4c9c-ac88-b0db6dd93b23
🔍 Worum geht es? Gigabyte, ein Hersteller von Computer‑Mainboards, bietet in einigen seiner UEFI‑Firmwareversionen (also der Software, die beim Starten des Computers läuft) Schwachstellen. Diese betreffen einen besonders sensiblen Bereich namens SMM (System Management Mode), der wesentlich tiefgehender ist als das Betriebssystem. 🧩 Was ist das Problem? In diesem SMM-Modus gibt es Programmteile (so genannte „Callouts“),…
1. Wer ist betroffen?Airoha‑System‑on‑Chips (SoCs), verbaut in zahlreichen Bluetooth‑Kopfhörern, -Earbuds, Lautsprechern, Dongles und Mikrofonen, haben kritische Schwachstellen. Angriffsmöglichkeiten bestehen sowohl über Bluetooth Low Energy als auch über klassisches Bluetooth BR/EDR. 2. Was ist die Schwachstelle?Ein proprietäres Protokoll erlaubt Zugriff auf RAM und Flash – ohne jegliche Authentifizierung durch Pairing. Drei CVEs dokumentieren die Probleme, die…
Europol beschreibt in seinem aktuellen Bericht, wie sich der Diebstahl und Handel mit persönlichen Daten zu einer hochprofessionellen kriminellen Industrie entwickelt hat. Daten sind inzwischen eine eigene Währung im Cybercrime-Ökosystem. Cyberkriminelle zapfen in großem Stil Zugangsdaten, Passwörter, authentifizierte Sitzungen und sensible persönliche Informationen ab und verkaufen sie über koordinierte Plattformen. Dieser Handel befeuert alle möglichen…
Im Jahr 2024 wurde ein schwerwiegender Cyberangriff auf mehrere große US-Telekommunikationsanbieter bekannt.Dabei stellte sich heraus, dass die Angreifer bereits ein Jahr zuvor unbemerkt in die Systeme eines dieser Unternehmen eingedrungen waren. Sie hatten dort eine Schadsoftware installiert, die es ihnen ermöglichte, unbemerkt Daten zu sammeln und die Kontrolle über Teile der Infrastruktur zu übernehmen. Leider ist…
Auf https://www.sicherheitstacho.eu/#/en/tacho von der Deutschen Telekom sind Honeypot Sensoren installiert, die ständig überwacht werden. Hackerangriffe werden allerdings registriert und auf der Webseite sichtbar gemacht. Damit kann sich jeder ein gutes Bild machen, seht selbst…
In einem aktuellen Fall haben Cyberkriminelle Sicherheitslücken bei bekannten Marken wie Bose oder Panasonic ausgenutzt, um Schadsoftware über scheinbar vertrauenswürdige Internetadressen zu verbreiten. Der Trick: Die Angreifer haben alte Internetadressen (sogenannte Subdomains) übernommen, die Unternehmen zwar nicht mehr aktiv nutzen, aber technisch gesehen noch erreichbar sind. Dadurch wirken diese Seiten auf den ersten Blick seriös…
🔍 Zentrale Erkenntnisse 🛡️ Bedrohungslage und Täterprofile 🛠️ Polizeiliche Maßnahmen und Erfolge 📈 Trends und Entwicklungen 📚 Weiterführende Informationen Für detaillierte Informationen und statistische Daten empfiehlt sich ein Blick in die vollständige PDF-Version des Bundeslagebilds Cybercrime 2024:
Smartphonenutzer mit Handys auf den Android 13, 14 und 15 laufen sind dringend angeraten die Patches zu installieren. Es werden schwerwiegende Lücken gestopft.