LulzSec

Die Pwn2Own-Irland-Veranstaltung hat den Teilnehmern mehr als eine Million US-Dollar Preisgeld für über 70 Zero-Day-Lücken eingebracht.

Cyberkriminelle sollen in Italien vertrauliche Informationen von Politikern, Managern und Prominenten erbeutet haben, bis hoch zur Ministerpräsidentin.

Lernen Sie die wichtigsten Sicherheitslücken in Web-Anwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können.

In jüngster Zeit haben Politiker im Bundestag gezielte Phishing-Mails erhalten. Es handelte sich um einen Sicherheitstest, den offenbar nicht alle meisterten.

Laut Justizminister Buschmann soll das Identifizieren, Melden und Schließen von Sicherheitslücken legal sein. Der CCC warnt vor einer "gefährlichen Grauzone".​

Um problematische Codestellen und gefährliches Verhalten von Anwendungen ausfindig zu machen, gibt es teils kostenlose Analysewerkzeuge.

Es gibt prominente Fälle bislang unbekannter Schwachstellen, die Tausende IT-Systeme kompromittieren. Diese Zero-Day-Exploits sind der Schrecken der IT-Welt.

In fünf Terminen lernen Admins und IT-Security-Verantwortliche ab dem 04.11., wie sie mit Ethical Hacking ihre Systeme absichern und Schwachstellen aufdecken.

Mittlerweile hat Cisco einen Cyberangriff bestätigt. Daten sind abgeflossen. Davon sollen aber die eigenen Systeme nicht direkt betroffen sein.

Ethische Hackerin und Aktivistin Lilith Wittmann findet jede Lücke. Im Podcast spricht sie über den umstrittenen Ansatz, Sicherheitslücken zu veröffentlichen.

Ein bekannter Leaker behauptet, über interne Daten von Cisco zu verfügen und will diese jetzt verkaufen. Derzeit wird der Fall untersucht.

OpenAI hat in einem offiziellen Bericht bestätigt, dass ChatGPT in mehreren Fällen nachweislich zur Entwicklung von Malware eingesetzt wurde.

In den USA häufen sich Fälle, in denen gehackte Saugroboter offenbar fremdgesteuert Beleidigungen zurufen und Bilder über die interne Kamera übertragen.

Per Funk können Angreifer die Ampeln aus der Ferne umschalten und somit den Straßenverkehr stören. Der Austausch wird Jahre in Anspruch nehmen.

In fünf Terminen lernen Admins und IT-Security-Verantwortliche ab dem 04.11., wie sie mit Ethical Hacking Systeme absichern und Schwachstellen aufdecken.

Nicht nur die staatliche Medienholding war offline, sondern auch Webseiten des russischen Justizsystems. Verantwortlich sind womöglich ukrainische Aktivisten.

Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen.

Nicht nur digitale Gefahren für die Zivilgesellschaft und wie sie sich dagegen wehren kann, stehen im Fokus der eintägige Konferenz von netzpolitik.org.

Zahlreiche Dienstleister bieten Services zur Erkennung und Behandlung von Sicherheitsvorfällen an. So finden Sie den passenden Anbieter.

Im letzten Teil unserer Serie geht es um die Effekte der Malware auf infizierten Systemen: Wie sie OpenSSH unterwandert und was Angreifer anstellen könnten.