lost+found

Hier sammelt die Redaktion Skurriles, Abgehobenes oder manchmal auch Triviales aus dem Bereich rund um IT-Security, das es zwar nicht zu einer eigenen Meldung gebracht hat, aber auf jeden Fall zu schade für den Mülleimer ist.

Neueste Artikel zum Thema

Alertl+f: Reverse Engineering Schritt-für-Schritt – KI hilft auch mit

Ein Sicherheitsforscher nimmt Interessierte mit auf eine Reise in eine IP-Kamera-Firmware. Das Ergebnis sind verspätete Patches für TP-Links Tapo-C200-Modell.

l+f: Nie mehr arbeiten dank Cybercrime

Ein BBC-Reporter erhält ein unmoralisches Angebot. Nimmt er es an?

heise+ Jahresabo

Mit heise+ lesen Sie alle Inhalte auf heise online. Zusätzlich zu unseren Magazin-Inhalten erhalten Sie damit weitere exklusive Tests, Ratgeber und Hintergründe. Wählen Sie jetzt Ihr passendes Paket und sparen im Jahresabo dauerhaft 20 %.

Brief mit QR-Code, im Hintergrund angeln Kriminelle nach Geld

l+f: Ransomware-Attacke via Schneckenpost

Analoge Erpressung: Schlagen die Cyberkriminellen der BianLian-Bande neue Wege ein?

l+f: Scriptkiddies verbrennen sich an verseuchtem Trojaner-Baukasten

Cyberkriminelle attackieren andere Cyberkriminelle und greifen unter anderem Log-in-Daten ab.

l+f: Sicherheitsforscher bestellt bei McDonald's für 1 Cent

Der McDonald's-Lieferservice in Indien war kaputt und Bestellungen waren umfangreich manipulierbar.

l+f: Cyberattacken auf Cyberkriminelle und Sicherheitsforscher

Die Gesetzesbrecher von MUT-1224 machen vor nichts Halt und attackieren sogar die eigenen Kollegen.

Holzgebäude, an dem 8 Satellitenschüsseln angebracht sind; links ein Mast mit einer terrestrischen Antenne

l+f: TV-Empfänger mit DDoS-Angriffsfunktion ab Werk

Eine spezielle Funktion eines Satelliten-Receivers soll offensichtlich Cyberattacken eines Konkurrenten kontern.

l+f: Ransomware legt Wodka-Hersteller trocken

Zwei US-Tochtergesellschaften der Stoli Group haben eine Cybertattacke nicht überlebt.

Stilisiertes Bild mit rötlichen Leiterbahnen, offenem Schloss im Vordergrund und den Worten Data Leak, Security, Exploit found

l+f: Erst hacken, dann schützen

Ein Anbieter von Cybersecurity-Services bewirbt seine Dienste auf eine kuriose Art und Weise.

Warnmeldung über eine erfolgreiche PC-Attacke

l+f: Wenn nach dem Datenleak die Yakuza-Mafia anklopft

Bei einer japanischen Behörde, die Yakuza-Opfern hilft, kam es zu einer Cyberattacke.

l+f: Pentester auf der dunklen Seite der Macht

Malware-Entwickler wollen die Qualität ihrer Erpressungstrojaner verbessern und suchen dafür professionelle Hilfe.

l+f: Microsoft verliert Log-Dateien

Microsoft hat einen Fehler bei der Protokollierung in Entra und Azure entdeckt und behoben. Teilweise sind Daten verloren gegangen.

l+f: Die NSA startet "No such Podcast"

Klandestin war gestern. Jetzt versucht sich der berühmt-berüchtigte US-Geheimdienst NSA an Öffentlichkeitsarbeit – mit einem eigenen Podcast.

l+f: Mit gehackter Fahrradgangschaltung auf den letzten Platz

Doping war gestern, heutzutage lassen Rad-Rennfahrer die Konkurrenz mit einem technischen Hack hinter sich.

l+f: Cybercrime-Rapper Punchmade Dev lebt seine Texte

Punchmade Dev rappt über seine Onlinestraftaten und trägt einen mit Diamanten besetzten Kreditkarten-Skimmer als Kette. Nun hat er seine Bank verklagt.

Stilisiertes Bild: Suche liefert Spam und Malware

l+f: IT-Sicherheitsunternehmen stellt unbeabsichtigt Cyberkriminellen ein

Missglücktes Bewerbungsverfahren: Security-Unternehmen stellt Spion ein und teilt die Erfahrung nun mit anderen.

l+f: DISGOMOJI - die Linux-Malware, die auf Emojis steht 👊🏻😳☠️

Sicherheitsforscher haben eine neue Methode entdeckt, über die Cyberkriminelle Trojaner instruieren.

l+f: Wenn eine Phishing-Website erfolgreicher als das Original ist

Der Betrug über gefälschte Paket-Dienst-Websites boomt.

l+f: Jailbreak von Cisco-Appliance führt zu Doom-Zockabend

Can it run Doom? Neuerdings klappt das auch mit einer Ciscos Email Security Appliance.

Hacker,Artificial,Intelligence,Robot,Danger,Dark,Face.,Cyborg,Binary,Code

l+f: GPT-4 liest Beschreibungen von Sicherheitslücken und nutzt sie aus

Auf Basis öffentlich einsehbarer Informationen kann das Sprachmodell GPT-4 autark Software-Schwachstellen ausnutzen.

l+f: Vom Trojaner besessen: Wenn smarte Werkzeuge den Dienst verweigern

Ransomware auf einem Netzwerk-Akkuschrauber von Bosch-Rexroth installiert. Was abstrus klingt, kann lebensgefährliche Folgen haben.

l+f: WordPress-Sicherheitswarnung mit Hintertür

Eine Fake-Warnung an Admins verbreitet ein gefährliches WordPress-Sicherheitsupdate.