NetMotion Internet-Services
Ein britisches Opfer fand drei Fahrten zu je 200 Dollar in New York auf ihrer Abrechnung. Uber zufolge gab es keinen Sicherheitsvorfall, es erstattet die Kosten aber. Uber-Zugangsdaten werden auf dem Schwarzmarkt angeblich für etwa 40 US-Cent gehandelt.
Source: IT-Security News
Darauf lässt eine Ausschreibung der Forschungsbehörde DARPA schließen. Das System soll auf einem dezentralen Backbone basieren, sodass keine Metadaten zentral anfallen. Auch selbstzerstörende Einmal-Nachrichten gehören zu den Anforderungen.
Source: IT-Security News
Die Täter stammen laut Bitkom-Umfrage meist aus den Reihen der eigenen Mitarbeiter. Der Branchenverband schätzt den dadurch verursachten Schaden auf 22,4 Milliarden Euro pro Jahr. Mit der digitalen Vernetzung in der Industrie 4.0 entstehen ihm zufolge neue Angriffsflächen.
Source: IT-Security News
Die MongoDB-Datenbank enthielt jeweils den vollen Namen des Wählers, seiner Eltern und die Adresse. Eine Strafermittlung soll unter anderem klären, wie sie bei AWS landete. In mindestens drei Fällen wurden schon einmal mexikanische Wählerdaten im großen Stil von Kriminellen gehandelt.
Source: IT-Security News
Hacker nutzen Schwachstellen in einer hausinternen File-Sharing-Anwendung. Sie erbeuten darüber Anmeldedaten von rund 300 Facebook-Mitarbeitern. Die Angriffe begannen offenbar schon im Juli 2015.
Source: IT-Security News
Hersteller und Behörden müssten von ihrer Vogel-Strauß-Politik ablassen und eine offene Diskussion zu dem Thema führen, fordert der Sprecher der Vereinigung Cockpit. Da die Computertechnik an Bord nicht immer auf dem neuesten Stand sei, biete sie eventuell Ansatzpunkte für Manipulationen.
Source: IT-Security News
Der 27-jährige Russe Aleksandr Andrejewitsch Panin muss als Hauptentwickler für neun Jahre und sechs Monate in Haft. Gegen seinen gleichaltrigen Kompagnon Hamza Bendelladj aus Algerien, der vor allem für den Vertrieb des zugehörigen Botnetz-Kit verantwortlich war, verhängte das US-Gericht eine 15-jährige Haftstrafe.
Source: IT-Security News
Der Schritt erfolgt fünf Jahre nach einem Hackerangriff, bei dem Daten von mehr als 77 Millionen Kunden kompromittiert wurden. Das verbesserte Sicherheitsverfahren soll demnächst Anwendung finden. Microsoft nutzt für sein Xbox-Live-Netzwerk Zwei-Faktor-Authentifizierung schon seit 2014.
Source: IT-Security News
Das von Patrick Wardle programmierte RansomWhere? soll sowohl bekannte als auch unbekannte Bedrohungen erkennen können. Anschließend stoppt es den zur Dateiverschlüsselung eingesetzten Prozess. Nach einem Warnhinweis kann der Nutzer dann entscheiden, ob der Prozess fortgesetzt oder abgebrochen werden soll.
Source: IT-Security News
Der April-Patchday bringt Fixes für neun Java-Lücken. Eine davon erlaubt das Einschleusen von Schadcode aus der Ferne ohne Interaktion mit einem Nutzer. In seinen anderen Produkten schließt Oracle weitere 127 Sicherheitslücken.
Source: IT-Security News