Verwanzte Wallets: "Mit Millionenbudget monatelang vorbereitet"Jemand verwanzt Hardware-Wallets für Kryptowährungen und stiehlt Millionen. Jetzt meldet sich der betroffene Hersteller Ledger zu Wort.
Verwanzte Krypto-Wallets von Ledger: Problem größer als gedachtJemand baut heimlich LTE-Modems in neue Kryptowallets ein. Käufer haben über 100 Millionen Dollar verloren. Hersteller Ledger kommuniziert wenig.
Kryptodiebe verkaufen Hardware-Wallets mit heimlicher eSIMAn die 100 Millionen US-Dollar in Kryptowährung sind Nutzern bestimmter Hardware-Wallets gestohlen worden. Denn wer den Bildschirm auslesen kann, gewinnt.
Verschlüsselte iPhone-Backups: Apple kämpft gegen Londoner BegehrlichkeitenAuch unter dem neuen Labour-Premierminister Burnham verlangt der britische Staat Hintertüren von Apple. Dessen Anwälte versuchen, sich zu wehren.
UpdateYouTube-Werbeblocker mit 11 Millionen Installationen mit möglicher HintertürAdblock for YouTube kommt auf mehr als 11 Millionen Installationen. Es kann jedoch unkontrolliert Script-Code in jede Seite injizieren.
Fake-Teams-Update: So haben Angreifer den axios-Maintainer ausgetrickstDer axios-Maintainer beschreibt, wie Cyberkriminelle den HTTP-Client mit Schadcode verseuchen konnten. Derweil gibt es ähnliche Attacken auf weitere Maintainer.
AlertMalware auf npm: HTTP-Client axios lädt Backdoor für Windows, macOS und LinuxDer Maintainer-Account für das Paket axios auf npm wurde geknackt, um einen Remote-Access-Trojaner für Windows, macOS und Linux einzuschleusen.
Nordkoreanische Cyberkriminelle setzen KI-generierte PowerShell-Backdoor einNordkoreanische Cyberkriminelle nehmen Entwickler mit Zugriff auf Blockchains ins Visier. Eine PowerShell-Backdoor scheint von KI programmiert.
Großbritannien fordert erneut Apple-Hintertür – diesmal nur für britische NutzerDas britische Innenministerium hat Apple im September erneut aufgefordert, eine Hintertür in iCloud einzubauen – diesmal allerdings nur für UK-Nutzer.
AlertAngreifer können auf Servern mit Supermicro-Boards Hintertüren verankernSicherheitsforscher haben einen Patch umgangen und eine neue Lücke im BMC von Supermicro-Hardware entdeckt. Sicherheitsupdates sind verfügbar.
UpdateZu unsicher: IT-Dienstleister NTT Data trennt sich wohl von Ivanti-ProduktenNicht nur das interne Netz, sondern auch der Weiterverkauf an Kunden ist betroffen. Die Sicherheit der Produkte sei ein unvertretbares Risiko.
Hintertür-Bericht: Britische Regierung will Vollzugriff auf iCloudNoch immer ist nicht final entschieden, ob Apple britischen Strafverfolgern Zugriff auf iCloud geben muss. Nun wurde die ganze Datenbreite bekannt.
iCloud-Hintertür: US-Geheimdienstchefin erklärt Einigung mit GroßbritannienLaut Angaben der amerikanischen Geheimdienstkoordinatorin Tulsi Gabbard gibt es einen "Deal" mit London. Dort wollte man eine weltweite iCloud-Backdoor.
Drei chinesische Gruppen als Angreifer auf Sharepoint-Server identifiziertEine Analyse von Microsoft nennt drei verschiedene Gruppen aus China als Angreifer auf die jüngste Sharepoint-Lücke. Dabei dürfte es aber nicht bleiben.
iCloud-Hintertür: Britische Regierung sucht nach Ausweg im Konflikt mit AppleDer "UK Investigatory Powers Act" sollte Apple und andere Nutzer von Kryptografie dazu zwingen, London Zugang zu sensiblen Daten zu geben. Nun gibt es Bewegung.
AlertKritische Sharepoint-Sicherheitslücke: Erste Patches für "ToolShell" sind daMicrosoft hat mittlerweile einen Patch veröffentlicht, Angreifer waren am Wochenende jedoch nicht untätig. Dutzende Sharepoint-Installationen wurden Opfer.
AlertCisco entfernt SSH-Hintertür in Unified Communications ManagerDer Netzwerkausrüster Cisco hat Sicherheitslücken in verschiedenen Produkten geschlossen. Eine Lücke gilt als kritisch.
Hintertürpflicht für britische Lauscher: WhatsApp will Apple helfenGroßbritannien will iOS per Gesetz unsicherer machen, was auch Nutzer in anderen Ländern betrifft. Die Meta-Tochter WhatsApp geht juristisch dagegen vor.
Neustart und Firmware-Update zwecklos: Tausende Asus-Router kompromittiertEine IT-Sicherheitsfirma hat eine ausgefeilte Kampagne zur Kompromittierung von Asus-Routern entdeckt. Die dabei eingebaute Hintertür ist äußerst hartnäckig.
Britische Hintertüren: Verdacht nach Apple auch bei GoogleBritische Überwacher verlangen weltweiten Zugriff auf Apple-Backups. Apple darf das nicht bestätigen und ist damit offenbar kein Einzelfall.
Apple wehrt sich gegen britischen ÜberwachungsbefehlBritische Überwacher verlangen weltweiten Zugriff auf Backups von iPhones und Macs. Apple erhebt Beschwerde vor einem britischen Gremium.
Verschlüsselungsende für iCloud in UK: US-Regierung sieht VertragsbruchApple schaltet seine Ende-zu-Ende-Verschlüsselung für die iCloud ab, nachdem Großbritannien eine Hintertür forderte. Das gefällt der US-Regierung gar nicht.
