Die weltweit tätige Beratungsgesellschaft Deloitte ist einem Zeitungsbericht zufolge Opfer eines Hackerangriffs geworden. Der sei bereits im März entdeckt worden, war aber möglicherweise schon seit Monaten im Gange.

• gestern, 17:58 Uhr
• 18 Kommentare
• Eine Meldung von: heise security

Sicherheitsexperten zeigten, wie sie eine Sicherheitslücke in Intels ME-Firmware nutzen, um unsignierten Code auszuführen. Die ME hat im Prinzip unbeschränkten Zugriff auf die Hardware des Systems, kann aber von Virenscannern nicht überwacht werden.

• 21. September 2017, 12:35 Uhr
• 161 Kommentare
• Eine Meldung von: heise security

Es ist ein peinliches Eingeständnis für die US-Börsenaufsicht SEC: Ausgerechnet bei der Behörde, die Insiderhandel verfolgt, könnten sich Hacker mit vertraulichen Informationen für solche Geschäfte munitioniert haben. Details hält sie zunächst zurück.

• 21. September 2017, 11:01 Uhr
• 15 Kommentare

Monate vor dem kolossalen Hack mit mehr als 143 Millionen Opfern soll Equifax bereits einmal gehackt worden sein. Derweil ermitteln US-Behörden wegen Insiderhandels gegen Equifax-Manager.

• 19. September 2017, 07:46 Uhr
• 17 Kommentare

Deutsche Hacker waren 1987 in Rechner der US-Raumfahrtbehörde und anderer Institutionen eingedrungen. Die Welt war schockiert: "Deutsche Computer-Hobbyisten durchwühlen NASA-Dateien", titelte die New York Times.

• 15. September 2017, 06:17 Uhr
• 116 Kommentare
• mit Video

Mit zwei Gesetzesentwürfen will die EU-Kommission Vorgaben zur nationalen Speicherung nicht-personenbezogener Daten abschaffen sowie schärfer gegen Kartenbetrug und Identitätsdiebstahl vorgehen.

• 14. September 2017, 18:26 Uhr
• 10 Kommentare

Untersuchungen zeigen, dass Equifax es offensichtlich versäumt hat, Sicherheitsupdates für eine kritische Lücke zu installieren. Darüber hinaus ist es zu einem weiteren Datenleck gekommen.

• 14. September 2017, 13:29 Uhr
• 34 Kommentare
• Eine Meldung von: heise security

Der Bundesdatenschutzbeauftragten Andrea Voßhoff wurde von der Bundesregierung zugesichert, dass sie offiziell in die Arbeit der Sicherheitsbehörde Zitis einbezogen wird. Eine offizielle Beteiligung sei bisher aber nicht erfolgt.

• 14. September 2017, 07:25 Uhr
• 23 Kommentare

Der "BTX-Hack" des Chaos Computer Club ist legendär und machte die Hacker-Truppe berühmt. Über Nacht luchsten Wau Holland und Steffen Wernéry der Hamburger Sparkasse das Geld ab, nur um es zurückzugeben, bevor es überhaupt auf der Rechnung auftauchte.

• 12. September 2017, 13:37 Uhr
• 147 Kommentare
• mit Video

Was passiert in der vor uns liegenden Woche im Neuland und in der IT-Welt überhaupt? Wir geben einen Ausblick auf die wichtigsten Termine der Woche. Autos, Obst, Musik und Gedenken stehen auf dem Plan.

• 11. September 2017, 06:59 Uhr
• mit Bilderstrecke
• mit Video

Monatelang bedienten sich Kriminelle an den Daten des größten Credit Bureaus der USA. Mehr als 143 Millionen Verbraucher sind betroffen. Unappetitliche Aktienverkäufe und Klauseln im Kleingedruckten sorgen nun für Aufsehen.

• 09. September 2017, 20:32 Uhr
• 78 Kommentare

Die meisten Wahlleiter sind überzeugt, trotz der Lücken in "PC-Wahl" vor Hackern sicher zu sein – Details legen sie aber nicht offen. Überprüfen lässt sich das also nicht. Der Bundeswahlleiter verweist auf die Manipulationssicherheit des Endergebnisses.

• 08. September 2017, 13:32 Uhr
• 150 Kommentare
• mit Video

Kreditkarten-, Sozialversicherungs- und Ausweisnummern von mehr als Hundert Millionen US-Amerikanern sind in falsche Hände gelangt, als Equifax monatelang gehackt war. Dazu kommen weitere Opfer in Kanada und dem Vereinigten Königreich.

• 08. September 2017, 07:48 Uhr
• 365 Kommentare
• mit Video
• Update

Bei der bevorstehenden Bundestagswahl wird eine Software zur Auswertung der Wahlergebnisse eingesetzt, die nur ungenügend abgesichert ist. Einer Untersuchung des CCC zufolge wäre es trivial, die zu übermittelnden Ergebnisse zu manipulieren.

• 07. September 2017, 11:24 Uhr
• 662 Kommentare
• mit Video
• Update
• Eine Meldung von: heise security

Auf der Apple-Developer-Website wurden am Mittwoch plötzlich fehlerhafte Entwickleradressen angezeigt – aus Russland. Das Portal war zudem mehrere Stunden down.

• 07. September 2017, 08:42 Uhr
• 22 Kommentare
• Eine Meldung von: Mac & i

Erpresserische Angriffe auf sicherheitsanfällige MongoDB-Datenbanken liegen bei Online-Kriminellen bereits seit Ende letzten Jahres im Trend. Nun geht die Abzocke weiter: Drei neue Hackergruppen fordern Bitcoins im Tausch gegen Datenbankinhalte.

• 06. September 2017, 14:33 Uhr
• 11 Kommentare
• Eine Meldung von: heise security

"Hacking-Gadgets" beherrschen fiese Tricks, Rechner, Smartphones & Co. zu attackieren. Die Geräte nutzen Schwächen aus, um Systeme zu hacken oder zu (zer)stören.

• 06. September 2017, 14:13 Uhr
• Hintergrund
• mit Video
• Eine Meldung von: c't Magazin

Im Rahmen der diesjährigen Security-Messe it-sa auf dem Nürnberger Messegelände präsentiert sich Heise Medien am 10. Oktober 2017 erstmals mit einer eigenen Vortragsreihe.

• 06. September 2017, 11:00 Uhr
• heise-Angebot
• 3 Kommentare
• Eine Meldung von: heise security

Das Ex-Warez-Portal Gulli:Board wurde zur Zielscheibe eines Datenbank-Hacks. Mit den erbeuteten Login-Daten attackierte der Angreifer den Gulli-Nachfolger ngb.to. Der reagierte mit einem kompletten Passwort-Reset. Der Gulli steht hingegen noch offen.

• 05. September 2017, 17:35 Uhr
• 93 Kommentare
• Update
• Eine Meldung von: heise security

Wenn Webseitenbetreiber Passwörter von Kunden nicht sicher verwahren, ist der Super-GAU vorprogrammiert. Daran erinnern abermals Sicherheitsforscher, die in überschaubarer Zeit Millionen Passwörter entschlüsselt haben.

• 05. September 2017, 11:44 Uhr
• 239 Kommentare
• Update
• Eine Meldung von: heise security

Nach den Präsidentschaftswahlen in Kenia hatte der unterlegene Oppositionskandidat Raila Odinga Vorwürfe erhoben, die Wahlbehörde sei gehackt worden. Nun hatte er mit seiner Klage Erfolg und das oberste Gericht des Landes ordnete eine Neuwahl an.

• 01. September 2017, 12:20 Uhr
• 34 Kommentare

Ende 2016 hatte ein britischer Hacker große Teile des DSL-Netzes der Telekom lahmgelegt. Nach seiner Verurteilung in Deutschland wurde nun ein Auslieferungsantrag Großbritanniens bestätigt. In seiner Heimat erwarten den 29-Jährigen weitere Anklagen.

• 31. August 2017, 18:52 Uhr
• 61 Kommentare

Er sieht aus wie ein USB-Adapter, schneidet aber alle Tastatur-Eingaben mit. Der Keygrabber Wi-Fi Premium sendet die Logfiles sogar per E-Mail an seinen Besitzer.

• 28. August 2017, 15:15 Uhr
• Praxis
• mit Video
• Eine Meldung von: c't Magazin

Türkische Behörden haben einem Medienbericht zufolge fünf Personen festgenommen, denen eine Beteiligung am Hack der katarischen Nachrichtenagentur QNA vorgeworfen wird. Der hatte zu ernsten diplomatischen Verwicklungen geführt.

• 25. August 2017, 17:41 Uhr
• 22 Kommentare

In den USA wurde ein chinesischer Hacker verhaftet, der verdächtigt wird, an dem 2014 verübten Einbruch in Server des Office of Personnel Management beteiligt gewesen zu sein. Damals waren Millionen von Daten, etwa zu Fingerabdrücken gestohlen worden.

• 25. August 2017, 17:24 Uhr
• 8 Kommentare

Der WiFi Deauther OLED blockiert WLANs mit einem Knopfdruck - die Bedienung ist kinderleicht.

• 25. August 2017, 06:11 Uhr
• Praxis
• mit Video
• Eine Meldung von: c't Magazin

Traditionelle Qualitätssicherungsmethoden laufen bei vernetzten Softwaresystemen und Cloud-Anwendungen oft ins Leere. IT-Sicherheit muss deshalb bereits in den Entwicklungsprozess integriert werden.

• 24. August 2017, 10:42 Uhr
• heise-Angebot
• Eine Meldung von: heise security

Autos lassen sich inzwischen komplett per Software steuern. Das machen sich Tuner, Hacker und Bastler immer mehr für ihre Zwecke zunutze.

• 24. August 2017, 08:30 Uhr
• 274 Kommentare

Die Betreiber der Investitionsplattform für Kryptowährung Enigma warnen davor, aktuell Gelder an den Service zu senden: Hacker haben sich zwischengeschaltet und kassieren ab.

• 22. August 2017, 10:23 Uhr
• 77 Kommentare
• Update
• Eine Meldung von: heise security

Eine jüngst entdeckte Sicherheitslücke könnte zur Übernahmen der Konsole führen. Nintendo hat die Schwachstelle bereits gepatcht.

• 21. August 2017, 13:33 Uhr
• 100 Kommentare
• Eine Meldung von: heise security