Die NSA sieht das Sandworm-Team des russischen Militärgeheimdienst GRU hinter einer Welle von Cyberattacken auf Exim-Server und mahnt zum Patchen.

Save.TV und UseNeXt.de sind nach einem Hack des Dienstleisters Omniga wieder online. Jetzt ist klar: Die Ransomware "Ragnar Locker" kopierte Daten von Omniga.

An dem Cyber-Angriff auf den Bundestag sei Russland nicht beteiligt gewesen, sagt die Russische Botschaft und wirft mangelnde Aufklärungsbereitschaft vor.

Ein junger Mann soll teils sensible Daten von zahlreichen Politikern und Prominenten ins Netz gestellt haben. Nun wurde Anklage gegen den 22-Jährigen erhoben.

Eine frühe Vorabversion der neuen iPhone-Software von Dezember 2019 soll entfleucht sein – offenbar auf einem gerooteten Gerät.

Das Team von unc0ver will erneut iPhones knacken – auch mit dem allerneuesten Betriebssystem. Darin steckt angeblich eine ungepatchte Kernel-Lücke.

Um einen Account bei einem Online-Dienst zu übernehmen, muss ein Angreifer keine Schutzmechanismen aushebeln. Oft genügen anderswo erbeutete Zugangsdaten.

Nicht genug, dass Easyjet wie auch andere Airlines von der Corona-Krise getroffen wurde: Jetzt muss der Billigflieger auch einen Hackerangriff einräumen.

Nintendo hat Verkäufer von Hacks verklagt, mit denen sich Switch-Konsolen hacken lassen. Die Klagen sollen auch präventiv wirken.

Trump-Assistent Peter Navarro unterstellt China, das Coronavirus "wahrscheinlich" in einem Waffenlabor entwickelt zu haben. Auch die WHO patzt er an.

Die RUB kämpft weiter mit Ransomware-Folgeschäden. Studierende, Mitarbeiter und Alumni sollen ihre Zugangsdaten ändern.

Ein Bastler hat die bremsenlosen "Mac Pro Wheels" an ein Brett gebaut. Das wird so 850 Euro teurer.

Es gebe "harte Evidenzen" für eine Beteiligung Russlands am Hack gegen den Bundestag von 2015, sagte Bundeskanzlerin Angela Merkel.

Ransomware-Gangster setzten beim Erpressen der Technischen Werke Ludwigshafen erfolglos auf direkten Kontakt zu Firmenkunden. Sensible Daten landeten im Netz.

Die RUB hat externe Sicherheitsspezialisten hinzugezogen, um die betroffenen Systeme zu analysieren. Zumindest der Lehrbetrieb kann unverändert weiterlaufen.

In Zeiten der Pandemie sind persönliche Treffen vieler Menschen unangebracht: Die Security-Events Black Hat und DEF CON werden deshalb nur virtuell stattfinden.

Der Angriff scheint glimpflich verlaufen zu sein, lässt allerdings Fragen zu den Sicherheitsvorkehrungen bei Microsoft offen.

Die RUB kämpft derzeit mit den Folgen eines Angriffs auf ihre zentrale IT-Infrastruktur. Einige Services sind vorübergehend nicht verfügbar.

Eine groß angelegte Hacking-Kampagne verursachte einen Anstieg in einer Angriffsstatistik um das 30-fache des normalen Volumens.

Ein unbefugter Zugriff auf GoDaddy-Hosting-Accounts blieb mehrere Monate lang unbemerkt.

Ein 29-Jähriger Russe wird verdächtigt, vor fünf Jahren in das IT-System des Bundestags eingedrungen zu sein.

Angreifer konnten bei einem kommunalen Versorgungsunternehmen in Ludwigshafen auf Geschäfts- und Kundendaten zugreifen. Die Versorgung ist aber nicht betroffen.

US-Dienste fürchten ausländische Attacken auf Nordamerikas Verbundnetze, u.a. durch China und Russland. Trump schafft eine Grundlage für Importverbote.

Der Online-TV-Recorder-Dienst Save.TV und der Usenet-Dienst UseNeXT wurden gehackt. Kunden sollten Sicherheitsmaßnahmen ergreifen.

US- und australische Behörden geben Tipps zum Aufspüren von Webshells und nennen einige teils recht alte, bei Angreifern aber noch immer beliebte Lücken.

Ein Ausschuss im US-Senat unter republikanischer Mehrheit hat an der Einschätzung der US-Geheimdienste zu russischen Einflussnahmeversuchen nichts auszusetzen.

Nutzer berichten derzeit vermehrt von unbefugten Nintendo-Account-Zugriffen. Nintendo untersucht die Vorfälle und rät zur 2FA-Aktivierung.

Wer einen Aptoide-Account hat, sollte das Passwort ändern: Hacker haben Daten kopiert und veröffentlicht. Passwörter im Klartext wurden nicht geleakt.

Die Lücke, die unautorisierte PayPal-Abbuchungen via Google Pay erlaubte, wurde anscheinend – erst kürzlich – von PayPal gefixt.

In einem Statement bestätigt Zoom die Vermutung, dass der Videokonferenzdienst zur Zielscheibe erfolgreicher Credential-Stuffing-Angriffe wurde.