Schlagwort: hack
-
Stress bei Microsoft und seinen Kunden wegen Midnight Blizzard
Midnight Blizzard bewegt sich anscheinend seit letztem Jahr ziemlich entspannt in den Microsoft Systemen. Nun macht das bei IT-Abteilungen ziviler US-Bundesbehörden Stress.
-
WordPress noch vor Abschluss des Setups gehackt
Wer WordPress installiert, sollte schnell sein: Das System kann noch vor Abschluss der Setuproutine bereits gehackt werden, weil während Phase, in der alles offen liegt, Dritte bereits Zugriff haben könnten. Abhilfe: POST-Requests ohne korrektem Referrer blocken oder Zugriff auf die Installationsdateien auf die eigene IP limitieren.
-
Microsoft… „worse than you think“
Die Security-Situation bei Microsoft dürfte noch viel schlimmer sein als wir denken. Dass man Lücken findet, ist noch verständlich, wie lange es aber teilweise dauert, bis sie geschlossen werden, nicht mehr.
-
Nachtrag: Microsoft Storm-0558
…die Sache ist nicht beendet. Scheinbar war der gestohlene Key deutlich potenter als angenommen und scheint eine Art Masterkey für große Teile der Microsoft-Cloud gewesen zu sein. Mit diesem Signing Key [konnte man] Zugangstoken für die Benutzerkonten nahezu aller Microsoft-Cloud-Dienste erstellen. Also nicht nur Outlook, sondern auch Office, Sharepoint und Teams. Doch es kommt noch…
-
Microsoft Storm-0558
Microsoft wurde gehackt. Die Umstände sind aber ein wenig unangenehmer als erwartet und das Ausmaß deutlich größer als befürchtet.
-
3 Mrd. Yahoo-Konten gehackt
Es war nicht eine Milliarde Nutzerkonten, nein, alle 3 Milliarden Yahoo-Konten wurden 2013 gehackt! Gut, dass ich dort schon lange weg bin.
-
Ein neues Yahoo!-Datenleck
Dazu kann man nach dem hier nicht mehr viel sagen. Diesmal wurde bekannt, dass Yahoo! die Nutzerdaten von 1.000.000.000 entwendet wurden. On Wednesday, Yahoo said an unauthorized third party stole data associated with more than one billion user accounts in August 2013. […] Yahoo, which had previously disclosed that its outside forensic experts were investigating…
-
Der Yahoo!-Hack
Vor wenigen Tagen wurde bekannt, dass Yahoo! vor zwei Jahren die Zugangsdaten von 500 Millionen Konten gestohlen wurden. Ob der Hack nun, wie Yahoo behauptet, „mit Hilfe eines Staates“ durchgeführt wurde, ist auch schon egal; letzten Endes ist alles, was nicht auf Wissen basiert, PR. Und gegenwärtig weiß niemand etwas. Was man bei Yahoo intern…
-
Secret. PostSecret.
In Secret, einer App, mit der man der Welt angeblich anonym Geheimnisse anvertrauen kann, postet man nicht ganz so anonym wie angenommen. Die App wurde allerdings nicht gehackt. Die Aufhebung der Anonymität erfolgte mit Bordmitteln. After months of research, Caudill and Seely figured out how to read what their contacts were posting on the app,…
-
Die Geschichte von @N
Es ist Mat Honans Geschichte schon sehr, sehr ähnlich, mit welchen Mitteln es einem Hacker gelungen ist, Naoki Hiroshimas äußerst wertvollen Twitter-Nick „@N“ zu klauen. Wie immer dabei im Reigen: Social Engineering, unfähige Mitarbeiter und Kreditkartendaten. It’s hard to decide what’s more shocking, the fact that PayPal gave the attacker the last four digits of…
-
„Ungewollter Informationsabfluss“ bei KMUs
Ö1 Digital Leben hat über das Geschäftsmodell Wirtschaftsspionage berichtet, das mittelständischen Unternehmen am meisten schadet. Was mir bislang nicht klar war, ist die Bewertung und Einordnung von privater oder staatlicher Wirtschaftsspionage in den Rechtskodex anderer Staaten. Dazu befragt, antwortete Walter Karl, Sicherheitsexperte bei IBM: Wenn sie sich die Frage stellen, wieviele Länder sehen Wirtschaftsspionage als…
-
Adobe wurden weit mehr als 2,9 Mio. Benutzerdaten gestohlen
Adobe wurden deutlich mehr Benutzerdaten gestohlen als anfänglich geglaubt. In Zahlen: Zuerst sollen 2,9 Millionen Kunden vom Hack betroffen gewesen sein, nun sind es mindestens 38 Millionen. At the time, a massive trove of stolen Adobe account data […] indicated that — in addition to the credit card records – tens of millions of user…
-
Adobe gehackt
Adobe wurde gehackt. Our investigation currently indicates that the attackers accessed Adobe customer IDs and encrypted passwords on our systems. We also believe the attackers removed from our systems certain information relating to 2.9 million Adobe customers, including customer names, encrypted credit or debit card numbers, expiration dates, and other information relating to customer orders.…
-
Passwörter im Teufelskreis
Das Hacken von Benutzerkonten wird immer einfacher, da einmal geleakte Passwörter zukünftige Hacks enorm beschleunigen: ein Teufelskreis. Using the same password or simple variations of the same password for securing access to different accounts has never been a good idea. However, today it’s a worse idea than ever. Major hacks and security breaches happen all…