Exploits

Angriffe auf Lieferketten werden immer mehr zu einem Sorgenthema. Eine von langer Hand vorbereitete Sicherheitslücke in der xz-Kompressionsbibliothek, die von allen gängigen Linux-Distributionen verwendet wird, macht das schmerzhaft deutlich.

Was passiert eigentlich mit Hardware, wenn sie ausgedient hat? Wir haben die Probe aufs Exempel gemacht. Ein ausgedienter und ausgemusterter Switch hat uns mehr Infos über den Vorbesitzer verraten als uns lieb war. Das Problem: Viele Unternehmen haben keinen Prozess, um alte Hardware richtig zu…

Mit Hilfe eines kleinen unscheinbaren Gerätes können Autodiebe Fahrzeuge stehlen. Dazu müssen sie aber weder Kryptoschlüssel ermitteln, Autoschlüssel klonen noch das Entertainment-System hacken. Sie müssen nur einen Scheinwerfer ausbauen.

Schlimmer wird es nicht: Mit dem Kritikalitätswert von zehn möglichen Punkten rangiert die Sicherheitslücke CVE-2023-29017 ganz oben bei den Schwachstellen des Jahres 2023. Mit ihr können Angreifer aus einer vm2-Sandbox ausbrechen. Funktionierender Exploitcode existiert bereits.

Immer mehr Menschen setzen eine Mehrfaktorauthentifizierung ein, um ihre Onlinekonten abzusichern. In der Theorie ist das eine sehr wirksame Methode. Wir verraten, wie Kriminelle es trotzdem schaffen, diese Sicherung zu durchbrechen – manchmal sogar ganz ohne Passwörter.

Da der Wert von Daten gestiegen ist, ist ein effektives Management von Schwachstellen für den Erfolg der Sicherheit Ihres Unternehmens und die Minimierung der Auswirkungen erfolgreicher Angriffe unerlässlich. Aber: Was sind diese Schwachstellen überhaupt? Eine Erklärung von Eddy Willems.

Wer mit seinem Google Pixel Smartphone Fotos gemacht und Teile davon ausgeschnitten oder geschwärzt hat, dem droht potenziell eine böse Überraschung: Mit einem einfachen Trick werden die getilgten Informationen wieder sichtbar. Ebenfalls betroffen: Das Snipping Tool in Windows 11.

Unbekannte haben auf Github zahlreiche Repositories großer Softwareprojekte kopiert. Die Kopien sind mit einem bösartigen Link versehen, der den Angreifenden nicht nur kryptografische Schlüssel auf dem Silbertablett serviert, sondern auch Zugangstoken für Cloudplattformen wie AWS.

Eine von Microsoft als kritisch eingestufte und bisher ungepatchte Sicherheitslücke in Office und allen aktuellen Windows-Versionen wird derzeit aktiv ausgenutzt. Sie erlaubt es, beliebigen Programmcode auf Systemen auszuführen. Ein Workaround ist vorhanden.