• 

  Kriminelle bieten Mirai-Botnetz mit 400.000 IoT-Geräten zur Miete an | heise online

  https://www.heise.de/security/meldung/Kriminelle-bieten-Mirai-Botnetz-mit-400-000-IoT-Geraeten-zur-Miete-an-3504584.html

  Zwei Hacker sollen derzeit auf Kundenfang gehen und Mirai-Botnetze zur Miete anbieten. Dabei werben sie unter anderem mit einer optimierten Version des DDoS-Tools Mirai. Sicherheitsforscher zeigen den Live-Status des gesamten Mirai-Botnetzes an.

• 

  Kommandozeilen-Zugriff: Sicherheitslücke in Geldautomaten der Sparkasse | heise online

  https://www.heise.de/security/meldung/Kommandozeilen-Zugriff-Sicherheitsluecke-in-Geldautomaten-der-Sparkasse-2867559.html

  Geldautomaten der Firma Wincor Nixdorf sind falsch konfiguriert und erlauben Bankkunden mit einem einfachen Trick Zugriff auf eine Windows-Kommandozeile. Das bietet Potential für allerlei Unfug.

• 

  Studie: In den USA droht ein Wahlmaschinen-Debakel | heise online

  http://www.heise.de/newsticker/meldung/Studie-In-den-USA-droht-ein-Wahlmaschinen-Debakel-2820268.html

  Von den 50 US-Staaten werden 43 im kommenden Jahr besonders fehleranfällige Wahlcomputer einsetzen, die mindestens zehn Jahre alt sind, heißt es in einer Analyse der New York University. Dies berge große Risiken.

• 

  Stuxnet angeblich Teil eines größeren Angriffs auf kritische Infrastruktur des Iran | heise online

  https://www.heise.de/security/meldung/Stuxnet-angeblich-Teil-eines-groesseren-Angriffs-auf-kritische-Infrastruktur-des-Iran-3104

  Dass die USA und Israel hinter Stuxnet steckten, um Irans Atomprogramm zu stören, gilt mittlerweile als gesichert. Ein neuer Dokumentarfilm behauptet nun, dass der Cyber-Wurm Teil eines viel größeren Programms war, das den ganzen Iran lahmlegen sollte.

• 

  Supertrojaner BadBIOS: Unwahrscheinlich, aber möglich | heise online

  http://heise.de/-2043114

  Der Sicherheitsforscher Dragos Ruiu behauptet, auf seinen Rechnern wüte ein im BIOS verankerter Supertrojaner, der auch ohne Netzanschluss kommuniziert. Es mehren sich skeptische Stimmen – technisch unmöglich ist Malware wie BadBIOS jedoch nicht.

• 

  Crypto Wars: Apple, Google und Co. protestieren gegen Hintertüren | heise online

  http://www.heise.de/newsticker/meldung/Crypto-Wars-Apple-Google-und-Co-protestieren-gegen-Hintertueren-2652505.html

  In einem Brief an US-Präsident Barack Obama fordern IT-Unternehmen, Datenschützer, Sicherheitsforscher und Politiker ein Ende der Forderungen nach Hintertüren für Smartphones. Verschlüsselung müsse bedingungslos unterstützt werden.

• 

  25C3: Erfolgreicher Angriff auf das SSL-Zertifikatsystem | heise online

  https://www.heise.de/security/meldung/25C3-Erfolgreicher-Angriff-auf-das-SSL-Zertifikatsystem-192869.html

  Sicherheitsforscher konnten eine MD5-Kollision ausnutzen, um sich ein gültiges Herausgeberzertifikat zum Ausstellen beliebiger SSL-Zertifikate zu beschaffen.

• 

  Zeroday-Lücken in iOS und OS X: Bösartige Apps können offenbar Passwörter auslesen | heise online

  https://www.heise.de/newsticker/meldung/Zeroday-Luecken-in-iOS-und-OS-X-Boesartige-Apps-koennen-offenbar-Passwoerter-auslesen-27

  Schwachstellen in iOS und OS X versetzen Apps einer Studie zufolge in die Lage, Daten aus anderen Programmen auszulesen – darunter Passwörter aus dem Mac-Schlüsselbund. Apple habe manipulierte Apps in den Store gelassen.

• 

  Informatiker und Mediziner erforschen gemeinsam sicherere Verarbeitung von Patientendaten

  https://idw-online.de/de/news706800

  Keine Beschreibung vorhanden.

• 

  25C3: Erfolgreicher Angriff auf das SSL-Zertifikatsystem | heise online

  http://www.heise.de/security/25C3-Erfolgreicher-Angriff-auf-das-SSL-Zertifikatsystem--/news/meldung/121005

  Sicherheitsforscher konnten eine MD5-Kollision ausnutzen, um sich ein gültiges Herausgeberzertifikat zum Ausstellen beliebiger SSL-Zertifikate zu beschaffen.

---

---