Domain News

Google Accounts: Zero Day Exploit nutzt abgelaufene Sitzungscookies aus

3. Januar 2024 | Von

Das Portal Bleeping Computer hat in einem Bericht beunruhigende Details zur kriminellen Nutzung von abgelaufenen Sitzungscookies und den unerlaubten Login durch Dritte beschrieben. Demnach ist es unbefugten Dritten möglich, mittels einer speziellen Malware den Exploit zur Wiederherstellung abgelaufener Sitzungscookies so zu manipulieren, dass eine erneute Anmeldung in den Google Accounts jederzeit und ohne Probleme oder Beschränkungen möglich ist. Da bei …

>> gesamten Domain Beitrag anzeigen <<



Gerichtsbeschluss: Amazon muss betrügerische Angebote sperren

1. Januar 2024 | Von

Das Landgericht Düsseldorf hat Anfang Dezember die Rechte von deutschen deutsche Amazon-Verkäufern und -brands gegenüber dem US Konzern und ausländischen Anbietern, die auf dem Marktplatz unlauteren Wettbewerb betreiben, gestärkt.

Gegen den US Konzern hatte ein deutscher Verkäufer geklagt. Er hatte Amazon zunächst auf das unlautere Verhalten einens chinesischen Händlers hingewiesen. Im Umlauf auf dem Marktplatz ist die Masche, unterschiedliche Produkte …

>> gesamten Domain Beitrag anzeigen <<



Weihnachten ohne Internet: Hackerangriff auf Kliniken in Ostwestfalen

29. Dezember 2023 | Von

An Heiligabend 2023 wurden drei ostwestfälische Kliniken von Hackern angegriffen. In den Häusern des Franziskus Hospitals Bielefeld, dem Sankt Vinzenz Hospital Rheda-Wiedenbrück und dem Mathilden Hospital Herford wurden alle Daten verschlüsselt, was auf einen Angriff mit der Ransomware Lockbit 3.0 hinweist.

Die Trägergesellschaft, die Katholischen Hospitalvereinigung Ostwestfalen (KHO) gGmbH, hatte den Vorfall auf ihrer Website öffentlich gemacht. Das zuständige Personal …

>> gesamten Domain Beitrag anzeigen <<



Riesige Sicherheitslücke bei Tesla entdeckt

27. Dezember 2023 | Von

Tesla hat ein Problem – eine gewaltige Sicherheitslücke in der Software, die jedes Automodell steuert. Entdeckt und verifiziert wurde die Schwachstelle von drei IT-Experten, Doktoranden der TU Berlin.

Die IT-Fachleute Christian Werling, Niclas Kühnapfel und Hans-Niklas Jacob haben einen erfolgreichen Hackerangriff auf den Autopilot der Teslas gestartet und dabei die große Schwachstelle entdeckt. Sie konnten bei diesem Angriff die Funktionsweise …

>> gesamten Domain Beitrag anzeigen <<



Ende einer Business-Sparte:Swisscom nicht mehr Webhoster

25. Dezember 2023 | Von

Die Swisscom gibt das Hosting-Geschäft auf und hat im Dezember alle Kunden informiert. Die Entscheidung ist bereits im Herbst gefallen, die Kündigung der Kunden erfolgt erst jetzt. Swisscom schreibt: „Die Kunden wurden erst jetzt informiert, da wir zuerst klären wollten, welche Alternativen wir ihnen bieten können.“

Die Auflösung der bestehenden Verträge erfolgt laut Kündigungsschreiben zum 31. Mai 2024. Eingestellt werden …

>> gesamten Domain Beitrag anzeigen <<



Ermittlungserfolg: Darknet Marktplatz Kingdom Market abgeschaltet

20. Dezember 2023 | Von

Kingdom Market war ein Darknet Marktplatz mit mehr als 42.000 Produkten, u.a. illegale Betäubungsmittel, Schadsoftware, kriminelle Dienstleistungen sowie gefälschte Dokumente. Diese wurden nach Ermitterangaben mindestens seit Anfang 2021 über dieses Netzwerk angeboten. Eine weitere Domain war kingdommarket.so, die über das freie Internet lief. Kunden aus der ganzen Welt waren auf Kingdom Market registriert, bezahlt wurden die Waren und Dienstleistungen in …

>> gesamten Domain Beitrag anzeigen <<



BGH bestätigt: Online-Glücksspiel ohne Lizenz in Deutschland verboten

18. Dezember 2023 | Von

Im Internet gibt es ein riesiges Angebot an Online-Glücksspielen. Diese dürfen nur mit gültiger Lizenz betreiben werden. Dasselbe trifft auch für sogenannte Zweitlotterien zu, wie der BGH jetzt bei der Zurückweisung eines Revisionsantrages eines entsprechenden Anbieters klarstellte.

Dieser Zurückweisung ging ein Prozess am OLG Hamburg voraus. Das hatte bereits im August 2022 entschieden, dass ein Anbieter für sogenannte Zweitlotterien im …

>> gesamten Domain Beitrag anzeigen <<



EuGH : wegweisendes Urteil zu Schadenersatz bei Hackerangriffen und Datenlecks

15. Dezember 2023 | Von

Die Gefahr, Opfer eines Datenlecks oder Hackerangriffs zu werden, steigt nahezu täglich und bisher war es nahezu unmöglich, Schadenersatz einzufordern. Das könnte jetzt deutlich leichter werden, denn der Europäische Gerichtshof hat am 14. Dezember 2023 die Verbraucherrechte deutlich gestärkt.

In Zukunft gilt: Opfer von Datenlecks oder Verstößen gegen die DSGVO können einfacher Schadenersatz fordern. In der Pressemitteilung des Gerichts heißt …

>> gesamten Domain Beitrag anzeigen <<



EU einigt sich auf KI-Gesetz „AI Act“

13. Dezember 2023 | Von

Die EU Kommission will nach mehr als zwei Jahren Bedenken und zähen Verhandlungen das weltweit erste KI Gesetz verabschiedet. Darin soll festgelegt werden, wann ein KI System zur Bedrohung werden kann. Der “AI Act“ oll laut EU Kommissionspräsidentin von der Leyen „… Sicherheit und Grundrechte von Menschen und Unternehmen schützen“. Doch es fehlen noch Details und Experten warnen vor gefährlichen …

>> gesamten Domain Beitrag anzeigen <<



Akamai: Schwachstelle in Microsoft Active Directory gefunden

11. Dezember 2023 | Von

Das Sicherheitsforscher Team von Akamai hat eine bedeutende Schwachstelle in der Microsoft Active Directory gefunden. Im Zusammenhang mit Microsofts DHCP Server könnten Angreifer sensible DNS Daten spoofen. Problematisch ist bei dieser Schwachstelle, dass keine Zugangsdaten erforderlich sind, sondern der Übergriff mit den Werkseinstellungen des Microsoft DHCP-Servers funktioniert.

Spoofing ist eine weit verbreiteter Angriff, bei dem die in einem DNS Eintrag …

>> gesamten Domain Beitrag anzeigen <<



WatchGuard Ausblick auf 2024: KI-Wettrüsten geht weiter

8. Dezember 2023 | Von

Wie in jedem Jahr wagt WatchGuard Technologies einen Blick in das Jahr 2024, schreibt über potentielle Hackertrends und erwartete Entwicklungen in der IT Security.

Corey Nachreiner, Chief Security Officer bei WatchGuard Technologies, erklärt dazu:

„Jeder neue Technologietrend eröffnet neue Angriffsmöglichkeiten für Cyberkriminelle. Im Jahr 2024 werden die neuen Bedrohungen, die auf Unternehmen und Privatpersonen abzielen, noch schwieriger zu bewältigen sein …

>> gesamten Domain Beitrag anzeigen <<



Cyber Resilienzgesetz verabschiedet: mehr IT-Sicherheit ab Hersteller

6. Dezember 2023 | Von

Im Jahr 2022 hat die EU ein Regelwerk vorgeschlagen, dass die Hersteller vernetzter Technik im EU-Raum zu mehr IT- Sicherheit verpflichten soll. Das Cyber-Resilienzgesetz steht noch immer im Schatten der „großen“ Gesetze „Digital Service Act“ und „Digital Markets Act“, soll aber den Verbrauchern mehr Sicherheit geben, wenn sie vernetzte Produkte für den Haushalt kaufen. Das Gesetz wird demnächst final vom …

>> gesamten Domain Beitrag anzeigen <<