Hack / Data Breach

Eine Sicherheitslücke im Startvorgang großer Linux-Distributionen wie Ubuntu und Fedora ermöglicht es Angreifern mit temporärem physischem Zugriff, die Festplattenverschlüsselung zu umgehen und dauerhafte Malware zu installieren. Das geht aus einem neuen Bericht des Sicherheitsforschungsunternehmens Ernw hervor.

Neue Forschungsergebnisse der Ben-Gurion-Universität zeigen, wie Malware Daten von per Air Gapping isolierten Computern mittels unhörbarer Signale und nahegelegener Smartwatches herausschleusen kann. Dadurch werden bisher übersehene Risiken in Hochsicherheitsumgebungen aufgezeigt.

Eine wiederentdeckte Sicherheitslücke (oder doch beabsichtigtes Verhalten) in Microsofts Remote Desktop Protocol (RDP) erlaubt Anmeldungen mit alten, lokal zwischengespeicherten Passwörtern, selbst wenn diese bereits geändert oder gesperrt wurden.

Die Dating-App "Raw", die mit einem Fokus auf authentische Interaktionen wirbt, hat laut einem Bericht von TechCrunch über einen unbestimmten Zeitraum hinweg hochsensible Nutzerdaten ungeschützt preisgegeben.

Ein interessanter Fall mit potentieller Reichweitenwirkung: Weil Ubisoft seine Gamerkunden auch für Single-Player-Games ohne Online-Inhalte dazu zwingt sich mit dem Internet zu verbinden, hat die Datenschutzorganisation noyb nun Beschwerde eingereicht. Das Urteil könnte Folgen für die Games-Branche haben.

Kriminelle geben sich per KI-Stimme als Italiens Verteidigungsminister aus und fordern Geld für angebliche Geiselbefreiungen. Im Visier der Betrüger sind Millionäre. In einem Fall soll bereits eine Million Euro an die Betrüger gegangen sein. Doch auch normale Bürger sind Ziel der Betrugsmasche.

Auf BreachForums bietet ein Hacker die Daten von Thermomix-Nutzern an, die einen Account im Rezeptwelt-Forum haben. Der Hacker verlangt 1.500 US-Dollar für die Kundendaten von rund drei Millionen Nutzern. Die können E-Mail-Adressen, Telefonnummern, Klarnamen und Adressen enthalten.

Der Chaos Computer Club (CCC) hat erneut seine Expertise in Sachen IT-Sicherheit unter Beweis gestellt und massive Datenlecks bei zwei bekannten Legal-Tech-Unternehmen aufgedeckt. Betroffen sind insgesamt 325.000 Nutzer der Plattformen myright.de und euflight.de.

Die Situation rund um die Cheater-Problematik in Call of Duty: Black Ops 6 und Warzone spitzt sich weiter zu. Ein neuer Hack ermöglicht es, Spieler aus einem laufenden Match zu kicken – trotz Activisions hauseigener Anti-Cheat-Lösung Ricochet.

Eine schwerwiegende Sicherheitslücke im Telematiksystem Starlink ermöglichte es Hackern, Subaru-Fahrzeuge zu orten, Daten abzugreifen und Funktionen fernzusteuern. Bisher sind wohl nur Fahrer in den USA betroffen.