Ein Sicherheitsforscher, der zufällig Zugriff auf 7.000 DJI-Roboterstaubsauger erlangt hat, wird für die Aufdeckung der Schwachstelle belohnt. (DJI, Sicherheitslücke) Source: https://www.golem.de/news/romo-dji-staubsauger-hacker-bekommt-30-000-us-dollar-2603-206214.html
Nur wenige Firmen aus dem Bereich kritische Infrastruktur haben ihre Cybersicherheits-Pflichten bislang erfüllt. Nun drohen Bußgelder. (BSI, Datenschutz)
Durch Rechtshilfeabkommen können persönliche Daten auch aus der Schweiz an Strafverfolgungsbehörden in den USA gelangen. (Protonmail, Datenschutz) Source: https://www.golem.de/news/datenschutz-fbi-gelangt-an-zahlungsdaten-von-protonmail-2603-206199.html
Drei im Februar offengelegte Sicherheitslücken in Cisco-Netzverwaltungssoftware werden attackiert - unter anderem dank lokal gespeicherter Zugangsdaten. (Sicherheitslücke, API)
Drei im Februar offengelegte Sicherheitslücken im Cisco Catalyst SD-WAN Manager werden attackiert - unter anderem dank lokal gespeicherter Zugangsdaten. (Sicherheitslücke, API)
Beim FBI ist offenbar ein System zur Verwaltung von Überwachungsmaßnahmen kompromittiert worden. Die Behörde untersucht verdächtige Aktivitäten. (Cybercrime, Cyberwar) Source: https://www.golem.de/news/cyberangriff-das-fbi-hat-offenbar-hacker-im-netzwerk-2603-206170.html
Eine Studie von Schwarz Digits zeigt massive Wissenslücken bei NIS 2. Besonders kleine Firmen wiegen sich in falscher Sicherheit. (Nis 2, Sicherheitslücke)
Penetration Testing für Webanwendungen gehört zu den zentralen Bausteinen moderner IT-Sicherheitsarbeit. Ein strukturierter, praxisnaher Ansatz hilft, typische Schwachstellen reproduzierbar zu erkennen und zu beheben. (Golem Karrierewelt, Server-Applikationen) Source: https://www.golem.de/news/anzeige-pentesting-typische-schwachstellen-aufspueren-2603-206162.html
Starlinks Direct-To-Device heißt jetzt Starlink Mobile. Mit einem Auftritt von zwei Topmanagern will man Partner der Mobilfunkbranche werden und vielleicht mehr. Von Achim Sawall (Starlink, Long Term Evolution)
Der Refurbished-Händler Asgoodasnew hat Kunden über einen Hackerangriff mit möglichem Datenabfluss informiert. Auch Passwörter sind betroffen. (Datenleck, Phishing) Source: https://www.golem.de/news/asgoodasnew-datenklau-bei-deutschem-refurbished-haendler-2603-206130.html