Eine wieder neue Version des Erpressungstrojaners Cerber haben die Sicherheitsexperten von Trend Micro entdeckt. Neben einem geänderten Erscheinungsbild ist es den Kriminellen hinter Cerber gelungen den Schadcode so zu optimieren, dass aktuell eine Entschlüsselung nicht möglich ist.

Kunden von seriösen Anbietern haben es nicht immer leicht, trotz ständiger Warnungen, gefälschte Mitteilungen zu erkennen. Ein Umstand, der Kriminellen immer wieder neue Angriffspunkte bietet. Es waren die Analysten von Proofpoint, die feststellen mussten, dass der legitime Paypal-Dienst zur Verbreitung eines Trojaners benutzt wird.

Von einer schwerwiegenden Sicherheitslücke im Zusammenhang mit der Authentifizierung per SMS war kürzlich beim Messenger Telegram die Rede. 15 Millionen iranische Nutzer sollen betroffen gewesen sein. Telegram dementierte den vermeintlichen Hacker-Angriff.

Umfangreichen Studien der Universität Erlangen-Nürnberg zu Folge, stellt der menschliche Nutzer ein nicht auszuschaltendes Risiko in Computersystemen dar. Trotz Warnungen und Sicherheitsvorkehrungen ist es immer wieder die Neugier der User, die dazu führt Phishing-Mails zu öffnen. Forscher fordern deshalb mehr Beachtung dieses Phänomens in der Sicherheitsarchitektur.

Auf der Black Hat USA Conference in Las Vegas gab Kaspersky Lab den Start seines Bug-Bounty-Programms bekannt. Gemeinsam mit einer HackerOne, einer führenden Bug-Bounty-Plattform geht es nicht nur um die Verbesserung der Verteidigungsstrategien gegen Software-Schwachstellen, sondern auch um die Zusammenarbeit mit externen Spezialisten für IT-Sicherheit.