Drama im Hacker-Untergrund: Die berüchtigte Ransomware-Gang REvil, die unter anderem für den Angriff auf die US-Firma Kaseya verantwortlich zeichnen, wird von ihren Partnern beschuldigt, sie betrogen zu haben. Diskussionen in diversen russischsprachigen Foren zufolge reichte der Gang die 30-prozentige Kommission der Lösegeldzahlungen der Opfer nicht aus.

Morgens, halb neun, in einem Büro irgendwo in Deutschland: Eine E-Mail kommt an, die einen Anhang enthält. Das angehängte Word-Dokument (eine Bewerbung auf eine vermeintlich offene Stelle) wird geöffnet, angeschaut und wieder geschlossen. Nach einem Gang zur Kaffeemaschine ist der leere Becher wieder mit frischem Nachschub gefüllt, und die Arbeit kann weitergehen.

Die Sicherheitsfirma Fireeye warnt vor vermehrten Angriffe auf sogenannte Operational Technology (OT), also Steuerungssysteme für Industrieanlagen und deren Prozesse. Die beobachteten Attacken zeichnen sich häufig durch "geringe Raffinesse" ("Low Sophistication") aus.

Cisco hat auf der derzeit stattfindenden RSA-Konferenz einige Updates seines Sicherheits-Portfolios angekündigt, darunter das Major Release 7.0 seiner Secure Firewall Threat Defense und einige Erweiterungen seiner Cloud-Sicherheitsumgebung Umbrella.

Der in allen aktuellen AMD-Prozessoren eingebaute „AMD Secure Processor“ ermöglicht bei den Serverprozessoren der Baureihe Epyc die bisher öffentlich nicht dokumentierte Funktion Platform Secure Boot (PSB). Sie soll Server besser gegen Firmware-Angriffe schützen und verknüpft dazu kryptografische Zertifikate von AMD mit digitalen Signaturen im (UEFI-)BIOS des Mainboard- beziehungsweise Server-Herstellers.