Sicherheitsforscher von SentinelOne sind auf einen verwundbaren Treiber gestoßen, der unzählige Dell-Computer mit Windows 7, 8.1 und 10 angreifbar macht. Nach erfolgreichen Attacken könnten sich Angreifer Kernel-Rechte aneignen und so die Kontrolle übernehmen. Derzeit gebe es noch keine Hinweise auf Attacken.

Zum Valentinstag macht man der oder dem Liebsten gern Geschenke. Insbesondere Schokolade und Schmuck stehen hoch im Kurs. Cyberkriminelle nutzen dies aus, indem sie im Januar und der ersten Februarhälfte verstärkt auf die Jagd nach Phishing-Opfern gehen, so die Sicherheitsforscher von Check Point. Das israelische Softwareunternehmen entwickelt Sicherheitssoftware, darunter Firewalls und VPN-Lösungen.

Von unsicheren Computern bis hin zu veralteten Servern und unnötig offenen Ports – zwei Security-Experten und Wahlhelfer haben die Systeme in den Wahllokalen bei der Kommunalwahl in Bayern analysiert und bedenkliche Schwachstellen festgestellt. Auf dem Online-Congress des Chaos Computer Clubs stellten sie ihre Ergebnisse vor.

Der in allen aktuellen AMD-Prozessoren eingebaute „AMD Secure Processor“ ermöglicht bei den Serverprozessoren der Baureihe Epyc die bisher öffentlich nicht dokumentierte Funktion Platform Secure Boot (PSB). Sie soll Server besser gegen Firmware-Angriffe schützen und verknüpft dazu kryptografische Zertifikate von AMD mit digitalen Signaturen im (UEFI-)BIOS des Mainboard- beziehungsweise Server-Herstellers.

Die Idee hinter dem "Flipper Zero" genannten Gadget war, einige von Hackern und Penetration-Testern gern verwendeten Hardware-Tools (z.B. Rubber Ducky, TV-B-Gone, Chameleon Mini oder Nitrokey, meist "nackte" Platinen) in ein einziges Gerät zu integrieren und in eine handliche Form zu bringen. Tatsächlich sieht das Hacker-Tool mit seinem Grafik-Display und dem Joypad einer kleinen Spielekonsole nicht unähnlich; die Größe lässt sogar den Gebrauch als Schlüsselanhänger zu.