Apple hat eine gravierende Sicherheitslücke in seinem Anmeldedienst "Sign in with Apple" geschlossen, durch die ein Angreifer die Identität eines beliebigen, bei Apple registrierten Benutzers hätte übernehmen können. Der IT-Sicherheitsspezialist Bhavuk Jain entdeckte die Lücke und meldete sie an Apple, wofür er eine Belohnung erhielt, berichtet The Hacker News.

Das Check Point Research Team führt eine neue Sicherheitsmethode ein, um Linux-Systeme um einiges sicherer zu machen. Den Sicherheitsforschern gelang es, eine 20 Jahre alte und bestens bekannte Sicherheitslücke endlich zu schließen.

Im April 2020 wurden überdurchschnittlich viele DDoS-Angriffe im Finanzsektor in Deutschland verzeichnet. Zudem ist die Branche zunehmend Credential-Stuffing-Angriffen ausgesetzt. Oft werden DDoS-Angriffe auf Geldinstitute als Ablenkung genutzt, um Credential-Stuffing-Angriffe durchzuführen.

Check Point Research Team war einer bekannten – und dennoch offenen – Sicherheitslücke in Microsofts Fernzugriff für Windows-Betriebssysteme auf der Spur, als es auf eine wesentlich gefährlichere Schwachstelle stieß: Path-Traversal-Attacks.

Die letzten Wochen haben gezeigt, wie Cyberkriminelle Notlagen wie die COVID-19 Epidemie für gezielte Cyberangriffe auf kritische Online-Dienste ausnutzen. So erfolgen Cyberangriffe in vielen Ländern parallel zur Überlastung von digitalen Infrastrukturen durch die Corona-Pandemie.