Web

14. Mai 2024

• Deutsche Bahn: Betrugsfälle durch Bankkonto-Bestätigung zurückgegangen
  Wer ein Fahrkarten-Abo bei der Bahn abschließt, muss sein Konto verifizieren lassen. Das stieß auf Kritik, die Bahn sieht den Schritt als Erfolg an.
• Lockbit: Cybersecurity-Behörde von New Jersey warnt vor Kampagne
  Nachdem Strafverfolger den Kopf der Lockbit-Bande enttarnt haben, wird diese aktiv. In New Jersey wurde eine neue Kampagne beobachtet.
• SAP-Patchday: Angreifer können Systeme durch Sicherheitslücke kompromittieren
  SAP gibt zum Mai-Patchday 14 neue Sicherheitsnotizen heraus. Angreifer können durch die Lücken etwa Schadcode einschmuggeln.
• Monitoring-Software: Cacti-Sicherheitslücken erlauben Einschleusen von Schadcode
  Eine aktualisierte Version der Monitoring-Software Cacti schließt mehrere, teils kritische Sicherheitslücken. Angreifer können dadurch Code einschmuggeln.
• Drei Fragen und Antworten: Warum sind Repositories so beliebt bei Angriffen?
  In den letzten Wochen wurden viele Angriffe auf Software-Repositories bekannt: XZ, Python oder zuletzt Docker Hub. Repos scheinen es Hackern leichtzumachen.