12. Mai 2024

• Einbruch in Forum von Europol
  Die europäische Polizeibehörde hat ihren Dienst "Europol for Experts" vom Netz genommen. Zuvor waren unter anderem Strategiepapiere daraus angeboten worden.
• Dell reagierte nicht auf Warnung vor Diebstahl von Kundendaten
  Während ein Angreifer über eine API von Dell Kundendaten abgriff, schickte er Mails an das Unternehmen. Das reagierte erst, als die Daten veröffentlicht wurden.
• Selbstverpflichtung: Über 60 Hersteller geloben, "Secure by Design" zu werden
  Neben Verbesserungen wie Zweifaktor-Authentifizierung müssen Unterzeichner binnen Jahresfrist auch ihr Software und Patchmanagement verbessern.
• Cyberangriffe: Abrechnungssystem britischer Armee; Testsystem bei IT-Sec-Firma
  Ein Cyberangriff auf das Gehaltsabrechnungssystem schockt Großbritannien; in einem anderen Fall bietet ein Krimineller Daten einer Testumgebung zum Verkauf an.
• Google Chrome: Exploit für Zero-Day-Lücke gesichtet
  In Googles Webbrowser Chrome klafft eine Sicherheitslücke, für die ein Exploit existiert. Google reagiert mit einem Notfall-Update.