Home

02. Mai 2024

• 500 Millionen Opfer bei Marriott: Hashes sind keine Verschlüsselung
  2018 holten sich Täter Daten von über 500 Millionen Marriott-Kunden. Die Daten seien gut verschlüsselt, behauptete Marriott. Unwahr, gesteht es Jahre später.​
• Acronis Cyber Protect: Rechteausweitung und Informationsleck möglich
  Sicherheitslecks in Acronis Cyber Protect ermöglichen die Ausweitung der Rechte und Informationsabfluss. Updates korrigieren das.
• Neues URI-Schema wegen EU-Regulierung: Website-Verfolgung in Apples Safari
  Apple hat zur Implementierung alternativer App Stores im EU-Markt eine Funktion integriert, die Privates verraten kann. Das fanden Sicherheitsforscher heraus.
• Google Play blockiert mehr als 2 Millionen Trojaner-Apps – Tendenz steigend
  Dank strengerer Sicherheitschecks sperrte Google 2023 knapp 2,3 Millionen böse Apps aus. Trotz gesteigerter Bemühungen schlüpfen aber immer noch welche durch.
• Okta warnt vor vermehrten Credential-Stuffing-Angriffen
  Der Dienstleister Okta beobachtet vermehrte Angriffe auf Log-in-Daten, sogenanntes Credential Stuffing. Das gehe von Residential Proxies aus.