Gratis-Nuggets bei McDonald’s: Hackerin findet kritische Lücken

Eine White-Hat-Hackerin deckt gravierende Schwachstellen in McDonald's-Portalen auf – Gratis-Bestellungen und Admin-Zugriffe inklusive.

Eine White-Hat-Hackerin deckt gravierende Schwachstellen in McDonald's-Portalen auf – Gratis-Bestellungen und Admin-Zugriffe inklusive.
Google's Pixel phones have played a minor role in the smartphone market so far. The tech giant now wants to pressure competitors like Apple with the new Google Pixel 10 series, packed with AI features.
Googles Pixel-Smartphones spielen bisher nur eine kleine Rolle im Markt. Der Internet-Riese will nun mit dem Google Pixel 10 und viel KI Konkurrenten wie Apple unter Druck setzen.

The pharmaceutical research company Inotiv has fallen victim to a serious ransomware attack. As the Indiana-based company reported to the SEC, encrypted systems were discovered on August 8, which significantly impacted business operations.

Der Sicherheitsforscher Eaton Zveare hat mehrere Vulnerabilities in Intel-internen Websites entdeckt, über die sich Angreifer Zugang zu Mitarbeiterdaten hätten verschaffen können. Intel schloss die gemeldeten Sicherheitslücken nach der Benachrichtigung.

QR-Codes sind längst Alltag: ob für Restaurant-Speisekarten, Event-Tickets, Banking-Apps oder Logins. Doch gerade ihre Allgegenwärtigkeit macht sie zu einem attraktiven Angriffsziel für Cyberkriminelle.

Das Pharmaforschungsunternehmen Inotiv ist Opfer eines schwerwiegenden Ransomware-Angriffs geworden. Wie das in Indiana ansässige Unternehmen der Börsenaufsicht SEC mitteilte, wurden am 8. August verschlüsselte Systeme entdeckt, die den Geschäftsbetrieb erheblich beeinträchtigen.

IT-Sicherheit galt in vielen Unternehmen lange Zeit als lästige Pflichtausgabe. Inzwischen zeigt sich jedoch ein anderer Trend: Investitionen in Schutzmaßnahmen können sich direkt finanziell auszahlen. Besonders beim Abschluss von Cyberversicherungen spielt das Sicherheitsniveau eine wachsende Rolle.

The security researchers at Check Point have discovered a zero-click vulnerability in Microsoft 365 Copilot, which they have named "EchoLink".

Die Datenpanne bei Workday ist ein perfektes Beispiel für das anhaltende und wachsende Risiko, das von Social-Engineering-Angriffstaktiken auf Drittanbieterplattformen ausgeht.