Anzeige
Anzeige
Registrieren
English
Linkedin Instagram Facebook Twitter X Youtube
Suche
Schadsoftware

Microsoft: 1 Mio. Geräte über GitHub und Streaming-Seiten infiziert

Github
Das Microsoft Threat Intelligence Team hat kürzlich eine groß angelegte Malvertising-Kampagne enttarnt, die Ende 2024 fast eine Million Geräte kompromittierte. Die Angreifer versteckten ihre Schadsoftware in GitHub-Repositories und verbreiteten sie über manipulierte Werbeanzeigen.
Anzeige
Kommentar

Der Sicherheitsstandard Secure Boot ist kompromittierbar

Cybersicherheit, Sicherheitsstandard, Secure Boot, GitHub
Forscher des Sicherheitsunternehmens Binarly haben aufgedeckt, dass Secure Boot bei mehr als 200 Gerätemodellen von Acer, Dell, Gigabyte, Intel und Supermicro vollständig kompromittiert ist. Secure Boot ist ein Sicherheitsstandard, der von Herstellern der PC-Industrie entwickelt wurde, um sicherzustellen, dass die PCs nur mit Software starten, die die PC-Hersteller vertrauen.
Anzeige
Hacker-Bande "Stargazers Ghost Network"

Malware-Netzwerk auf GitHub entdeckt

Hacker, Stargazers Ghost Network, GitHub, Malware
Check Point Software Technologies Ltd. hat eine ausgeklügelte Hacker-Kampagne entdeckt. Diese als Stargazers Ghost Network benannte Operation verteilt Malware über Ghost-Benutzerkonten auf der sehr beliebten Entwickler-Plattform GitHub. Es ist das erste Mal, dass solch ein Netzwerk aufgedeckt wurde.
Python Package Index betroffen

Kritische Sicherheitslücke auf Docker Hub

Schadcode
Schwachstelle auf Docker Hub ermöglichte den Admin-Zugriff auf den Python Package Index (PyPI) und die Einschleusung von bösartigem Code.
Testbericht

Wie gut ist der GitHub Copilot wirklich?​

Github
GitHub bewirbt seinen intelligenten Copiloten als „das weltweit am weitesten verbreitete KI-Tool für Entwickler“. Doch was taugt er in der Praxis?
Anzeige
Kommentar

Github rotiert Schlüssel nach Bug-Bounty-Report

Github
Nachdem Github Ende Dezember in einem Bug-Bounty-Report mit einer Schwachstelle konfrontiert wurde, begann das Unternehmen alle potenziell gefährdeten Schlüssel auszutauschen. Die Rotation der Credentials in den Produktionssystemen führte zwischen dem Jahreswechsel dann zu einer Reihe von Serviceunterbrechungen.
Kommentar

ChatGPT & Co.: Die neue Superkraft der Softwareentwickler

Softwareentwicklung, Softwareentwickler, ChatGPT
Softwareentwickler stehen täglich vor Herausforderungen, die ihre Fähigkeiten übersteigen. Selbst erfahrene Entwickler haben ihre Schwächen. In solchen Momenten können die neuen Superkräfte der Softwareentwicklung helfen. KI-Plattformen wie beispielsweise GitHub Copilot und ChatGPT sind auf Milliarden von Codezeilen in verschiedenen Programmiersprachen trainiert.
Supply Chain Security

StarJacking: Angreifer verschleiern bösartige Open-Source-Pakete

Open-Source-Pakete sind ein zentraler Bestandteil moderner Software-Supply-Chains. Die Entscheidung, welches Paket Entwickler in ihrem Projekt verwenden, hängt maßgeblich von dessen Bewertung und Downloadzahlen ab – diese Form der Entscheidungsfindung birgt aber auch Risiken.
Anzeige

Events

HANNOVER MESSE 2025
31.03.2025
 - 04.04.2025
Hannover
DACHsec Cyber Summit
01.04.2025
 - 02.04.2025
Frankfurt
DSAG-Technologietage 2025 – Strategy Royale: Call, Raise or Fold?
02.04.2025
 - 03.04.2025
Wiesbaden
Eventkalender

Jobs

Teamleitung IT (m/w/d)
Stuttgarter Wohnungs- und Städtebaugesellschaft mbH
Stuttgart
Administrator*in für Logging Services
IT-Dienstleistungszentrum (ITDZ Berlin)
Berlin
3x Administrator*in für IT-Security
IT-Dienstleistungszentrum (ITDZ Berlin)
Berlin
IT-Leiter*in
Landeshauptstadt Hannover
Hannover
IT-Systemadministrator (m/w/d)
Infraneo Deutschland GmbH
Potsdam
Zur Jobbörse
Anzeige

Meistgelesene Artikel

Oracle Cloud
24. März 2025

6 Millionen Datensätze: Oracle wurde angeblich gehackt

X Twitter
11. März 2025

Hackergruppe Dark Storm war für X-Ausfälle verantwortlich

Twitter X
10. März 2025

X (ehemals Twitter) down: Tausende Nutzer weltweit betroffen

Outlook
1. März 2025

Outlook und Office 365 down: Tausende Nutzer melden Probleme

Anzeige
Anzeige
Anzeige
Anzeige