Hackerangriffe auf EU-Altersüberprüfungs-App, US-Gerichtssystem und Windows Defender
EU-Altersüberprüfungs-App kompromittiert
Forscher demonstrierten einen Proof-of-Concept-Angriff auf die Altersüberprüfungs-App der Europäischen Union in unter zwei Minuten. Der Angriff wurde öffentlich gemacht.
Verletzung des Supreme Court-Einreichungssystems führt zu Bewährungsstrafe
Nicholas Moore infiltrierte drei US-Regierungsnetzwerke, einschließlich des elektronischen Einreichungssystems des Supreme Court, mithilfe gestohlener Zugangsdaten. Ein Bundesgericht verurteilte Moore zu einer Bewährungsstrafe.
Windows Defender-Schwachstellen in echte Angriffe umgewandelt
Ein Sicherheitsforscher machte drei Zero-Day-Schwachstellen in Windows Defender publik. Hacker nutzten diese Schwachstellen dann in der Praxis aus und umgingen den Endpunktschutz.
Weitere Vorfälle
Es kam zu großen Datenlecks bei einer Fitnessstudio-Kette und einem Hotelriesen. Ein Distributed Denial-of-Service-Angriff führte zu Störungen bei Bluesky. Es gibt Bedenken hinsichtlich fragwürdiger ICE-Einstellungen.
Was das Muster zeigt
Die Vorfälle haben einen gemeinsamen Nenner: eine Abhängigkeit von ungetesteten oder schlecht konfigurierten Sicherheitskontrollen. Politiker, Regierungsbehörden, Softwareanbieter und Dienstleister müssen Maßnahmen ergreifen, um die Sicherheit zu stärken.