New phishing attack steals your Instagram backup codes to bypass 2FA

A new phishing campaign pretending to be a 'copyright infringement' email attempts to steal the backup codes of Instagram users, allowing hackers to bypass the two-factor authentication configured on the account.

Xfinity hack affects nearly 36 million customers. Here's what to know.

A major data breach at Comcast-owned Xfinity exposed people's account names, passwords and other personal data.

SSH protects the world’s most sensitive networks. It just got a lot weaker

Novel Terrapin attack uses prefix truncation to downgrade the security of SSH channels.

Microsofts gestohlener Master-Key: Auch chinakritischer Abgeordneter angegriffen

Microsoft hat nach eigenen Angaben alle Betroffenen über den angeblich aus China ausgeführten Angriff auf Cloud-Konten informiert. Daran gibt es neue Zweifel.

Chaos Communication Camp: Hacken statt Wacken

Der Chaos Computer Club macht Hackerferien in Brandenburg. Teile der Lokalpresse sind nicht amüsiert, die Anwesenden umso mehr. Selbermachen steht auf dem Festival im Vordergrund, denn »Löten verbindet«.

15.000 Patientendaten: Woran das Melden von Sicherheitslücken scheitern kann

Das erfolgreiche Melden von Sicherheitslücken ist nicht immer so einfach. Ein Beispiel aus dem Umfeld von Arztpraxen zeigt, wo Stolpersteine liegen.

Introduction · Reverse Engineering