IT-Security

Bei sogenannten Supply-Chain-Attacken injizieren Hacker ihren Code in Software, noch bevor diese digital signiert über legitime Kanäle in Umlauf kommt. Auf den ersten Blick könnte man meinen, dass so vor allem viele Opfer zu erreichen sind. "Wir haben aber gesehen, dass auch Angriffsakteure aus dem zielgerichteten Bereich diese Methode nutzen", betont Christian Funk, Head of Global Research & Analysis Team DACH (Deutschland, Österreich, Schweiz) bei Kaspersky. Dabei zeigen sich interessante Verbindungen zwischen verschiedenen Kampagnen.

Das Schweizer Startup Skribble, das im März dieses Jahres eine Cloud-Plattform für elektronisches Signieren auf den Markt gebracht hat, konnte die Zürcher Kantonalbank als Investorin gewinnen. Basis der Skribble-Plattform sind gemäss einer Aussendung des Unternehmens gesetzlich geregelte E-Signatur-Standards, so etwa diejenige nach dem QES-Standard, die vor dem Gesetz handschriftlich geleisteten Unterschriften gleichgestellt ist.

Die Cookie-Banner vieler Webseiten manipulieren Nutzer mit psychologischen Tricks, damit diese der Verwendung ihrer Daten durch Dritte zustimmen. Dabei verstossen sie oft gegen die Europäische Datenschutzgrundverordnung (DSGVO), wie eine Studie der Ruhr-Universität Bochum zeigt. "Die Mehrheit der Cookie-Hinweise entspricht nicht den Vorgaben der europäischen Datenschutzbehörden, die klar vorgeben, dass die Hinweise transparent sein und wirkliche Entscheidungsfreiheit bieten müssen", erklärt Christine Utz, Koautorin der Studie.

Die deutsche und einige andere europäische Versionen des Onlinelexikons Wikipedia sind am Freitag von einer Cyberattacke ausser Gefecht gesetzt worden. Die Gesellschaft Wikimedia Deutschland berichtete von einem DDOS-Angriff (Distributed Denial of Service). Bei solchen Attacken werden Server mit einer Flut von Anfragen bombardiert, bis sie in die Knie gehen.