PHP2Shell: was die kritischen PHP-Lücken bedeuten
Zwei kritische Lücken in PHP selbst erlauben Code-Ausführung ohne Anmeldung, und es werden bereits Angriffe gemeldet. Ein WordPress-Update reicht nicht: PHP muss aktualisiert und seine Worker müssen neu gestartet werden.
eMudhra: acht CA-Schlüssel kompromittiert, und was du jetzt prüfen solltest
Die privaten Schlüssel von acht Zwischenzertifizierungsstellen von eMudhra liessen sich berechnen. Browser blockieren sie bereits, aber Python, Node, Java, Container und Geräte bringen eigene Root-Zertifikate mit und brauchen ein eigenes Update.
Leakhound: die Geheimnisse, die dein Mac still aufbewahrt
Unsere neue Menüleisten-App für macOS findet API-Schlüssel, Klartext-Passwörter, ungeschützte SSH-Schlüssel und Spuren von KI-Assistenten, ohne dass etwas deinen Mac verlässt.
Der Rundgang: So suchst du Implantate im Stil von Hak5 in deinem Büro
Um zu prüfen, ob etwas eingesteckt ist, das nicht dorthin gehört, braucht es kein Labor. Eine praktische Routine für Arbeitsplätze, Sitzungszimmer und Netzwerkschränke, dazu die Signale aus dem Netz, die sie ergänzen.
Die WiFi Pineapple Pager ist da: was die Verteidigung wissen sollte
Drei WLAN-Bänder, Bluetooth und ein Bildschirm für die Tasche. Jetzt, wo der Pager bei den Nutzern ankommt: Was die angegebenen Spezifikationen für dein WLAN bedeuten und warum 6 GHz die gute Nachricht ist.
Key Croc und Screen Crab: was zwischen dir und deinem Schreibtisch sitzt
Das eine sitzt im Tastaturkabel, das andere im HDMI-Kabel. Beide sind klein, und keines taucht in einem Software-Inventar auf. Deshalb braucht es für die Kontrolle ein Paar Augen.
Zwanzig Jahre Hak5 und eine WiFi Pineapple, die in die Hand passt
An der DEF CON 33 feierte Hak5 das zwanzigjährige Bestehen mit Vorbestellungen für die WiFi Pineapple Pager. Der Schritt von der Box mit Weboberfläche zum Handgerät sagt viel darüber, wohin sich WLAN-Tests bewegen.
Drei kleine Kisten im Netzwerk: LAN Turtle, Packet Squirrel und Shark Jack
Hak5 verkauft drei sehr unterschiedliche Wege ins kabelgebundene Netz. Der Vergleich zeigt, warum eine unbeaufsichtigte Netzwerkdose mehr Aufmerksamkeit verdient, als sie meist bekommt.
USB Rubber Ducky: die Tastatur, die niemand eingesteckt hat
Das bekannteste Gerät von Hak5 sieht aus wie ein USB-Stick und tippt wie eine Tastatur. Eine gute Lektion darüber, warum Computer allem vertrauen, das sich als Tastatur ausgibt, und was dagegen hilft.