While most users consider two-factor authentication a security measure to protect accounts, a researcher has proved otherwise. The researcher has simply deployed the tool online for easy access. As reported, he has developed a penetration testing tool named “Modlishka”. This Modlishka tool can bypass two-factor authentication and automate phishing attacks.
Attribution link: https://latesthackingnews.com/2019/01/13/modlishka-the-tool-that-can-bypass-two-factor-authentication-via-phishing/
Attribution link: https://latesthackingnews.com/2019/01/13/modlishka-the-tool-that-can-bypass-two-factor-authentication-via-phishing/
Fachartikel
Red Sift Radar: Hochqualifizierte LLM, die Sicherheitsprobleme 10-mal schneller aufspürt und behebt
Das wahre Gesicht eines Phishing-Angriffs
Erfüllung des DORA-Mandats: Herangehensweise an das IKT-Risikomanagement mit Pentera
Häufige Fehler in der Cybersecurity und wie man sie vermeidet
Big Data und Cybersicherheit – So sichern Daten die Zukunft gegen Bedrohungen
Studien
Neue Studie von ISACA: Cybersecurity-Teams können der wachsenden Zahl von Cyberangriffen nicht nachkommen
HP Wolf Security: Beweise, dass Angreifer KI nutzen, um Malware zu generieren
Trotz zunehmender Angriffe auf die Cybersicherheit glauben Nutzer immer noch, dass veraltete Benutzernamen und Passwörter stark genug sind
Netskope Threat Labs: Missbrauch von Cloud-Apps zur Verbreitung von Malware in Deutschland
Studie zur Cybersicherheit in Unternehmen: Cyberangriffe auf Führungskräfte nehmen zu
Whitepaper
IT-Transformationen bändigen und Chaos vermeiden
SaaS-Datenschutz der nächsten Dimension: Neue Maßstäbe für den Datenschutz in der Cloud-Ära
Bundesverband IT-Sicherheit e.V. (TeleTrusT) veröffentlicht Leitfaden „Software Bill of Materials“
Fastly Threat-Analyse: 91 Prozent der Cyberangriffe zielen auf mehrere Kunden ab
CrowdStrike Threat Hunting Report 2024: Staatliche Akteure missbrauchen legitime Anmeldedaten, um sich als Insider zu tarnen
Unter4Ohren
Business Fire Fighter – Krisenmanager, Auditor und Autor Uwe Rühl im Interview
SAP-Sicherheitsziele müssen auf höchster Ebene berücksichtigt werden
Yubikey Schwachstelle!? Bleiben Sie cool! Halb so wild
Appterix macht MFA, FIDO2 und Co. einfach und kostengünstiger
