Archiv der Kategorie: Virenschutz

Kritische Sicherheitslücke(n) in Microsoft Malware Protection Engine (CVE-2017-11937 und CVE-2017-11940)

Veröffentlicht am 7. Dezember 2017 von Günter Born

[English]Microsofts Malware Protection Engine weist eine kritische Memory Corruption-Sicherheitslücke (CVE-2017-11937) auf, die eine Remote Codeausführung zulässt. Microsoft hat am 6. Dezember 2017 ein entsprechendes Sicherheits-Advisory herausgegeben und angeblich auch Update veröffentlicht. Hier die Details, die ich bisher herausfinden konnte. [Ergänzung: … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Virenschutz, Windows 10, Windows Server | Verschlagwortet mit , , , , | 28 Kommentare

Advanced Threat Protection für Android, iOS und Linux

Veröffentlicht am 12. November 2017 von Günter Born

Microsoft hat gerade eine Partnerschaft mit Bitdefender, Lookout und Ziften bekannt gegeben. Ziel ist es, die im Windows Defender enthaltene Advanced Threat Protection für Android, iOS und Linux verfügbar zu machen.

Veröffentlicht unter Linux, macOS X, Sicherheit, Virenschutz, Windows 10 | Verschlagwortet mit | 3 Kommentare

Wiper-Ransomware Ordinypt zielt auf deutsche Nutzer

Veröffentlicht am 9. November 2017 von Günter Born

Deutsche Benutzer stehen im Fokus einer neuen Ransomware mit dem Namen Ordinypt, die Dateien verschlüsselt und dann löscht. Wird also ein System befallen, sind die Daten weg.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | 2 Kommentare

Windows 10 V1709: Klippen beim Defender?

Veröffentlicht am 25. Oktober 2017 von Günter Born

In Windows 10 Fall Creators Update (V1709) hat Microsoft beim Defender auch das Thema Ordnerschutz spendiert. Soll gegen Ransomware helfen. Aber wahrscheinlich stelle ich mich nur ungeschickt an oder übersehe etwas – jedenfalls tue ich mich mit der Funktion bzw. … Weiterlesen →

Veröffentlicht unter Virenschutz, Windows 10 | Verschlagwortet mit , , | 12 Kommentare

Illusion GAP: Windows Defender ausgehebelt

Veröffentlicht am 29. September 2017 von Günter Born

Sicherheitsforscher haben eine Methode entdeckt, mit dem sich ein Virenscanner über SMB-Freigabe austricksen lässt und Schadsoftware nicht erkennt. Hier einige Informationen zur Illusion GAP getauften Sicherheitslücke.

Veröffentlicht unter Sicherheit, Virenschutz, Windows 10 | Verschlagwortet mit , , | 5 Kommentare

Microsoft Security Essentials: Doppelte Definitionsupdates

Veröffentlicht am 24. August 2017 von Günter Born

[English]Merkwürdiges Verhalten von Windows 7 bei installierten Microsoft Security Essentials. Plötzlich werden Definitionsupdates doppelt angeboten. Zudem schlägt die Installation der Definitionsupdates fehl. Hier eine Übersicht, was ich bisher herausgefunden habe.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | 72 Kommentare

Ransomware zielt auf veraltete WordPress-Komponenten

Veröffentlicht am 19. August 2017 von Günter Born

Aktuell versuchen Cyberkriminelle über veraltete WordPress-Komponenten das CMS zu übernehmen. Anschließend verschlüsseln sie Webseiten und versuchen Lösegeld zu erpressen.

Veröffentlicht unter Sicherheit, Virenschutz, WordPress | Verschlagwortet mit , | 1 Kommentar

ShadowPad: Backdoor in NetSarang Anwendungssoftware

Veröffentlicht am 16. August 2017 von Günter Born

Warnung: Hackern ist es gelungen, die Server des Softwareanbieters NetSarang zu hacken. Bei den Anwendungen XManager 5 (auch die Enterprise-Variante), XShell 5, Xftp 5 oder Xlpd 5 der koreanischen Firma NetSarang sind wohl bestimmte Builds mit einer Backdoor versehen. Die … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , , , | Kommentar hinterlassen

Antivirus-Disput: Kaspersky und Microsoft einigen sich

Veröffentlicht am 13. August 2017 von Günter Born

Virenschützer Kaspersky lag ja mit Microsoft im Clinch, weil sich der Hersteller unfair behandelt sah und hatte eine EU-Wettbewerbsbeschwerde eingereicht. Nun haben sich Microsoft und Kaspersky in diesem Fall geeinigt.

Veröffentlicht unter Virenschutz, Windows 10 | Verschlagwortet mit , | 2 Kommentare

Datendiebstahl durch (Cloud-gestützte) Antivirensoftware

Veröffentlicht am 1. August 2017 von Günter Born

Antivirussoftware, die Dateien zur Überprüfung ausführt (und ggf. in die Cloud hoch lädt), kann sich zum potentiellen Sicherheitsrisiko auswachsen. Speziell in Umgebungen, wo Uploads von Dateien eigentlich geblockt werden sollen lassen sich u.U. Dateien ausschleusen.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | 1 Kommentar