Archiv der Kategorie: Sicherheit

Übermittelt die Corona-Warn-App des RKI ungewollt Benutzerdaten an Google?

Veröffentlicht am 21. März 2021 von Günter Born

Die Android-Version der Corona-Warn-App des RKI könnte unbeabsichtigt Eingaben des Benutzer an Google weiterreichen. Kritisch wird dies, wenn die App beispielsweise im Hinblick auf Funktionen eines Kontakt-Tagebuchs verwendet wird.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , , | 13 Kommentare

REvil Ransomware-Befall bei Acer? (März 2021)

Veröffentlicht am 19. März 2021 von Günter Born

Gibt es beim in Taiwan angesiedelten Computerhersteller Acer einen Befall der IT mit Ransomware? Der Hersteller hat aktuell ein "anormales Verhalten" seiner IT-Systeme eingestanden. Die REvil Ransomware-Gruppe behauptet, Systeme des Computerherstellers infiziert und Dokumente abgezogen zu haben. Es steht der … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

F5 BIG-IP Schwachstelle wird wohl erfolgreich angegriffen (März 2021)

Veröffentlicht am 19. März 2021 von Günter Born

In der F5 BIG-IP-Applicance gab es eine Schwachstelle, die eine vollständige Übernahme ermöglicht. Jetzt schlagen Sicherheitsforscher Alarm, weil sie erfolgreiche Angriffe auf F5 BIG-IP-Applicance beobachtet haben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Trojanisiertes Xcode-Projekt installiert Backdoor

Veröffentlicht am 19. März 2021 von Günter Born

Sicherheitsforscher sind auf eine Version der Apple-Entwicklungsumgebung Xcode gestoßen, die einen Trojaner enthält. Dieser installiert eine Backdoor, um so macOX-Software bei deren Erstellung infizieren zu können.  

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar

Achtung: Android FluBot Banking-Trojaner verbreitet sich in Deutschland

Veröffentlicht am 19. März 2021 von Günter Born

Seit dem 15. März 2021 läuft wohl eine größere Kampagne in Deutschland, bei der Cyber-Kriminelle den FluBot Banking-Trojaner auf Android-Geräte verbreitet werden soll.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , , | 12 Kommentare

Microsoft Defender schließt automatisch CVE-2021-26855 auf Exchange Server

Veröffentlicht am 19. März 2021 von Günter Born

[English]Microsoft leitet den nächsten Schritt in Sachen Absicherung von On-Premises Exchange-Installationen ein. Der Microsoft Defender erkennt nicht nur Infektionen eines Systems als Folge der ProxyLogon-Schwachstellen. Der Virenscanner kann ein angreifbares System auch automatisch erkennen und schließt die Schwachstelle CVE-2021-26855 auf … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz, Windows Server | Verschlagwortet mit , , | Schreibe einen Kommentar

Exchange ProxyLogon-News: Patchstand, neuer PoC und neue Erkenntnisse (18.3.2021)

Veröffentlicht am 18. März 2021 von Günter Born

[English]Bezüglich der Exchange ProxyLogon-Schwachstellen gibt es ein öffentlich verfügbares Proof of Concept (PoC), mit neuen Angriffen ist also zu rechnen. Das Patchen und Absichern kommt langsam voran. Microsofts Prüfscripte sollten aktuell gehalten werden, sonst scheitern die Tests. Und es gibt … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , | Schreibe einen Kommentar

Nationale Sicherheit: USA verbannen IoT-Produkte von fünf OEM-Herstellern

Veröffentlicht am 18. März 2021 von Günter Born

Die USA machen Nägel mit Köpfen. Während Produkte diverser chinesischen Produzenten auch in deutschen Infrastrukturen "undercover" im Einsatz sind, schieben die Amerikaner einen Riegel vor. Wegen der Bedrohung der nationalen Sicherheit verbannen die USA IoT-Produkte von fünf OEM-Herstellern.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Sicherheitsupdate für Exchange Server 2013 Service Pack 1 – Neue CUs für Exchange 2019 und 2016 (16.3.2021)

Veröffentlicht am 17. März 2021 von Günter Born

[English]Microsoft hat die Nacht eine Sicherheitsinformation zur Revision seiner Sonder-Updates für ältere CUs für den On-Premises Microsoft Exchange Servern (die bereits aus dem Support gefallen sind) veröffentlicht. Konkret hat Microsoft ein Sicherheitsupdate für das aus dem Support gefallene Microsoft Exchange … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 20 Kommentare

Blender-Webseite war nach Hacker-Angriff im Wartungsmode

Veröffentlicht am 16. März 2021 von Günter Born

Kurzer Informationssplitter, da gelegentlich die Software Blender hier in den Kommentaren erwähnt wird. Es hat wohl den Versuch gegeben, die Webseite blender.org zu hacken. Die Administratoren haben die Webseite kurz in den Wartungsmodus versetzt, dann aber wieder online genommen. Es … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar