Archiv der Kategorie: Sicherheit

Das QNAP-Desaster: Ransomware-Angriff auf NAS-Einheiten

Veröffentlicht am 25. April 2021 von Günter Born

[English]Noch ein kleiner Nachtrag von dieser Woche in Punkto QNAP-Sicherheit. Der Hersteller QNAP hat eine Hintertür in Form eines Kontos in der Disaster Recovery-App beim NAS-Backup beseitigt. Zudem wurden QNAP NAS-Geräte wohl Opfer einer breit angelegten Ransomware-Kampagne.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 14 Kommentare

Corona-Warn-App 2.0 mit Check-In-Funktion

Veröffentlicht am 25. April 2021 von Günter Born

Die deutsche Corona-Warn-App wurde die Woche auf die Version 2.0 aktualisiert. Mit der neuen Version wird jetzt auch eine Check-In-Funktion unterstützt. Tolle Sache, nur haben die Entwickler nach wie vor wohl keinen Inkognito-Modus implementiert, um die Übertragung von Tastatureingaben unter … Weiterlesen →

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , | 14 Kommentare

Tor 10.0.16

Veröffentlicht am 25. April 2021 von Günter Born

[English]Kleiner Nachtrag von dieser Woche: Die Entwickler des Tor-Bundles haben bereits am 20. April 2021 die Version 10.0.16 des Tor Browsers vorgelegt. Dieser aktualisiert auch den Firefox ESR.

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , | Kommentar hinterlassen

Sicherheitsforscher dringen in Struktur einer Ransomware-Gruppe ein

Veröffentlicht am 25. April 2021 von Günter Born

[English]Sicherheitsforschern von CyberNews ist es gelungen, sich bei einer Ransomware-Gang, die arbeitsteilig arbeitet, um einen Job zu bewerben. Bei den Gesprächen wurden einige Details zu deren Arbeitsabläufen offen gelegt, die die Sicherheitsforscher nun dokumentiert haben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Betrugsangebote für Corona-Speicheltests in Deutschland

Veröffentlicht am 25. April 2021 von Günter Born

Insidern ist es bekannt: Rund um das Thema Corona lauert Betrug in Form gefälschter Masken, Impfstoffe und Coronatests. Nun gibt es eine neue Masche durch Spam-Betrug mit Corona-Speicheltestangeboten in Deutschland. Seit Anfang April 2021 läuft eine Betrugs-Kampagne mit über 300.000 … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Passwordstate Passwort-Manager per Lieferkettenangriff gehackt (April 2021)

Veröffentlicht am 24. April 2021 von Günter Born

[English]Unschöne Nachricht für Nutzer des Passwort-Manager Passwordstate. Click Studios, der australische Anbieter hinter dem Passwort-Manager hat bekannt gegeben, Opfer eines Lieferkettenangriffs geworden zu sein. Man sollte davon ausgehen, dass seine per Passwordstate Passwort-Manager gespeicherten Kennwörter abgeflossen sind.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Hacker verbreiten Malware für Telegram

Veröffentlicht am 24. April 2021 von Günter Born

[English]Sicherheitsexperten von Check Point Research warnen vor neuer Kampagne, die Millionen von Nutzern bedroht. Die Angreifer können über Telegram verseuchte Dateien auf Computern installieren und diese Programme dann remote steuern. Hier einige Informationen, die ich von Check Point direkt erhalten … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Smishing: Warnung vor Abzock-Welle mit Paket-SMS

Veröffentlicht am 23. April 2021 von Günter Born

Seit Anfang des Monats laufen wohl wieder Phishing- und Betrugs-Kampagnen, die über fingierte SMS-Benachrichtigungen von angeblichen Paketdiensten Nutzer in Abofallen locken oder mit Malware infizieren wollen. Nach CERT-Bund und Polizei warnen auch die Verbraucherzentralen vor dieser Welle. Da das Thema … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

Achtung: 0-Day-Schwachstellen in SonicWall Email Security (20. April 2021)

Veröffentlicht am 21. April 2021 von Günter Born

[English]Kurze Information für Administratoren, die von SonicWall noch deren SonicWall Email Security auf On-Premises Windows Server-Installationen einsetzen. Der Hersteller hat eine Warnung vor 0-Day-Schwachstellen im Produkt veröffentlicht und empfiehlt ein sofortiges Update betroffener Produkte.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Codecov-Lieferkettenangriff: Hunderte Kundennetzwerke wohl betroffen

Veröffentlicht am 20. April 2021 von Günter Born

Der Anbieter Codecov, der eine Online-Plattform für gehostete Code-Testing-Berichte und -Statistiken anbietet und über 29.000 Kunden verfügt, wurde Ende Januar 2021 Opfer eines Lieferkettenangriffs. Gemerkt hat man das erst zum 1. April 2021. In der Zwischenzeit konnten die Angreifer ein … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen