Archiv der Kategorie: Sicherheit

Magento-Shops durch massive Hacker-Angriffe bedroht

Veröffentlicht am 15. September 2020 von Günter Born

Seit kurzem läuft eine massive, automatische Hacking-Kampagne gegen Installationen des Magento-eCommerce-Systems bzw. die so aufgesetzten Magento-Shops. Dieses Wochenende wurde fast 2.000 Online-Shops kompromittiert, und die Angreifer können Kreditkartendaten stehen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Datenleck bei Online-Anbieter windeln.de

Veröffentlicht am 15. September 2020 von Günter Born

[English]Unschöne Geschichte, die mir bereits einige Tage vorliegt, zu der ich aber erst jetzt Details erhalten habe. Der deutsche Anbieter windeln.de hat einen unsicheren Server betrieben, so dass die persönlichen Daten von 700.000 Kunden abrufbar waren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 6 Kommentare

Mailfire-Datenleck legt Daten von Erwachsenenseiten offen

Veröffentlicht am 14. September 2020 von Günter Born

[English]Es gibt mal wieder ein Datenleck zu vermelden, welches für die Betroffenen aber vermutlich glimpflich ausgehen dürfte – denn Sicherheitsforscher sind auf das Datenleck gestoßen. Die auf Zypern agierende Marketing-Firma Mailfire legte Daten von über 70 eCommerce- und Erwachsenenseiten offen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar

Raccoon-Angriff hebelt TLS-Verschlüsselung aus

Veröffentlicht am 13. September 2020 von Günter Born

Sicherheitsforscher haben einen Raccoon (Waschbär) genannten Angriff konzipiert, mit dem sich die TLS-Verschlüsselung unter bestimmten Bedingungen aufbrechen lässt. Der Angriff ist allerdings schwierig auszuführen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Windows 10: Hyper-V-/Sandbox-Aktivierung erzeugt 0-day-Schwachstelle

Veröffentlicht am 12. September 2020 von Günter Born

[English]Ein Reverse-Engineer ist über eine Schwachstelle in Windows 10 in Verbindung mit der Hyper-V-/Sandbox-Funktion gestoßen. Wird Hyper-V oder die Sandbox aktiviert, öffnet dies eine 0-day-Schwachstelle, die sich für Angriffe auf das System nutzen lässt.

Veröffentlicht unter Sicherheit, Virtualisierung, Windows 10 | Verschlagwortet mit , , | 2 Kommentare

Cyberangriff auf den DFB (Sept. 2020)

Veröffentlicht am 12. September 2020 von Günter Born

Jetzt hat es auch den deutschen Fußballbund (DFB) getroffen. Der Verband ist nach eigenen Aussagen 'Anfang der Woche' Opfer eines Cyberangriffs geworden. Betroffen war die Office-IT, die von Schadsoftware befallen wurde. Die IT-Systeme wurden heruntergefahren, gehen nun aber wieder schrittweise … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Edge 85.0.564.51 Sicherheitsupdate

Veröffentlicht am 11. September 2020 von Günter Born

[English]Microsoft hat zum 9. September 2020 den Chromium Edge Browser auf die Version 85.0.564.51 aktualisiert. Diese Version behebt laut ADV200002 eine Reihe kritischer Schwachstellen: CVE-2020-6574, CVE-2020-6575, CVE-2020-6576, CVE-2020-15959. Der Browser basiert auf der Chromium Version 85.0.4183.102 und sollte sich automatisch … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreibe einen Kommentar

Warnung vor neuer Emotet-Ransomware-Welle (Sept. 2020)

Veröffentlicht am 11. September 2020 von Günter Born

[English]Die Cyber-Kriminellen hinter dem Erpressungstrojaner Emotet fahren gerade eine neue Ransomware-Kampagne. Sicherheitsbehörden diverser Länder warnen vor neuen Angriffswellen.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , | 18 Kommentare

Google Chrome 85.0.4183.102 erschienen

Veröffentlicht am 11. September 2020 von Günter Born

[English]Google hat am 8. September 2020 ein neues Update des Google Chrome-Browsers  veröffentlicht, das den Browser auf die Version 85.0.4183.102 hebt. Es ist ein Sicherheitsupdate, das neben Bugfixes auch fünf Schwachstellen schließt.

Veröffentlicht unter Google Chrome, Sicherheit, Software, Update | Verschlagwortet mit , , | Schreibe einen Kommentar

Datenleck bei Razer legt Kundendaten offen

Veröffentlicht am 11. September 2020 von Günter Born

[English]Beim Anbieter Razer hat es ein Datenleck gegeben. Die Daten von Tausenden Razer-Kunden mit Bestellungen und Versanddetails standen über eine offene und ohne Kennwort geschützte Datenbank offen im Internet.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar