Kategoriearchiv: Sicherheit

Zertifikatfehler bei Google Chrome/Slimjet-Browser fixen

Veröffentlicht am 28. Dezember 2016 von Günter Born

Sowohl der Google Chrome Browser als auch Derivate wie Slimjet-Browser schleppen einen Zertifikate-Bug mit sich herum. Bei https-Seiten wird plötzlich die Verbindung als unsicher angezeigt, weil der Browser auf ein SHA-1-Zertifikat zurück fällt. Ich plage mich mit dem Problem seit … Weiterlesen →

Veröffentlicht unter Google Chrome, Problemlösung, Sicherheit | Verschlagwortet mit , , | 6 Kommentare

PwnScriptung: PHPMailer-Lücke macht WordPress angreifbar

Veröffentlicht am 27. Dezember 2016 von Günter Born

In der PHPMailer-Bibliothek, die auch in WordPress verwendet wird, klafft eine Sicherheitslücke. Diese könnte für Angriffe auf eine WordPress-Installation verwendet werden.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Kommentar hinterlassen

Sicherheitslücken bei Flugbuchungen und –Internet/-Telefonie

Veröffentlicht am 27. Dezember 2016 von Günter Born

Wer online Flugtickets bucht, ist durch Sicherheitslücken bei den Buchungssystemen gefährdet. Und wer dann an Bord eines Flugzeugs Internet nutzt, oder telefoniert, ist ebenfalls für Dritte gläsern. Nachfolgend ein paar Informationen zusammengefasst.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , , | 1 Kommentar

SiBa-App für den digitalen Selbstschutz

Veröffentlicht am 26. Dezember 2016 von Günter Born

Die Initiative Deutschland sicher im Netz e.V. (DsiN) hat Anfang Dezember 2016 bereit die SiBa-App für den digitalen Selbstschutz vorgestellt. Blog-Leser H.D.S. hatte mich auf die App aufmerksam gemacht.

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

WordPress: REST API ermöglicht “Konten-Harvesting”

Veröffentlicht am 26. Dezember 2016 von Günter Born

In WordPress 4.7 (WordPress Version 4.7 verfügbar) wurde eine neue REST API eingeführt. Über diese API können Plugins auf den WordPress-Blog zugreifen. Aber auch Angreifer machen sich die REST API zunutze, um die Namen von Nutzerkonten abzufragen.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Kommentar hinterlassen

9 Tipps zur sicheren Android-Installation

Veröffentlicht am 25. Dezember 2016 von Günter Born

Zu Weihnachten wird sich sicherlich der eine oder andere Nutzer ein Android-Smartphone gönnen. Damit das Gerät nicht zum Sicherheitsrisiko für persönliche Daten wird, sind einige Dinge bei der Installation von Smartphones und Tablets zu beachten.

Veröffentlicht unter Sicherheit, SmartPhone, Tablet PC | Verschlagwortet mit , , , | 8 Kommentare

Achtung: eBay-Phishing-Mails, Mahnungen mit Trojanern

Veröffentlicht am 24. Dezember 2016 von Günter Born

Aktuell noch eine Sicherheitsinfo für Leute, die auf eBay verkaufen. Es häufen sich wieder Phishing-E-Mails mit angeblichen Mahnungen von eBay, die man tunlichst nicht öffnen sollte.

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , , | 6 Kommentare

Malware-Code in App deutet auf russische Staatshacker hin

Veröffentlicht am 23. Dezember 2016 von Günter Born

Neue Erkenntnisse von Sicherheitsexperten deuten darauf hin, dass der Hack der Server der US-Demokraten von staatsnahen russischen Hackern ausging. Hintergrund für diese Erkenntnis ist ein Trojaner, der Android-Geräte von ukrainischen Militärs im Bereich von Artillerie-Truppen befiel und gleiche Angriffsmerkmale aufwies.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Sicherheits-Updates verfügbar – Netgear-Router patchen!

Veröffentlicht am 21. Dezember 2016 von Günter Born

Besitzer der Netgear-Router R6250, R6400, R7000 und R8000 sollten sofort die Firmware der Geräte aktualisieren, da eine gravierende Sicherheitslücke besteht.

Veröffentlicht unter Geräte, Internet, Sicherheit | Verschlagwortet mit , , , , | Kommentar hinterlassen

App prüfen auf werksseitige Trojaner in Android-Smartphones

Veröffentlicht am 21. Dezember 2016 von Günter Born

In den letzten Monaten häufen sich ja Berichte über kompromittierte Android-Smartphones, wo eine werksseitige Backdoor oder ein Trojaner enthalten ist. Eine App ermöglicht eine (teilweise) Überprüfung, ob bekannte Sicherheitslücken auf einem Smartphone existieren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 2 Kommentare