Archiv der Kategorie: Sicherheit

2. Nachlese zum gehärteten Sparkassen-Browser S-Protect

Veröffentlicht am 12. Juni 2022 von Günter Born

Hier im Blog hatte ich ja bereits zwei Mal über S-Protect berichtet. Das ist der "gehärteten" Browser, den der Deutsche Sparkassen- und Giroverband Online-Banking-Kunden bereitstellen will, um diese bei Bankgeschäften vor Risiken auf Windows PCs oder Macs besser schützen soll. … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 32 Kommentare

Chrome speichert Passwörter im Speicher im Klartext

Veröffentlicht am 12. Juni 2022 von Günter Born

[English]Das ist ist schon ein dickes Ei, auf das Sicherheitsforscher der CyberArk Labs beim Google Chrome-Browser gestoßen sind. Dieser speichert Passwörter und Cookies im Klartext im Arbeitsspeicher des eigenen Prozesses. Das bedeutet, ein entsprechendes Tool könnte diese Klartext-Passwörter auslesen. Ich … Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , | 25 Kommentare

QTS 5.0.0-Sicherheitsupdates für QNAP-NAS Geräte (8. Juni 2022)

Veröffentlicht am 11. Juni 2022 von Günter Born

[English]Kurzer Hinweis an Leser und Leserinnen, die NAS-Laufwerke von QNAP im Einsatz haben. In der QTS 5.0.0-Software gibt es in älteren Versionen gravierende Schwachstellen, die am 8. Juni 2022 mit einem Update der Firmware auf QTS 5.0.0.2055 build 20220531 beseitigt … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit, Software, Update | Verschlagwortet mit , , | 6 Kommentare

Fortinet Sicherheitsupdates entfernen hardcodierte Schlüssel

Veröffentlicht am 11. Juni 2022 von Günter Born

Fortinet hat eine Reihe Sicherheitsupdates für seine Netzwerk-Sicherheitsprodukte (u.a. FortiAuthenticator, FortiClient und FortiDDoS) freigegeben. Angreifer könnten etwa aufgrund eines hartcodierten Schlüssels JSON Web Tokens (JWT) signieren oder unter Windows Dateien mit Systemrechten schreiben. Eine Liste an Updates findet sich bei … Weiterlesen →

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , | 6 Kommentare

Massenhafte Kontenübernahme bei smarten Yunmai Waagen möglich

Veröffentlicht am 11. Juni 2022 von Günter Born

[English]Vom chinesischen Hersteller Yunmai wurden auch in Deutschland smarte Körperfettwaagen angeboten. Diese lassen sich per Bluetooth mit einer App auf dem Smartphone koppeln, so dass die persönlichen Daten mehrerer Personen in persönlichen Profilen gespeichert werden können. Leider hapert es mit … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Windows MSDT 0-day-Schwachstelle "DogWalk" erhält 0patch-Fix

Veröffentlicht am 10. Juni 2022 von Günter Born

[English]Neben der Follina-Schwachstelle (CVE-2022-30190) im Windows ms-msdt-Protokoll gibt es in Verbindung mit dem Microsoft Diagnostic Tool (MSDT) noch eine weitere DogWalk-genannte Schwachstelle. Diese Schwachstelle wurde bereits vor zwei Jahren an Microsoft gemeldet, wird aber wohl nicht gepatcht. Das Team von … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 2 Kommentare

Chrome 102.0.5005.115 fixt Schwachstellen

Veröffentlicht am 10. Juni 2022 von Günter Born

[English]Google hat zum 9. Juni 2022 das Update des Google Chrome 102.0.5005.115für Windows und Mac auf dem Desktop im Stable Channel und im Extended Stable Channel freigegeben. Mit dem Sicherheitsupdate werden 7 Schwachstellen geschlossen.

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , | Ein Kommentar

Zugriffe auf öffentliche/private Überwachungskameras verkauft: Italienische Hacker-Gruppen aufgeflogen

Veröffentlicht am 10. Juni 2022 von Günter Born

[English]In Italien sind zwei Hacker-Ringe aufgeflogen, deieÜberwachungskameras angezapft und dann die Videos im Internet verkauft haben. Die Infrastruktur der Beteiligten wurde beschlagnahmt, gegen die Personen wird ermittelt. Der Fall zeigt, dass die Opfer sich diese Video-Überwachung oft selbst installiert hatten … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare

Follina-Schwachstelle (CVE-2022-30190): Neue Erkenntnisse, neue Risiken (9.6.2022)

Veröffentlicht am 9. Juni 2022 von Günter Born

[English]Die seit Ende Mai 2022 bekannt gewordene Schwachstelle CVE-2022-30190 (Follina) in Windows entwickelt sich langsam zum Problembär. Die von Microsoft und hier im Blog beschriebenen Gegenmaßnahmen erscheinen nicht ausreichend. Ergänzung: Ich habe den aktuellen Diskussionsstand nachgetragen. Die Schwachstelle wird inzwischen … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 37 Kommentare

Fake CCleaner-Suchergebnisse verlinken auf Malware (Trojaner)

Veröffentlicht am 9. Juni 2022 von Günter Born

[English]Der Piriform CCleaner ist zwar kostenlos, aber es gibt auch eine kostenpflichtige Pro-Version. AVAST hat jetzt eine Malware-Kampagne (FakeCleaner) entdeckt, bei der Cyberkriminelle Suchergebnisse nach einem gecrackten CCleaner Pro so manipuliert haben, dass diese als Malware-Schleuder fungierten. Folgen Nutzer den … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 11 Kommentare