Archiv der Kategorie: Sicherheit

TLStorm: 3 kritische 0-day-Schwachstellen gefährden Smart-UPS von APC

Veröffentlicht am 8. März 2022 von Günter Born

[English]Der Anbieter Armis hat gleich drei kritische Zero-Day-Lücken in Smart-UPS von APC entdeckt. Die als TLStorm bezeichneten Schwachstellen gefährden mehr als 20 Millionen Unternehmensgeräte, die an (intelligenten) unterbrechungsfreien Stromversorgungen des Herstellers APC hängen. Die Schwachstellen in der Cloud-Anbindung in den … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , , | 2 Kommentare

Dirty Pipe-Linux-Schwachstelle ermöglicht Root-Zugriff

Veröffentlicht am 8. März 2022 von Günter Born

[English]In so gut wie allen Linux-Distributionen gibt es die als Dirty Pipe bezeichnete Linux-Schwachstelle CVE-2022-0847. Diese ermöglicht unprivilegierten Nutzern – ab dem Linux Kernel 5.8 und höher – root-Rechte zu erlangen. Gefährdet sind Linux-Distributionen, IoT-Geräte (und möglicherweise auch Android-Systeme, falls … Weiterlesen →

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | Ein Kommentar

Cisco Small Business Router: Sicherheitslücken und eine kaputte Firmware (März 2022)

Veröffentlicht am 8. März 2022 von Günter Born

[English]Für Besitzer von Small Business Routern der Firma Cisco kommt es momentan knüppeldicke. In Router-Modellen der Familien RV160, RV260,  RV340 oder RV345 etc. wurden im Februar 2022 gravierende Schwachstellen gefunden, die teilweise mit dem CVE-Wert von 10.0 bewertet sind. Cisco … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit, Update | Verschlagwortet mit , , , | Schreibe einen Kommentar

Ukraine-Krieg: Phishing-Kampagne durch "GhostWriter" auf deutsche Einrichtungen

Veröffentlicht am 7. März 2022 von Günter Born

Der Verfassungsschutz des Bundes warnt vor laufenden Phishing-Kampagnen einer als "GHOSTWRITER" bezeichneten Cyber-Gruppe. Diese, mutmaßlich zum russischen Militärgeheimdienst zählende, Gruppierung führt seit 2017 anhaltend Cyberangriffe und Desinformationskampagnen durch. Im Umfeld der Ukraine-Krise sind nun neue Angriffe auf deutsche Ziele bekannt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentare deaktiviert für Ukraine-Krieg: Phishing-Kampagne durch "GhostWriter" auf deutsche Einrichtungen

Windräder ohne Satellitenzugang Kollateralschaden des Ukraine-Kriegs: Gezielter Hack des Viasat-Satellitennetzwerks

Veröffentlicht am 6. März 2022 von Günter Born

Jetzt verdichten sich die Hinweise, dass der Ausfall der SAT-Verbindung europäischer Windräder auf einen gezielten Hack des Viasat-Satellitennetzwerks in Osteuropa zurückzuführen ist. Die deutsche Bundesregierung sieht einen Zusammenhang mit dem Krieg in der Ukraine durch den russischen Einmarsch. Die Hacker … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 21 Kommentare

BSI-Maßnahmenkatalog Ransomware verfügbar

Veröffentlicht am 6. März 2022 von Günter Born

Angesichts der zunehmenden Bedrohungen im IT-Bereich hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) einen Maßnahmenkatalog Ransomware veröffentlicht. Es handelt sich um ein Arbeitsdokument, welches Behörden und Unternehmen zur Vorbereitung auf einen Ransomware-Angriff dient und die notwendigen präventiven Grundlagen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

HermeticRansom Ransomware Decryptor verfügbar

Veröffentlicht am 6. März 2022 von Günter Born

[English]Sicherheitsforscher haben einen kostenlosen Decryptor für die HermeticRansom-Ransomware veröffentlicht. Dank Fehler im Kryptografie-Algorithmus ist es gelungen, diesen Decryptor zu entwickeln. Opfer können Dateien dieser, speziell in der Ukraine verbreiteten, Ransomware entschlüsseln.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Nvidia-Hack: Daten und Source-Code offen gelegt, Zertifikate gestohlen

Veröffentlicht am 5. März 2022 von Günter Born

Mitte Februar 2022 musste Nvidia einen Hack seiner IT-Infrastruktur eingestehen. Dieser Hack der IT-Systeme des Grafikkartenherstellers Nvidia entwickelt sich immer mehr zum Desaster. So wurden nicht nur die (Anmelde-)Daten von 71.000 Mitarbeitern durch die Hacker gestohlen. Die Angreifer konnten auch … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 7 Kommentare

Firefox 97.0.2 und 91.6.1 ESR – kritische Sicherheitsupdates

Veröffentlicht am 5. März 2022 von Günter Born

[English]Die Mozilla Mozilla-Entwickler haben am 5. März 2022 die Versionen 97.0.2 und 95.6.1esr des Firefox-Browsers veröffentlicht. Es handelt sich um ein Sicherheitsupdate, welches laut Security Advisory zwei kritische Schwachstellen beseitigt. Danke an EP für den Hinweis.

Veröffentlicht unter Firefox, Sicherheit, Update | Verschlagwortet mit , , | Ein Kommentar

Microsoft Teams im Visier von Hackern – eine Einordnung

Veröffentlicht am 5. März 2022 von Günter Born

[English]Anfang März 2022 ging die Nachricht herum, dass Hacker Microsoft Teams zur Verbreitung von Malware nutzen. Die Angriffe erfolgen durch das Anhängen von .exe-Dateien an Teams-Chats. Diese .exe-Dateien enthalten einen Trojaner, der auf dem Computer des Endbenutzers installiert wird. Dieser … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare