Archiv der Kategorie: Sicherheit

Windows-Treiber mit Schwachstellen (CVE-2021-21551) gefährdet Millionen Dell-Systeme

Veröffentlicht am 5. Mai 2021 von Günter Born

[English]In einem Treiber, der die letzten 12 Jahre auf Millionen Windows-Systemen von Dell im Consumer- und Unternehmensbereich installiert wurde, hat man gleich mehrere Schwachstellen entdeckt. Diese Schwachstellen ermöglichen es einem Angreifer eine Privilegien-Erhöhung durchzuführen. Mit anderen Worten: Durch die Schwachstelle … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows 10, Windows Server | Verschlagwortet mit , , | 26 Kommentare

Windows 10 und die Sicherheitseinstellungen des BSI

Veröffentlicht am 4. Mai 2021 von Günter Born

Das Bundesamt für Sicherheit in der Informationstechnologie (BSI) hat gerade (3. Mai 2021) seine Sammlung von Sicherheitseinstellungen für Windows 10 veröffentlicht. Es sind Handlungsrichtlinien und Gruppenrichtlinien, um Windows 10 gegen Angriffe zu härten und die Privatsphäre zu schützen. Hintergrund ist, … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , , | 21 Kommentare

BadAlloc: Kritische Bugs in IoT-Geräten und in OT-Systemen gefunden

Veröffentlicht am 4. Mai 2021 von Günter Born

[English]Sicherheitsforscher von Microsoft habe sich Internet of Things (IoT) Software, die in entsprechenden Geräten eingesetzt wird, und Operational Technology-Industriesysteme (OT) genauer angesehen. Dabei sind sie auf über zwei Dutzend kritische Remote-Code-Execution-Schwachstellen gestoßen. Die Folgen betreffen alles, von IoT-Geräten über medizinische … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

Swiss Cloud AG Opfer eines Cyber-Angriffs (April 2021)

Veröffentlicht am 3. Mai 2021 von Günter Born

[English]Der Schweizer Cloud-Anbieter, die Swiss Cloud AG, ist wohl Ende April 2021 Opfer eines Cyber-Angriffs geworden – nach meinen Informationen war es ein Ransomware-Angriff, der das Unternehmen in die Knie gezwungen hat. Hier ein grober Überblick, was bekannt und durch … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

Justiz-Posse: Millionen an Bitcoin-Drogengeld nach Beschlagnahmung plötzlich verschwunden

Veröffentlicht am 30. April 2021 von Günter Born

Das ist kräftig schief gegangen: Die Staatsanwaltschaft Koblenz hatte eine Beschlagnahme einer Crypto-Geld-Wallet mit Bitcoins eines verurteilten Drogendealers angeordnet. Man kam aber nicht an die Keys zum Öffnen der Wallet heran, und plötzlich war die Brieftasche für das Kryptogeld mit … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

Ungepatchte ABUS Secvest-Alarmanlagen remote abschaltbar

Veröffentlicht am 30. April 2021 von Günter Born

Es ist keine sonderlich schöne Vorstellung – die teure Alarmanlage von ABUS kann von Angreifern schlicht remote deaktiviert werden. Hintergrund ist, dass offenbar Tausende ABUS Secvest Funk-Alarmanlagen mit veralteter Firmware betrieben und nicht aktualisiert wurden. Dadurch kommt ein Patch, der … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Prüfung: Wurde meine E-Mail-Adresse durch die Schadsoftware Emotet erbeutet?

Veröffentlicht am 30. April 2021 von Günter Born

Die Schadsoftware Emotet (Trojaner und Ransomware) war recht erfolgreich und hat auf befallenen Systemen E-Mail-Adressen abgegriffen. Zum 25. April 2021 wurde die Emotet-Malware automatisch von Windows-Maschinen entfernt. Jetzt hat das FBI 4 Millionen E-Mail-Adressen, die man während der Beschlagnahme mit … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 13 Kommentare

Schwachstellen in iOS und macOS fixen (April 2021)

Veröffentlicht am 30. April 2021 von Günter Born

Auch bei Apple ist die Softwarewelt in Bezug auf Schwachstellen nicht so ganz edel. Auf Macs mit macOS kann Malware die im Betriebssystem vorhandenen Schutzmechanismen umgehen. Und auch in iOS klaffen Sicherheitslücken. Für die Betriebssysteme stehen aber Updates bereit.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , , | 2 Kommentare

Trojaner Qakbot kommt über präparierte Excel-Dateien

Veröffentlicht am 30. April 2021 von Günter Born

CERT-Bund warnt aktuell vor dem Qakbot-Trojaner, der aktuell wohl in weiteren Kampagnen über präparierte Excel-Dateien mit schädlichen Makros verteilt wird. Qakbot späht u. a. E-Mails und Kontakte aus, um diese für weitere Kampagnen zu verwenden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

QNAP untersucht Angriffe durch AgeLocker-Ransomware (29.4.2021)

Veröffentlicht am 30. April 2021 von Günter Born

[English]Erst kürzlich waren QNAP-NAS-Laufwerke durch eine Ransomware-Attacke verschlüsselt worden – ich bin im Blog-Beitrag Das QNAP-Desaster: Ransomware-Angriff auf NAS-Einheiten auf dieses Thema eingegangen. Jetzt ist der nächste Angriff fällig. Der Anbieter hat zum 29. April 2021 erneut eine Sicherheitswarnung zu … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen