Archiv der Kategorie: Sicherheit

Datenleck durch Sicherheitslücke bei Vodafone-Webseiten

Veröffentlicht am 25. September 2020 von Günter Born

Beim Online-Portal des Anbieters Vodafon ermöglichte eine Schwachstelle den Zugriff auf Kundendaten oder die Manipulation von Rechnungen und vieles mehr.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

CISA-Analyse bestätigt: US-Bundesbehörde Opfer eines Cyber-Angriffs

Veröffentlicht am 25. September 2020 von Günter Born

Die Cybersecurity and Infrastructure Security Agency (CISA) hat gerade einen Bericht über einen erfolgreichen Cyber-Angriff auf eine (ungenannte) US-Bundesbehörde (Federal Agency) veröffentlicht. Wahrscheinlich wurde ein Pulse VPN gehackt, denn zog man Daten aus Office 365 ab und nutzte diese für … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Sicherheitspatches für Cisco IOS und IOS XE (Sept. 2020)

Veröffentlicht am 25. September 2020 von Günter Born

[English]Cisco hat kritische Sicherheitsupdates für seine Netzwerkbetriebssysteme IOS und IOS XE freigegeben. Die Updates schließen insgesamt 24 als kritisch eingestufte Sicherheitslücken in den Produkten. Es sollte also zeitnah gepatcht werden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

Android: Bug ermöglichte die Firefox-Übernahme

Veröffentlicht am 25. September 2020 von Günter Born

Ältere Versionen der Firefox-App für Android enthalten einen Bug, der es Angreifern ermöglicht, den Browser zu übernehmen. Diese können dann Remote Code-Angriffe durchführen.

Veröffentlicht unter Android, Firefox, Sicherheit | Verschlagwortet mit , , | 3 Kommentare

Instagram-App durch Bilder mit Malware geknackt

Veröffentlicht am 24. September 2020 von Günter Born

[English]Sicherheitsforschern von Check Point ist es gelungen, die Instagram-App auf Smartphones zu attackieren, indem sie gelang Malware-verseuchte Bilder posteten. Damit war der Diebstahl von Kontenzugangsdaten und die Überwachung des Mobilgeräts möglich. Die Schwachstelle ist inzwischen behoben.

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

Zerologon Exploits werden ausgenutzt, patchen (Windows Server, Samba) ist angesagt

Veröffentlicht am 24. September 2020 von Günter Born

[English]Ich hole das Thema Zerologon-Schwachstelle nochmals hoch. Microsoft warnt, dass Angreifer die Windows Server Zerologon-Exploits aktiv für Angriffe nutzen. Windows Server-Administratoren sollten dringend die notwendigen Sicherheitsupdates installieren. Aber auch Samba-Server sind anfällig. Hier nochmals einige Informationen zum Thema.

Veröffentlicht unter Linux, Sicherheit, Windows Server | Verschlagwortet mit , , | 9 Kommentare

Edge 85.0.564.63 Sicherheitsupdate

Veröffentlicht am 24. September 2020 von Günter Born

[English]Microsoft hat zum 23. September 2020 den Chromium Edge Browser auf die Version 85.0.564.63 aktualisiert. Diese Version behebt eine Reihe kritischer Schwachstellen. Der Browser basiert auf der Chromium Version 85.0.4183.121 und sollte sich automatisch aktualisieren. Das Browser-Update schließt laut ADV200002 … Weiterlesen →

Veröffentlicht unter Edge, Sicherheit, Update | Verschlagwortet mit , | Schreibe einen Kommentar

Strava zeigt Fremden unter Umständen persönliche Daten

Veröffentlicht am 24. September 2020 von Günter Born

[English]Falsche Einstellungen können dazu führen, dass die beliebte Lauf- und Radsport-App Strava Informationen des Benutzers Dritten in der Nähe zugänglich macht. Hier sollte man aus Datenschutzgründen schon genauer hinschauen.

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Tor Browser 10 freigegeben

Veröffentlicht am 24. September 2020 von Günter Born

[English]Die Entwickler des Tor-Bundle haben zum 22. September 2020 den Tor Browser 10 als Paket veröffentlicht. Ich habe gerade das Update automatisch ausgeliefert bekommen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Fileless Malware: Meister der Tarnung

Veröffentlicht am 24. September 2020 von Günter Born

Sogenannte Fileless Malware ist für Cyberkriminelle ein beliebtes Mittel, um unbemerkt Systeme zu infiltrieren, ohne Spuren auf dem System zu hinterlassen. Über Schwachstellen nistet sich die Malware im Arbeitsspeicher des Systems ein und verrichtet dort ihr Werk. Christoph M. Kumpa, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar