Archiv der Kategorie: Sicherheit

Google Chrome: 70 % aller Schwachstellen sind Speicherbugs

Interessante Auswertung der Schwachstellen im Google Chrome Browser. Gut 70 % aller Sicherheitsfehler lassen sich auf Probleme in der Speicherverwaltung zurückführen.

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Windows 10: BSI veröffentlicht SiSyPHuS-Teilergebnisse

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat jetzt erste Teilergebnisse der Sicherheitsanalyse von Windows 10 (Projekt SiSyPHuS Win10) veröffentlicht.

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , , , , | 3 Kommentare

0patch fixt CVE-2020-1015 in Windows 7/Server 2008 R2

[English]ACROS Security hat einen Micropatch für die Schwachstelle CVE-2020-1015 im User-Mode Power Service von Windows 7 und Server 2008 R2 (ohne ESU-Lizenz) veröffentlicht.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , , | Schreibe einen Kommentar

Nachlese: Save.tv/UseNeXT.de nach Hack wieder online

[English]Der Anbieter SAVE.TV ist nach einem Hack seit einigen Tagen wieder mit seinem Dienst online. Das Gleiche gilt für den Dienst UseNeXT.de. Ich hatte das Thema bei mir auf Wiedervorlage, um eventuell Informationen nachzutragen oder offen zu legen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare

Vietnam: Datenleck legt erneut Millionen abgezogener Facebook-Daten offen

[English]Sicherheitsforscher sind auf auf einen Datensatz mit 12 Millionen Facebook-Nutzer gestoßen, die wohl durch Hacker aus Vietnam aus dem sozialen Netzwerk abgezogen wurden.

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

ZDI publiziert fünf Windows 0-day Schwachstellen

[English]Die Zero-Day Initiative (ZDI) hat die Tage eine Liste von fünf ungepatchten Schwachstellen (0-days) veröffentlicht. Glücklicherweise sind die meisten Schwachstellen eher harmlos und dürften erst im Juni oder Juli beseitigt werden.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | Schreibe einen Kommentar

Phishing-Experiment bei GitLab: 20% fielen darauf herein

Bei einem Phishing-Experiment mit GitLab-Team-Mitgliedern hat man herausgefunden, dass 20 % der Leute auf entsprechende Versuche hereingefallen sind. Vielleicht nachdenkenswert für die Fraktion der 'wie kann man nur so blöd sein, kein Mitleid'-Anhänger.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Hackerangriff per 0-day-Exploit auf Sophos Firewalls

[English]Hacker haben versucht, einen 0-day-Exploit in Sophos Firewalls für Angriffe auszunutzen. Der Hersteller hat aber fix mit einem Patch reagiert, so dass die Angriffe auf aktualisierten Systemen scheiterten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

Neue Malware stiehlt Discord-Passwörter

[English]Kleine Information für Blog-Leser-/innen, die den Dienst Discord nutzen. Cyber-Kriminelle modifizieren die AnarchyGrabber-Malware so, dass diese zum Abfischen von Kennwörtern in Discord verwendet werden kann. Eine neue Funktion kann auch weitere Freunde des Opfers infizieren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Lustiges zum Wochenende: Cyber-Mail von der ‘Brieftasche’

Zum Sonntag noch was lustiges – eine Spam-Mail mit erpresserischem Inhalt. Aber 'dümmer geht's (n)immer' – so wird der Erpresser eher keine Einnahmen generieren. Der Fall stellt ein neues Tief in Sachen Spam und Erpressung dar, so dass ich die … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare