Archiv der Kategorie: Sicherheit

Problem: Tracking-Apps auf Mobilgeräten (Corona-Maßnahmen)

Veröffentlicht am 24. Mai 2020 von Günter Born

Tracking der Benutzer durch Apps sollen die Verbreitung des Corona-Virus verhindern. Ein Blog-Leser hat mir im Diskussionsbereich seine Erkenntnisse hinterlassen. Da die Einträge im Diskussionsbereich zyklisch gelöscht werden, ziehe ich den Text mal in einen Beitrag.

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Windows DNS Server Denial of Service-Schwachstelle

Veröffentlicht am 24. Mai 2020 von Günter Born

[English]Noch ein Nachtrag von dieser Woche. Microsoft hat eine Sicherheitsmeldung zu einer DNS Server Denial of Service-Schwachstelle in Windows herausgegeben.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 8 Kommentare

EasyJet-Hack: Größer als zunächst bekannt

Veröffentlicht am 24. Mai 2020 von Günter Born

[English]Die britische Billigfluglinie EasyJet und deren Kunden wurden Opfer eines Cyberangriffs, bei dem E-Mail-Adressen, Namen und einige Kreditkartendaten erbeutet wurden. Jetzt kommen mehr Details heraus, wie ich im Artikel Britische Fluglinie EasyJet gehackt, Kundendaten abgeflossen nachgetragen habe. Zwischen dem 17. … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Kompromittiertes SilkTide Cookie-Consent Logo – Teil 3

Veröffentlicht am 23. Mai 2020 von Günter Born

[English]Das kompromittierte Amazon AWS S3 Buckets, welches ich im Blog-Beitrag Achtung Mal-/Ransomware: Infiziertes Cookie-Consent-Logo thematisiert habe, liefert ständig neue 'Payloads' über kompromittierte Dateien aus. Hier noch einige Ergänzungen dazu.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar

Kompromittiertes SilkTide Cookie-Consent Logo – Teil 2

Veröffentlicht am 22. Mai 2020 von Günter Born

[English]Im Blog-Beitrag Achtung Mal-/Ransomware: Infiziertes Cookie-Consent-Logo hatte ich vor einigen Stunden über ein Cookie-Consent-Logo auf Amazon AWS berichtet, welches ein Malware-Script ersetzt wurde. Inzwischen habe ich herausgefunden, dass es nicht der Osano Cookie Consent Manager, sondern eine andere, inzwischen eingestellte, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Sicherheitsupdate Chromium Edge 83.0.478.37

Veröffentlicht am 22. Mai 2020 von Günter Born

[English]Microsoft hat am 21. Mai 2020 ein Sicherheitsupdate für den Browser Chromium Edge veröffentlicht. Das Update auf die Version 83.0.478.37 schließt unter anderem eine als moderat eingestufte Elevation of Privilege-Schwachstelle.

Veröffentlicht unter Edge, Sicherheit, Software, Update | Verschlagwortet mit , | Schreibe einen Kommentar

Izmir: Hacker lassen ‘Bella Ciao’ von Minaretten erklingen

Veröffentlicht am 22. Mai 2020 von Günter Born

Überraschung für Anwohner der Region Izmir / Türkei. Die an den Minaretten angebrachten Lautsprecher spielten plötzlich das alte italienische Widerstandslied Bella Ciao. Es sieht so aus, als ob das System zur Lautsprecherwidergabe nicht richtig gegen Hacker abgesichert war.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Österreich: IT der Stadt Weiz mit Ransomware infiziert?

Veröffentlicht am 22. Mai 2020 von Günter Born

[English]Die Cyber-Kriminellen hinter der Ransomware NetWalker behaupten, die IT der Stadt Weiz in Österreich infiltriert zu haben. Bisher muss ich das Ganze noch mit einem Fragezeichen versehen, da mir bisher nur zwei Quellen, aber keine Bestätigung der Stadt, zu diesem … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar

BIAS Bluetooth-Angriff

Veröffentlicht am 21. Mai 2020 von Günter Born

[English]Mal wieder Bluetooth:  Smartphones, Laptops, IoT-Geräte etc. sind anfällig für einen neuen BIAS-Bluetooth-Angriff. Damit könnte ein Angreifer ohne die Kenntnis eines Schlüssels auf jedes Bluetooth Classic-Gerät zugreifen. Inzwischen gibt es aber Firmware-Updates diverser Bluetooth Chip-Hersteller zum Schließen der Schwachstellen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

0patch fixt CVE-2020-1048 in Windows 7/Server 2008 R2

Veröffentlicht am 21. Mai 2020 von Günter Born

[English]ACROS Security hat einen Micropatch für die Windows Print Spooler Elevation of Privilege-Schwachstelle CVE-2020-1048 in Windows 7 und Server 2008 R2 (ohne ESU-Lizenz) veröffentlicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , , | Schreibe einen Kommentar