Kategoriearchiv: Sicherheit

'Deloitte'-Seite 'Test your Hacker IQ' legt Benutzerdaten offen

Veröffentlicht am 6. November 2020 von Günter Born

[English]Das ist wohl ein wenige schief gelaufen. 2015 wurde eine (Deloitte zugeschriebene) Webseite 'Test your Hacker IQ' online gestellt. Dort konnte man ein Quiz zu seinen Kenntnissen über Hackertechniken durchführen. Die Seite blieb online, und ein Sicherheitsforscher war jetzt in … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Cisco AnyConnect VPN 0-day-Schwachstelle und Exploit öffentlich

Veröffentlicht am 5. November 2020 von Günter Born

[English]Dumme Geschichte, Cisco hat vor wenigen Stunden eine Zero-Day-Schwachstelle in der Cisco AnyConnect Secure Mobility Client-Software bekannt gegeben. Zudem gibt es einen öffentlich zugänglichem Proof-of-Concept-Angriffscode, wie der Hersteller einräumte.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Sicherheitsupdate Edge 86.0.622.63 veröffentlicht

Veröffentlicht am 5. November 2020 von Günter Born

[English]Microsoft hat zum 4. November 2020 einen Sicherheitshinweis veröffentlicht, der sich auf ein Sicherheitsupdate des Edge-Browsers bezieht. Der Browser muss aktualisiert worden sein, aber es lassen sich keine Informationen abrufen. Hier kurz einige Informationen dazu. Ergänzung: Die Microsoft-Seiten funktionieren wieder, … Weiterlesen →

Veröffentlicht unter Edge, Sicherheit, Software, Update | Verschlagwortet mit , | 7 Kommentare

Handwerkskammer Hannover Opfer der Sodinokibi-Ransomware

Veröffentlicht am 5. November 2020 von Günter Born

Die Handwerkskammer Hannover ist bereits Ende Oktober 2020 Opfer der Sodinokibi-Ransomware geworden, wie ich gerade erfahren habe. Es wurden nicht nur Daten verschlüsselt, sondern wohl auch abgezogen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

Cyber-Angriff auf japanischen Spieleentwickler Capcom

Veröffentlicht am 4. November 2020 von Günter Born

[English]Auf die japanische Firma Capcom, die Spiele (Resident Evil, etc.) entwickeln, hat es am Wochenende einen Cyber-Angriff gegeben. Das meldet die Firma und gibt an, dass der Geschäftsbetrieb beeinträchtigt ist.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Schwachstellen bei GitHub

Veröffentlicht am 4. November 2020 von Günter Born

Sicherheitsforscher vom Google Project Zero haben eine als 'schwerwiegend' eingestufte Schwachstelle in GitHub aufgedeckt. Problem ist, dass die die Workflow-Befehle in GitHub Actions anfällig für Injections-Angriffe sind. die Befehle dienen als Kommunikationskanal zwischen den ausgeführten Actions und dem Action Runner. … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

Bitcoin-Wallet geknackt? 1 Milliarde US $ geleert

Veröffentlicht am 4. November 2020 von Günter Born

[English]Hat ein Hacker es geschafft, eine sogenannte Bitcoin-Wallet, in der Guthaben eines Crypto-Geld-Kontos gespeichert wird, zu knacken? Fest steht, dass eine seit 2015 in Hacker-Kreisen herumgereichte Bitcoin-Brieftasche geleert wurde. Das Konto wurde um den Gegenwert von 1 Milliarde US $ … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare

Spielzeughersteller Mattel Opfer eines Ransomware-Angriffs

Veröffentlicht am 4. November 2020 von Günter Born

[English]Der US-Hersteller von Spielzeug, die Firma Mattel, hat einen erfolgreichen Ransomware-Angriffe auf seine Unternehmens-IT bekannt gegeben. Das geht aus einer Meldung an die US Securities Exchange Commission hervor.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Adobe Reader/Acrobat: Wichtiges Sicherheitsupdate verfügbar (3.11.2020)

Veröffentlicht am 4. November 2020 von Günter Born

[English]Adobe hat am 3. November 2020 ein Sicherheitsupdate für den Adobe Reader und Acrobat veröffentlicht, um schwerwiegende Sicherheitslücken in Adobe Acrobat und Adobe Reader für Windows und MacOS zu schließen. Hier einige Informationen.

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 2 Kommentare

Bankkonten-Übernahme mittels OAuth 2.0/OpenID Connect 1.0

Veröffentlicht am 3. November 2020 von Günter Born

Ein Million Bank-Konten übernehmen, obwohl moderne Authentifizierungsverfahren genutzt werden? Durch eine fehlerhafte Implementierung ist das einem Sicherheitsforscher in den USA wohl gelungen. Die Schwachstelle ist inzwischen aber geschlossen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen