Archiv der Kategorie: Sicherheit

Schwachstelle in Google Drive ermöglicht Malware-Verteilung

Veröffentlicht am 23. August 2020 von Günter Born

[English]In Google Drive gibt es eine nicht gepatchte Schwachstelle in einem Feature. Diese Schwachstelle ermöglicht es Angreifern Malware über das Google Drive-Laufwerk zu verteilen.

Veröffentlicht unter Onlinespeicher, Sicherheit | Verschlagwortet mit , | 7 Kommentare

Toyota bindet neue Automodelle in die Cloud ein

Veröffentlicht am 23. August 2020 von Günter Born

Alptraum für Autokäufer: Toyota bringt kommende Fahrzeugmodelle in die Amazon Cloud. Ziel: Daten sammeln, um beispielsweise 'billige Versicherungsprämien' für Niedrig-Risiko-Fahrer zu ermöglichen. Der Alptraum eines jeden Datenschützers.

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 6 Kommentare

Leser-Erfahrung: Microsoft Chromium-Edge als Stalker-Ware?

Veröffentlicht am 23. August 2020 von Günter Born

Nimmt der Microsoft Edge das Verhalten von Trojanern an, die sich jede Information, die sie kriegen können, von anderen Apps und Anwendungen abgreifen? Die Beobachtung eines Blog-Lesers weist in diese Richtung – der Edge krallt sich alles an Informationen, die … Weiterlesen →

Veröffentlicht unter Edge, Firefox, Sicherheit, Update | Verschlagwortet mit , , | 9 Kommentare

Chrome 84.0.4147.135 und Edge 84.0.522.63 verfügbar

Veröffentlicht am 22. August 2020 von Günter Born

[English]Noch ein Nachtrag von dieser Woche. Google hat ein Sicherheitsupdate für den Chrome 84.0.4147.135 veröffentlicht. Die Microsoft-Entwickler haben nachgezogen und ein Sicherheitsupdate für den Chromium Edge-Browser freigegeben. Dieses hebt den Browser auf die Version 84.0.522.63.

Veröffentlicht unter Edge, Google Chrome, Sicherheit, Update | Verschlagwortet mit , , , | Kommentar hinterlassen

Cisco: Dringende Sicherheitspatches erforderlich (August 2020)

Veröffentlicht am 21. August 2020 von Günter Born

Ein statische Passwort für ein Benutzerkonto erlaubt die Übernahme diverser Cisco-Produkte. Administratoren von Cisco Virtual Wide Area Application Services (vWAAS) mit Cisco Enterprise NFV Infrastructure Software (NFVIS), die auf den Appliances CSP 5000-W und ENCS 5400-W sollten zeitnah ein Sicherheitsupdate … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

FritzFrog: Malware greift Linux-Server über SSH an

Veröffentlicht am 21. August 2020 von Günter Born

Sicherheitsforscher von Guardicore haben FritzFrog entdeckt, ein ausgeklügeltes Peer-to-Peer-Botnet (P2P), das seit Januar 2020 aktiv SSH-Server angreift. FritzFrog wurde in Golang geschrieben und ist sowohl ein Wurm als auch ein Botnetz, das auf Regierungs-, Bildungs- und Finanzsektoren abzielt.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , , , | Kommentar hinterlassen

Google fixt Gmail-Spoofing-Schwachstelle

Veröffentlicht am 21. August 2020 von Günter Born

[English]In Googles E-Mail-Dienst Gmail gab es eine fette Spoofing-Schwachstelle, mit der Mails über fremde Konten hätten verschickt werden können. Google hat diese Schwachstelle nun beseitigt, nachdem ein Exploit öffentlich wurde.

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Elster Anwenderforum gehackt

Veröffentlicht am 21. August 2020 von Günter Born

Das Anwenderforum der Steuersoftware Elster wurde gehackt. Dabei konnte ein Angreifer die persönlichen Daten der im Anwenderforum registrierten Benutzer abgreifen. Betroffene sollten inzwischen benachrichtigt worden sein.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Werden Microsoft-Konten von Office ohne Telefonnummer gesperrt?

Veröffentlicht am 21. August 2020 von Günter Born

Nächstes Stück in Sachen Zwangssperre von Microsoft-Konten. Wer ein neues Benutzerkonto für Microsoft Office anlegt, dann aber die geforderte Telefonnummer zur Verifizierung nicht angibt, dessen Konto wird umgehend gesperrt. Da ich das nie probiert habe, fehlt mir die Erfahrung. Kann … Weiterlesen →

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , , , , | 49 Kommentare

Bug in Thales-Modulen gefährdet Sicherheit von Millionen Connected-Devices

Veröffentlicht am 20. August 2020 von Günter Born

[English]Eine Schwachstelle in Modulen von Thales gefährdet die Sicherheit von Millionen kritischer, miteinander verbundener Geräte im Automobil-, Energie-, Telekommunikations- und Medizinsektor. Hackern ermöglicht dies, das Gerät zu kapern oder auf das interne Netzwerk zuzugreifen. In einigen Fällen ist die Schwachstelle … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen