Kategoriearchiv: Sicherheit

Ransomware-Infektionen mit Datenlecks: Stoppt den Wahnsinn

Veröffentlicht am 27. September 2020 von Günter Born

Erfolgreiche Ransomware-Infektionen stellen inzwischen ein echtes Problem dar. Selbst Gesundheitseinrichtungen wurden während der Pandemie angegriffen. Ein besonderes Problem ist, dass inzwischen bei solchen Infektionen erbeutete, vertrauliche Dokument, von den Cyber-Kriminellen veröffentlicht werden. Ich habe noch einige Fälle von deutschen Unternehmen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 25 Kommentare

Sicherheit: Ransomware bei ThyssenKrupp, Schwachstellen bei Louis Vuitton, Airbnb und mehr

Veröffentlicht am 27. September 2020 von Günter Born

Die letzten Stunden und Tage habe sich wieder einige Meldungen in Sachen Sicherheit angesammelt, die ich in einem Beitrag zusammenfasse. Die MountLocker-Ransomware-Gang reklamiert eine Infektion bei ThyssenKrupp System Engineering, wobei ich mir nicht sicher bin, wie belastbar das wirklich ist. … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Datenleck durch Sicherheitslücke bei Vodafone-Webseiten

Veröffentlicht am 25. September 2020 von Günter Born

Beim Online-Portal des Anbieters Vodafon ermöglichte eine Schwachstelle den Zugriff auf Kundendaten oder die Manipulation von Rechnungen und vieles mehr.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

CISA-Analyse bestätigt: US-Bundesbehörde Opfer eines Cyber-Angriffs

Veröffentlicht am 25. September 2020 von Günter Born

Die Cybersecurity and Infrastructure Security Agency (CISA) hat gerade einen Bericht über einen erfolgreichen Cyber-Angriff auf eine (ungenannte) US-Bundesbehörde (Federal Agency) veröffentlicht. Wahrscheinlich wurde ein Pulse VPN gehackt, denn zog man Daten aus Office 365 ab und nutzte diese für … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Sicherheitspatches für Cisco IOS und IOS XE (Sept. 2020)

Veröffentlicht am 25. September 2020 von Günter Born

[English]Cisco hat kritische Sicherheitsupdates für seine Netzwerkbetriebssysteme IOS und IOS XE freigegeben. Die Updates schließen insgesamt 24 als kritisch eingestufte Sicherheitslücken in den Produkten. Es sollte also zeitnah gepatcht werden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Android: Bug ermöglichte die Firefox-Übernahme

Veröffentlicht am 25. September 2020 von Günter Born

Ältere Versionen der Firefox-App für Android enthalten einen Bug, der es Angreifern ermöglicht, den Browser zu übernehmen. Diese können dann Remote Code-Angriffe durchführen.

Veröffentlicht unter Android, Firefox, Sicherheit | Verschlagwortet mit , , | 3 Kommentare

Instagram-App durch Bilder mit Malware geknackt

Veröffentlicht am 24. September 2020 von Günter Born

[English]Sicherheitsforschern von Check Point ist es gelungen, die Instagram-App auf Smartphones zu attackieren, indem sie gelang Malware-verseuchte Bilder posteten. Damit war der Diebstahl von Kontenzugangsdaten und die Überwachung des Mobilgeräts möglich. Die Schwachstelle ist inzwischen behoben.

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Zerologon Exploits werden ausgenutzt, patchen (Windows Server, Samba) ist angesagt

Veröffentlicht am 24. September 2020 von Günter Born

[English]Ich hole das Thema Zerologon-Schwachstelle nochmals hoch. Microsoft warnt, dass Angreifer die Windows Server Zerologon-Exploits aktiv für Angriffe nutzen. Windows Server-Administratoren sollten dringend die notwendigen Sicherheitsupdates installieren. Aber auch Samba-Server sind anfällig. Hier nochmals einige Informationen zum Thema.

Veröffentlicht unter Linux, Sicherheit, Windows Server | Verschlagwortet mit , , | 9 Kommentare

Edge 85.0.564.63 Sicherheitsupdate

Veröffentlicht am 24. September 2020 von Günter Born

[English]Microsoft hat zum 23. September 2020 den Chromium Edge Browser auf die Version 85.0.564.63 aktualisiert. Diese Version behebt eine Reihe kritischer Schwachstellen. Der Browser basiert auf der Chromium Version 85.0.4183.121 und sollte sich automatisch aktualisieren. Das Browser-Update schließt laut ADV200002 … Weiterlesen →

Veröffentlicht unter Edge, Sicherheit, Update | Verschlagwortet mit , | Kommentar hinterlassen

Strava zeigt Fremden unter Umständen persönliche Daten

Veröffentlicht am 24. September 2020 von Günter Born

[English]Falsche Einstellungen können dazu führen, dass die beliebte Lauf- und Radsport-App Strava Informationen des Benutzers Dritten in der Nähe zugänglich macht. Hier sollte man aus Datenschutzgründen schon genauer hinschauen.

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen