Archiv der Kategorie: Sicherheit

Hacker greifen zwei Trend Micro 0-day-Schwachstellen an

Veröffentlicht am 18. März 2020 von Günter Born

[English]Aktuell greifen Hacker wohl 0-day-Schwachstellen bei Trend Micro OfficeScan XG und Apex One an. Für beide Schwachstellen (CVE-2020-8467 und CVE-2020-8468) hat es wohl letzten Montag Sicherheitsupdates gegeben.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | 2 Kommentare

Secure-Core PCs schützen Windows gegen Treiberangriffe

Veröffentlicht am 18. März 2020 von Günter Born

[English]Das Windows Platform Security Team geht in einem Beitrag auf die Technik ein, dass Secure-Core PCs Windows gegen Angriffe auf den Kernel, z.B. durch kompromittierte Treiber, schützen können.

Veröffentlicht unter Geräte, Sicherheit, Windows 10 | Verschlagwortet mit , , | Ein Kommentar

Coronavirus: Phishing-Wellen und Cyber-Angriffe

Veröffentlicht am 18. März 2020 von Günter Born

Cyber-Kriminelle nutzen das Informationsbedürfnis der Menschen in Sachen Coronavirus für ihre dunklen Machenschaften. Momentan schwappt eine Welle neuer Phishing-Angriffe mit dem Schlagwort "Coronavirus" in die E-Mail-Posteingänge. Unternehmen müssen versuchen, ihre Mitarbeiter vor dieser Phishing-Welle zu schützen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 7 Kommentare

VMware Sicherheitsupdates (17.3.2020)

Veröffentlicht am 18. März 2020 von Günter Born

[English]In VMware Workstation, Fusion, VMware Remote Console und Horizon Client gibt es Schwachstellen, die eine Privilege Escalation oder einen Denial-of-Service (DoS) ermöglicht. Für die betroffenen Produkte gibt es Sicherheitsupdates.

Veröffentlicht unter Sicherheit, Software, Update, Virtualisierung | Verschlagwortet mit , , | Schreibe einen Kommentar

Malware kommt als Coronavirus-Tracking-App

Veröffentlicht am 17. März 2020 von Günter Born

Aktuell sind wohl Coronavirus-Tracking-App im Umlauf, die einen Trojaner im Beipack haben, der die Leute vom Smartphone bzw. Android-Gerät aussperrt. Aber auch Ransomware und Trojaner für andere Betriebssysteme wie Windows sind bereits am Start.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , , | 4 Kommentare

Neue Schwachstellen CVE-2020-10110, CVE-2020-10111, CVE-2020-10112 in Citrix Gateway

Veröffentlicht am 17. März 2020 von Günter Born

[English]Es ist weitgehend an der Öffentlichkeit vorbei gegangen. Aber im Citrix Gateway gibt es drei neue (und bisher ungepatchte) Schwachstellen CVE-2020-10110, CVE-2020-10111, CVE-2020-10112. Diese ermöglichen Angreifern Informationen abzurufen oder die Sicherheitsfunktionen zu umgehen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , , | Schreibe einen Kommentar

Ransomware schlägt Nachts und am Wochenende zu

Veröffentlicht am 17. März 2020 von Günter Born

Kleiner Sicherheitssplitter: Angriffe mit Ransomware passieren wohl überwiegend Nachts oder am Wochenende, wenn kein Administrator oder IT-Verantwortlicher greifbar ist.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Auto-Update für WordPress-Themes kommt

Veröffentlicht am 16. März 2020 von Günter Born

WordPress hat ja bereits Mechanismen, um den Core und Plugins zu aktualisieren. Seit 2013 enthält der WordPress-Kern auch (noch deaktivierten Code), um auch Theme-Dateien automatisch zu aktualisieren. Laut diesem ZDNet-Artikel arbeiten die WordPress-Entwickler aber daran, diese Funktion bald als Option … Weiterlesen →

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , , | Schreibe einen Kommentar

Europol hebt zwei SIM-Swapping-Gruppen aus

Veröffentlicht am 16. März 2020 von Günter Born

Europol hat zwei Gruppen von Kriminellen ausgehoben, die mit der sogenannten SIM-Swapping-Methode die Bankkonten von Kunden, die noch auf das mTAN-Verfahren setzten, in Österreich und Spanien geleert haben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Sicherheitsupdate für VMware-Produkte (12./14.3.2020)

Veröffentlicht am 14. März 2020 von Günter Born

[English]Anbieter VMware hat gerade ein Sicherheitsupdate für seine Virtualisierungsprodukte, u.a. VMware Workstation Pro und Vmware Player. Diese Updates schließt Sicherheitslücken in den Virtualisierungsprodukten.

Veröffentlicht unter Sicherheit, Software, Update, Virtualisierung | Verschlagwortet mit , , , | Schreibe einen Kommentar