Archiv der Kategorie: Sicherheit

Sicherheitsinfos: CNET kompromittiert und mehr… (7.2.2020)

Veröffentlicht am 7. Februar 2020 von Günter Born

Kurzer Überblick über Sicherheitsthemen der letzten Stunden, für die ich keinen separaten Blog-Beitrag erstelle. Die Webseiten von CNET waren möglicherweise kompromittiert und lieferten Malware aus. In Yealink VoIP-Telefonen existieren Schwachstellen. Es gibt eine Phishing-Kampagne, die unter Android Google Play Protect … Weiterlesen →

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | 2 Kommentare

Neue .SaveTheQueen Ransomware

Veröffentlicht am 7. Februar 2020 von Günter Born

Die Cyber-Kriminellen haben Humor und lassen sich vom Brexit animieren. Sicherheitsforscher von Varonis identifizieren einen neuen Ransomware-Typ, der die Dateien mit der Dateinamenerweiterung .SaveTheQueen verschlüsselt. Der Verschlüsselungstrojaner zielt auf den SYSVOL-Ordner der Domänencontroller.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

RobinHood Ransomware schießt über Gigabyte-Treiber AV ab

Veröffentlicht am 7. Februar 2020 von Günter Born

[English]Sicherheitsspezialisten von Sophos haben zwei RobinHood Ransomware-Angriffe analysiert und festgestellt, dass diese einen veralteten Gigabyte-Treiber verwenden, um installierte Antivirus-Software lahm zu legen. Anschließend startet der Angriff zur Verschlüsselung.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , | 6 Kommentare

Verlagsseiten von Felix Meiner und Helmut Buske gehackt

Veröffentlicht am 6. Februar 2020 von Günter Born

Noch ein wichtiger Sicherheitshinweis: Die Verlage Felix Meiner und Helmut Buske sind Opfer eines Hackerangriffs geworden. Deren Webseite waren mit Schadcode infiltriert.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 6 Kommentare

Sicherheitsinfos: Wacom, HiSilicon/Huawei … (6. Februar 2020)

Veröffentlicht am 6. Februar 2020 von Günter Born

Heute mal wieder einige Sammelinformationen zur Sicherheit. Wacom-Tablets tracken jede genutzte Anwendung. In einem breit eingesetzten HiSilicon-Chip (der Hersteller gehört zu Huawei) gibt es eine seit 2013 bekannt gewordene Backdoor (die Chips stecken in Sicherheitskameras, Smart-Geräten etc.). In Großbritannien werden … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Realtek schließt DLL-Hijacking-Schwachstelle in HD Audiotreiber-Paket

Veröffentlicht am 5. Februar 2020 von Günter Born

[English]Der Hersteller Realtek hat eine DLL Hijacking-Schwachstelle in seinem HD Audiotreiber-Paket geschlossen. Hier einige Informationen zu diesem Thema.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 53 Kommentare

Sicherheitsinfos: Emotet-Scanner, WhatsApp etc. (5.2.2020)

Veröffentlicht am 5. Februar 2020 von Günter Born

Heute noch ein Sammelbeitrag rund um Sicherheitsthemen. Es gibt einen Scanner und Tools, um eine Emotet-Infektion zu erkennen und dagegen vorzugehen. WhatsApp hat mal wieder eine Sicherheitslücke und über Bitbucket wird Malware verteilt – um nur einige Punkte zu nennen. … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 13 Kommentare

LKA warnt vor Spam mit ‘Abmahnungen’ (Feb. 2020)

Veröffentlicht am 5. Februar 2020 von Günter Born

Das Landeskriminalamt Niedersachsen warnt von gefälschten Abmahnschreiben im Namen existierender Rechtsanwälte. Die Links und Downloads in den Spam-Mails könnten Malware enthalten oder auf Phishing-Seiten zum Abfischen persönlicher Daten umleiten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Snake/EKANS-Ransomware Werk von Cyber-Kriminellen

Veröffentlicht am 5. Februar 2020 von Günter Born

Eine als Snake oder EKANS bezeichnete Ransomware zielt auf Industrieanlagen – speziell Raffinerien im nahen Osten. Mit dem Schädling ist eine neue Qualität erreicht, die kritische Infrastrukturen lahm legen und die Bevölkerung gefährden könnte. Israelische Sicherheitsforscher vermuteten staatsnahe Hacker im … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar

LDAP Channel Binding: Änderung auf die 2. Hälfte 2020 verschoben

Veröffentlicht am 5. Februar 2020 von Günter Born

[English]Kleine Informationen für Administratoren im Windows-Umfeld. Die für 2020 geplanten Änderungen beim Zugriff auf Domain Controller über sichere LDAP-Bindungen soll wohl in der '2. Hälfte 2020' per Update kommen. Hier nochmals ein wenig sortiert. Ergänzung: Hinweise zu Sophos SafeGuard Enterprise … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 5 Kommentare