Archiv der Kategorie: Sicherheit

McAfee patcht Schwachstelle in Antivirus-Produkten

Veröffentlicht am 13. November 2019 von Günter Born

[English]McAfee musste in allen Editionen seiner Antivirensoftware für Windows eine Local Privlege Escalation-Schwachstelle (LPE) patchen, mit der potenzielle Angreifer SYSTEM-Berechtigungen erhalten konnten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

Microsofts Meltdown-Patch erzeugt BlueKeep BSODs

Veröffentlicht am 12. November 2019 von Günter Born

Interessante Erkenntnis: Der Exploit für die BlueKeep-Schwachstelle, der kürzlich für Angriffe benutzt wurde, erzeugt auf einigen Windows-Maschinen nur deshalb einen BlueScreen, weil die Entwickler keinen Meltdown-Support integriert haben.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | Schreibe einen Kommentar

Azure Sentinel: Phishing-Sites aufspüren

Veröffentlicht am 12. November 2019 von Günter Born

Microsoft hat Azure Sentinel (Azure Wächter) eine sogenannte URL detonation-Funktion spendiert. Damit können Administratoren Phishing-Sites, die von Benutzern aufgerufen werden, aufspüren.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

ZoneAlarm-Forum über veraltete vBulletin-Software gehackt

Veröffentlicht am 12. November 2019 von Günter Born

Hackern ist es gelungen, über eine veraltete vBulletin-Version Zugang zum ZoneAlarm-Forum (CheckPoint)zu bekommen und konnten auf Benutzerdaten zugreifen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

Ubuntu 12.04 ESM: Schwachstelle in Bash

Veröffentlicht am 11. November 2019 von Günter Born

In der Bash-Shell von Ubuntu 12.04 ESM gibt es eine Schwachstelle (USN-4180-1, CVE-2012-6711), die auch Ubuntu-Derivate tangiert. Über die Schwachstelle könnten Angreifer Bash-Scripte einschleusen, die einen Absturz verursachen oder möglicherweise beliebigen Code ausführen lassen.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , , | Ein Kommentar

SmarterASP.NET von Ramsomware befallen

Veröffentlicht am 11. November 2019 von Günter Born

[English]Der Provider SmarterASP.NET mit mehr als 440.000 Kunden wurde wohl am Wochenende Opfer eines Cyber-Angriffs. Alle Server sollen durch Ransomware verschlüsselt worden sein.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | Ein Kommentar

Neue Warnungen vor BlueKeep von Microsoft & Co.

Veröffentlicht am 10. November 2019 von Günter Born

[English]Nachdem erste Angriffe von Malware über die BlueKeep-Schwachstelle gesichtet wurden (siehe Windows: Erste BlueKeep-Angriffe gesichtet), verschärfen Microsoft und die australische Regierung ihre Warnungen.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | Ein Kommentar

Sicherheitslücke in Ring Video Doorbell Pro verrät WLAN-Daten

Veröffentlicht am 9. November 2019 von Günter Born

Sicherheitsspezialisten von Bitdefender haben gerade eine Schwachstelle in der Ring Video Doorbell Pro IoT publik gemacht. Die smarte Türklingel von Amazon verrät WLAN-Anmeldeinformationen des Besitzers. Die Schwachstelle ist inzwischen behoben.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 3 Kommentare

MegaCortex Ransomware ändert Windows Nutzer-Kennwort

Veröffentlicht am 8. November 2019 von Günter Born

[English]Eine neue Version des MegaCortex Ransomware wird durch Schadsoftware wie Emotet verbreitet. Die neue Variante verschlüsselt nicht nur die Dateien des Systems sondern ändert auch das Passwort des angemeldeten Nutzers.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 5 Kommentare

Nvidia: Schwachstellen in GeForce Experience- & GPU-Treiber

Veröffentlicht am 8. November 2019 von Günter Born

[English]Im Nvidia GeForce Experience- und im GPU-Treiber gibt es gleich mehrere gravierende Schwachstellen, die lokalen Angreifern eine Privilegien-Erhöhung ermöglicht. Nvidia hat ein Treiberupdate bereitgestellt.

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , , , | Ein Kommentar