Archiv der Kategorie: Sicherheit

Die Schwachstellen in Microsoft Authenticode

Die Grundlagen für Microsofts Authenticode Code Signing sind erschüttert. In einem Blog-Beitrag zeigen Sicherheitsforscher, wie die Komplexität von Microsoft Authenticode genutzt werden könnte, um die Signierung zu unterlaufen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Sicherheitsupdate für Google Chrome 78

[English]Googles Entwickler haben eine Aktualisierung für die Version 78 des Chrome-Browsers auf die Build 78.0.3904.87  freigegeben, die zwei kritische Schwachstellen schließen soll. Eine Schwachstelle wird bereits ausgenutzt.

Veröffentlicht unter Google Chrome, Sicherheit, Software, Update | Verschlagwortet mit , , | Ein Kommentar

Spam verteilt per AutoIt gepackten Trojaner

Sicherheitsforscher von Trend Micro sind jetzt auf eine besondere Malware-Kampagne gestoßen. Ein Trojaner, der mit AutoIt kompiliert wurde, wird über Spam-Mails an Windows-Systeme verteilt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

Entscheidungsträger in der WhatsApp-Falle?

Ein aktueller Bericht des Mediums Reuters gibt an, dass hochrangige Regierungs- und Militärangehörige aus mindestens 20 Länder auf fünf Kontinenten Opfer der verteilten NSO-Schadsoftware waren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar

Trend Micro WFBS 10.0 SP1: Patch Build 2178

[English]Nur eine kurze Information: Trend Micro hat den Patch Build 2178 für seine Worry Free Business Security (TM WFBS) Version 10.0 Service Pack 1 von der Website entfernt.

Veröffentlicht unter Sicherheit, Software, Virenschutz | Verschlagwortet mit , , , | 2 Kommentare

Ransomware bei Diensteanbietern: Liste der US-Fälle in 2019

[English]Ransomware war ja in 2019 im Aufwind. In den USA waren 2019 einige größere Fälle zu verzeichnen. Bitter wurde es, wenn Diensteanbieter durch Ransomware betroffen waren. Hier ein kurzer Verweis auf die von Sicherheitforschern zusammengestellten Fälle.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Was ist bei AVAST los? Seit 21 Tagen keine VPS-Updates mehr

Ich greife das Thema nochmals auf – auf den Antivirus-Anbieter AVAST gab es ja einen Chain-Supply-Angriff. Soll angeblich nichts passiert sein – aber den Anbieter scheint es zu beuteln – zumindest steht die Auslieferung von Antivirus-Signaturen seit Anfang Oktober 2019.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | 9 Kommentare

Malware aus Nordkorea in indischem Atomkraftwerk gefunden

Noch eine kurze Meldung, die mir gestern bereits unter die Augen gekommen ist. In einem indischen Atomkraftwerk hat man auf den Rechnern Malware gefunden, die Nordkorea zugeschrieben wird.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 14 Kommentare

Trend Micro WFBS 10.0 SP1: Patch Build 2178 meldet Spyware

[English]Noch ein kurzer Nachtrag zu Trend Micro WFBS 10.0 SP1: Patch Build 2178. Wie es ausschaut, gibt es bei Systemen, wo der Patch ausgerollt wurde, kleinere Probleme. Es wird plötzlich ein Spyware-Befall auf den Clients beim Scan gemeldet.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | 17 Kommentare

Checkliste für Phishing-Opfer von BSI und Polizei bereitgestellt

Wer Opfer eines Phishing-Angriffs wird, und persönliche Daten preisgegeben hat, sollte reagieren. Aber was muss bzw. sollte man genau tun, wenn der Fall der Fälle eingetreten ist. BSI und Polizei stellen eine Checkliste für den Fall der Fälle bereit.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar