Archiv der Kategorie: Sicherheit

MuleSoft: Schwachstellen in Jackson Databind Libraries

Veröffentlicht am 2. September 2019 von Günter Born

In den Laufzeitbibliotheken der Mule 3.x Middleware kommen Jackson Databind-Bibliotheken zum Einsatz. In diesen gibt es gleich mehrere Schwachstellen, die der Hersteller Ende August 2019 gepatcht hat. Hier eine kurze Übersicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

CERT-Bund warnt vor offenen Homematic Smart Home-Systemen

Veröffentlicht am 2. September 2019 von Günter Born

CERT-Bund warnt aktuell vor offenen Homematic Smart Home-Systemen. Noch immer sind Tausende Systeme per Internet erreichbar und für eine automatische Anmeldung konfiguriert.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

US-CERT warnt vor Schwachstellen in Kardiogeräten

Veröffentlicht am 1. September 2019 von Günter Born

Das US-CERT hat gerade eine Warnung bezüglich medizinischen Kardiogeräten von McKesson (früher Horizon Cardiology) herausgegeben. Die Geräte kommen auch in deutschen Kliniken zum Einsatz.

Veröffentlicht unter Geräte, Sicherheit, Software | Verschlagwortet mit , , | Schreibe einen Kommentar

Foxit Software gehackt, Kundendaten gestohlen

Veröffentlicht am 31. August 2019 von Günter Born

Der Anbieter der Software Foxit PDF Reader hat die Woche wohl bekannt gegeben, dass er gehackt wurde. Dabei wurden Benutzerdaten von 'My Account', aber keine Zahlungsinformationen, abgegriffen.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Ein Kommentar

Sicherheit: Avira Optimizer erlaubt Privilegien Escalation

Veröffentlicht am 31. August 2019 von Günter Born

[English]Benutzer der Virenschutzlösung erhalten in neueren Versionen den Avira Optimizer installiert. Dieser enthält bis zur Version vor 1.2.0.367 eine Schwachstelle, die eine Privilegien Escalation ermöglicht. Die Avira-Entwickler haben diese Schwachstelle mit der oben erwähnten Version inzwischen behoben.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | Ein Kommentar

Google Project Zero enthüllt: Webseiten infizieren iPhones

Veröffentlicht am 31. August 2019 von Günter Born

[English]Sicherheitsforscher von Googles Project Zero haben eine bisher unbekannte Gruppe an Hackern entdeckt, die seit Jahren iPhones über kompromittierte Webseiten angreifen und komplexe Exploit-Ketten Schadcode auf Apple-Geräte hinterlassen.

Veröffentlicht unter iPhone, Sicherheit | Verschlagwortet mit , , , | Schreibe einen Kommentar

Ransomware legt Zahnarzt-Praxen in den USA lahm

Veröffentlicht am 30. August 2019 von Günter Born

In den USA wurden die Tage hunderte an Zahnarzt-Praxen durch Ransomware lahm gelegt. Die Angreifer hatten zentrale Dienstleister gehackt und konnten so die Systeme der Praxen mit Ransomware infizieren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

Avast ‘spioniert’ HTTPS-Verbindungen aus

Veröffentlicht am 30. August 2019 von Günter Born

Wer eine Antivirus-Lösung von Avast auf seinem Windows-System installiert, sollte davon ausgehen, dass seine HTTPS-Verbindungen mit überwacht werden. Dass Antivirus-Anbieter die HTTPS-Verbindungen mitlesen ist bekannt. Avast scheint seit einer Woche eine neue Technik einzusetzen – und ist bei einer Entwickler-Version … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | 14 Kommentare

Webasto: Massenmail zur DSGVO-Zustimmung schief gelaufen

Veröffentlicht am 29. August 2019 von Günter Born

Dem Hersteller Webasto ist ein peinlicher Fehler unterlaufen. Er hat versucht, seinen britischen Wiederverkäufern eine DSGVO-Zustimmung per E-Mail zukommen zu lassen. Das ist aber im Sinne der DSGVO ziemlich in die Hose gegangen, da Daten offen gelegt wurden.

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , | 13 Kommentare

Android PDF-Creator ‘Cam Scanner’ mit Malware verseucht

Veröffentlicht am 29. August 2019 von Günter Born

Unschöne Überraschung für Nutzer der Android App 'Cam Scanner', die zum Erzeugen von PDF-Dateien auch per Kamera aufgenommener Scans verwendet wird. Die App ist mit Malware verseucht.

Veröffentlicht unter Android, Sicherheit, Software | Verschlagwortet mit , , , | Schreibe einen Kommentar