Archiv der Kategorie: Sicherheit

Ransomware wütet in Eurofins-Laboren

Die Labor-Rechner von Eurofins sind wohl von einem Epressungstrojaner befallen. Daher mussten zahlreiche IT-Systeme des Labordienstleisters offline genommen werden.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | Ein Kommentar

How To: BlueKeep-Check für Windows

[English]Der Blog-Beitrag befasst sich in einem How To mit der Frage, wie Endanwender und Administratoren mit einfachen Mitteln prüfen können, ob ihre Systeme mit Windows XP bis Windows 7 sowie den Server-Pendants mit einem Patch für die kritische Schwachstelle BlueKeep … Weiterlesen

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , | 25 Kommentare

Sysinternals Sysmon in Azure Sentinel verwenden

Azure Sentinel ist eine SIEM-Lösung von Microsoft, um Bedrohungen zu erkennen und zu stoppen, bevor sie Schaden anrichten. Olaf Hartong testete die Verwendung der Sysinternals Tools Sysmon in Azure Sentinel.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Siemens LOGO-Steuerungen mit kritischen Schwachstellen

Über den standardmäßig offenen TCP-Port 10005 können bei Siemens Automatisierungsbausteinen der LOGO 8-Serie Passworte ausgelesen werden. Siemens hat dazu das Security Advisory SSA-542701 herausgeben. Wer sich für das Thema interessiert, heise hat einen Übersichtsartikel zum Thema veröffentlicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

TrueCaller-App gefährdet Journalisten und deren Quellen

Die App Truecaller samt dem dahinter stehenden Dienst gefährdet die Privatsphäre und Vertraulichkeit von Personen wie z.B. Journalisten. Hintergrund ist eine Speicherung von Informationen in einer Datenbank, selbst wenn die Personen die App oder den Dienst nie verwendet haben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 13 Kommentare

BlueKeep: Patch auch für Raubkopien; Risikofaktor SSL-Tunnel

[English]Es scheint, dass Microsoft auch Patches gegen die BlueKeep-Schwachstelle für Raubkopien von Windows XP und Windows 7 anbietet. Und Talos hat einen Blogbeitrag über die Verteidigung gegen verschlüsselte RDP-Angriffen wie BlueKeep veröffentlicht.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | 14 Kommentare

GandGrab geht in Rente – fette Beute für den Entwickler

[English]Es scheint, als ob die Entwickler der Malware GandGrab diese einstellen und in Ruhestand gehen lassen. Aber es sind erste Zahlen bekannt geworden, was die Opfer an Zahlungen geleistet haben sollen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Tool, um Android-Geräte per ADB zu hacken

Irgend jemand scheint ein Tool entwickelt und veröffentlicht zu haben, um Android-Geräte automatisiert per ADB anzugreifen. Könnte also in Zukunft zu vermehrten Vorfällen bei mit Android laufenden Smart TVs und Werbetafeln kommen.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | 5 Kommentare

Windows Notepad-Hack ermöglicht Shell-Zugriff

[English]Tavis Ormandy von Googles Projekt Zero hat einen Bug im Windows Editor Notepad gefunden, über den er einen Shell-Zugriff erhält. Dies kann genutzt werden, um einen Angriff auf ein Windows-System zu versuchen. Hier einige Informationen zu dieser Schwachstelle.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 8 Kommentare

Spion im Haus: Saugroboter Tesvor X500 mit Schwachstellen

Sicherheitsforscher haben im Staubsauger-Roboter Tesvor X500 eine kritische Schwachstelle gefunden. Die Geräte lassen sich von einem Angreifer remote steuern und die Daten (z.B. Grundriss einer Wohnung) ließe sich ermitteln. Zudem könnten Angreifer bei der Inbetriebnahme ein Zertifikat abfangen und missbrauchen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare