Archiv der Kategorie: Sicherheit

Fehler in den Metriken für Benutzer-Login-Systeme

Eine Studie der Rutgers University-New Brunswick hat sich der Frage gewidmet, wie gut ist die Forschung über den Erfolg oder Misserfolg von Benutzeranmelde-Systemen mit Identitätsprüfung für Computer, Smartphone oder andere Geräte.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Sicherheitslücke in Türklingel von Amazon-Tochter Ring

Die IoT-Security-Experten von BullGuard und Dojo haben eine bislang unbekannte Sicherheitslücke in der vernetzten Video-Türklingel der Amazon-Tochter Ring aufgedeckt: Audio- und/oder Videomaterial wurde unverschlüsselt an die Ring-App übertragen und war somit anfällig für Angriffe von außen. Die Schwachstelle wurde mittlerweile … Weiterlesen

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | Ein Kommentar

Vorsicht vor perfidem eBay-Phishing

Aktuell scheinen eBay-Nutzer im Visier von Phishern zu stehen, die dort die Zugangsdaten für eBay-Konten abgreifen möchten. Häufig sind diese Phishing-Mails aber gut an den URLs für die Anmeldeseite zu erkennen. Nun ist ein Fall bekannt geworden, wo Phisher Produktbeschreibungsseiten … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

NVIDIA GPU Display Driver Security Bulletin Februar 2019

Nvidia hat ein Sicherheitsupdate für den NVIDIA GPU Display Driver veröffentlicht und ein Security Bulletin mit dem Titel Security Bulletin: NVIDIA GPU Display Driver – February 2019 herausgegeben. Innerhalb des Security Bulletins kündigte Nvidia die Veröffentlichung eines Software-Sicherheitsupdates für den … Weiterlesen

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , , | Schreibe einen Kommentar

Zscaler entschlüsselt den Krypter der Emotet-, Qbot- und Dridex-Banking-Trojaner

Sicherheitsforscher des Zscaler ThreatLabZ-Teams haben den Krypter analysiert, mit dem unter anderem die Banking-Trojaner Emotet, Qbot und Dridex verschleiert wurden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Polizei warnt vor neuen Erpresser-Mails (Feb. 2019)

Altes Thema neu aufgelegt. Aktuell laufen mal wieder Spam-Wellen, bei denen Erpressungs-Mails an die Empfänger verteilt werden. Nachdem ich von einem Blog-Leser eine solche Mail zugeschickt bekam und nachdem auch die Polizei Niedersachsen warnt, hier mal wieder ein entsprechender Blog-Beitrag.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

2,4 Millionen Dow-Jones-Profile öffentlich geworden

Ein Sicherheitsforscher ist im Internet auf eine frei zugängliche Dow-Jones-Liste mit Profilen von rund 2,4 Millionen Personen und Unternehmen gestoßen. Diese Profile enthielten teilweise hoch-sensible Informationen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

BSI-Produktwarnung vor Billig Android-Tablets/Smartphones

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor Billig-Tablets und Smartphones auf Android-Basis. Auf einem Gerät (Android Tablet Eagle804 des Anbieters Krüger&Matz) wurde eine vorinstallierte Schadsoftware gefunden.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | 5 Kommentare

UNACEV2.dll-Schwachstelle wird in WinRAR & Co. angegriffen

Vor einer Woche wurde eine Jahrzehnte alte Code-Execution-Schwachstelle in einer, u.a. von WinRAR genutzten Bibliotheksdatei, UNACEV2.DLL öffentlich. Nun sind erste Angriffsversuche auf diese Schwachstelle bekannt geworden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 15 Kommentare

Spectre-Lücken erlaubt Malware zu verstecken

Computerwissenschaftler konnten zeigen, dass sich die auf CPUs bekannten Spectre-Lücken eignen, um Malware auf Systemen zu verstecken. Eine weitere, unwillkommene Erkenntnis.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare