Archiv der Kategorie: Sicherheit

WordPress Core mit ungepatchter Sicherheitslücke

WordPress hat in der aktuellen Version eine Sicherheitslücke, die bisher von den Entwicklern nicht geschlossen wurde. Hier ein paar Informationen zur Lücke und für wen diese Probleme bereiten könnte.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | 2 Kommentare

Windows 10: Schwachstelle .SettingContent-ms

[English]Für Windows 10 hat Microsoft ein neues Dateiformat (.SettingContent-ms) eingeführt. Dieses erweist sich aber als Schwachstelle, lassen sich über die unterlagerten XML-Strukturen doch beliebige Befehle und Anwendungen zur Ausführung festlegen.

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , | Ein Kommentar

Tor Browser 7.5.6 freigegeben

Nachdem die Mozilla-Entwickler am 26. Juni 2018 ein Update auf den Firefox-Browser 61 freigegeben haben, hat das Tor-Projekt nachgezogen.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit | Ein Kommentar

Sicherheitstool Firefox-Monitor angekündigt

Beim Firefox-Monitor handelt es sich um einen Dienst, mit dem man prüfen kann, ob man von einem Datendiebstahl betroffen ist. Mozilla hat eine Partnerschaft mit HaveIBeenPwned.com von Troy Hunt abgeschlossen. Der Dienst Firefox Monitor soll in Kürze (vorerst in den … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Achtung: FileZilla-Installer verteilt Adware/Bloatware

Da braute sich am Wochenende wohl ein Shit-Sturm über die Macher von Filezilla aus. Denn es ist aufgefallen, dass der Windows-Installer 'Software-Bundles' mit Bloat- oder Adware verteilen. Virenscanner schlagen plötzlich an. Und die Reaktionen der Moderatoren im FileZilla-Forum machen die … Weiterlesen

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit | 9 Kommentare

Microsoft Security Update Revisionen (22. Juni 2018)

Microsoft hat zum 22. Juni 2018 noch einige kleinere Revisionen an Update-Beschreibungen vorgenommen. Auf seclists.org ist mir die entsprechende Information unter die Augen gekommen. Hier die unredigierte Mitteilung.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Gefälschte "Fortnite für Android"-Links auf YouTube gefunden

Das neue Spiel Fortnite von Epic Games weckt ja bei manchen Zeitgenossen den 'haben muss#-Reflex. Das machen sich auch Kriminelle zunutze, die Links auf Malware-Varianten über Plattformen wie YouTube verteilen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

WhatsApp: Fake-WM-Gewinnspiel

Die laufende Fußball WM 2018 in Russland ist natürlich auch ein gefundenes Fressen für Betrüger. Auf WhatsApp werden gegenwärtig wohl angebliche WM-Tickets als Gewinnspiel 'verschenkt'.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Refaktorierung des Internet Port-Scanners masscan

Kurzer Hinweis für Leute, die sich mit Sicherheit befassen und dazu Port-Scanner einsetzen. Es gibt eine neue Implementierung eines solchen Scanners, der TCP Ports des 'gesamten Internets' binnen 5 bis 6 Minuten scannen können will.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

WannaCry Wiederkehr? Von wegen, Betrugs-Mail

[English]Heute zwei Mal über das Stichwort WannaCry gestolpert. Was nach einer Wiederkehr dieses Schädlings ausschaut, entpuppt sich wohl als Phishing-Kampagne bzw. Betrugs-Mail. Ich dachte, ich poste es mal hier zur Information für Admins.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar