Archiv der Kategorie: Sicherheit

WhatsApp: Fake-WM-Gewinnspiel

Veröffentlicht am 23. Juni 2018 von Günter Born

Die laufende Fußball WM 2018 in Russland ist natürlich auch ein gefundenes Fressen für Betrüger. Auf WhatsApp werden gegenwärtig wohl angebliche WM-Tickets als Gewinnspiel 'verschenkt'.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Refaktorierung des Internet Port-Scanners masscan

Veröffentlicht am 23. Juni 2018 von Günter Born

Kurzer Hinweis für Leute, die sich mit Sicherheit befassen und dazu Port-Scanner einsetzen. Es gibt eine neue Implementierung eines solchen Scanners, der TCP Ports des 'gesamten Internets' binnen 5 bis 6 Minuten scannen können will.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

WannaCry Wiederkehr? Von wegen, Betrugs-Mail

Veröffentlicht am 21. Juni 2018 von Günter Born

[English]Heute zwei Mal über das Stichwort WannaCry gestolpert. Was nach einer Wiederkehr dieses Schädlings ausschaut, entpuppt sich wohl als Phishing-Kampagne bzw. Betrugs-Mail. Ich dachte, ich poste es mal hier zur Information für Admins.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

PayPal schreibt ab 30. Juni 2018 TLS 1.2 und HTTP/1.1 vor

Veröffentlicht am 21. Juni 2018 von Günter Born

Kleiner Hinweis für Nutzer des US-Zahlungsdienstleisters PayPal. Dieser schreibt ab dem Monatsende zwingend die Verwendung von TLS 1.2 und HTTP/1.1 für den Zugriff auf das PayPal-Angebot vor.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Forscher warnte bereits 2014 vor Facebook-Analytica-Skandal

Veröffentlicht am 20. Juni 2018 von Günter Born

Kurzinfo für Leute, die sich noch für den Facebook-Analytica-Skandal interessieren (siehe Löchriges Datenschutzsieb: Die Facebook-Katastrophe). Da ist nichts einfach so passiert. Die Leute an der Uni Cambridge waren bereits seit Dezember 2014 sehr genau im Bilde und gewarnt, dass da … Weiterlesen →

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , | 2 Kommentare

Office 365: Zero-Font-Bypassing hebelt E-Mail-Sicherheit aus

Veröffentlicht am 20. Juni 2018 von Günter Born

[English]Cyber-Kriminelle benutzen derzeit einen länger bekannten Zero-Font-Bypassing-Trick, um bei E-Mails die Microsoft Sicherheitsfilter von Office 365 auszutricksen und Spam auf die System zu schleusen.

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

Microsoft Exchange Server Sicherheitsupdate (19. Juni 2018)

Veröffentlicht am 19. Juni 2018 von Günter Born

[English]Microsoft hat zum 19. Juni 2018 noch eine Sicherheitsbenachrichtigung veröffentlicht. Es handelt sich um das Security Advisory ADV180010 mit Sicherheitsupdates für den Microsoft Exchange Server.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , , , , | 3 Kommentare

Experten warnen: SCADA-Systeme hoffnungslos unsicher

Veröffentlicht am 19. Juni 2018 von Günter Born

Sicherheitsexperten warnen, dass heutige SCADA-Systeme immer noch hoffnungslos unsicher seien. Vier Zeilen Code genügen, um in solche Systeme einzubrechen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Schwachstellen im CA Privileged Access Manager

Veröffentlicht am 19. Juni 2018 von Günter Born

Kurze Sicherheitsmeldungen für Administratoren, die den CA Privileged Access Manager 2.x in Unternehmensumgebungen einsetzen. Im Produkt sind gleich mehrere Schwachstellen gefunden worden, die Angriffe ermöglichen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

BSI-Warnung: Angriff auf deutsche Stromversorger

Veröffentlicht am 16. Juni 2018 von Günter Born

Noch ein Nachtrag von dieser Woche. Das BSI warnte, dass ein Angriff auf deutsch Stromversorger stattgefunden habe. Im Rückblick einige Informationen, was genau passiert ist.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare