Archiv der Kategorie: Sicherheit

Insides zum MS Malware Protection Engine-Bug

Kleiner Nachtrag zur gestern berichteten Schwachstelle in Microsofts Malware Protection Engine. Die Remote Code Execution-Schwachstelle geht auf eine Unrar-Routine zurück, deren Code aus eine Open-Source-Projekt stammt. Microsoft hat den Code übernommen und in einer etwas eigenwilligen Art modifiziert. Die Details … Weiterlesen

Veröffentlicht unter Sicherheit, Virenschutz, Windows | Verschlagwortet mit , , | Schreibe einen Kommentar

Windows CertUtil.exe ermöglicht Malware einzuschleusen

Mit Windows wird das Tool CertUtil.exe zur Verwaltung von Zertifikaten mitgeliefert. Dieses Tool lässt sich u. U. missbrauchen, um Malware an den Antivirus-Systemen vorbei auf ein System zu schleusen.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 7 Kommentare

Ausgepatcht: Keine Microcode-Updates für ältere Intel-CPUs

[English]Intel hat die Entwicklung von Microcode-Updates zum Schließen der Meltdown-Sicherheitslücke für ältere CPUS wohl eingestellt. Das kann man der neuesten Intel Microcode Update Guidance-Revision entnehmen.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | 8 Kommentare

Kritisches Update für MS Malware Protection Engine (CVE-2018-0986)

[English]In Microsofts Malware Protection Engine gibt es einen kritischen Fehler CVE-2018-0986. Microsoft hat ein Sicherheitsupdate für die betroffenen Produkte bereitgestellt.

Veröffentlicht unter Sicherheit, Update, Virenschutz | Verschlagwortet mit , , , , | 14 Kommentare

Android-Trojaner stiehlt Daten von Facebook, Skype & Co.

Sicherheitsforscher von Trustlook haben einen neuen Android-Malware-Stamm gefunden, der Daten von mobilen Instant Messaging-Clients wie dem Facebook Messenger, Skype etc. stiehlt.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Android Sicherheitsupdates April 2018

Google hat im Entwicklerblog die Verfügbarkeit der Android Sicherheitsupdates für April 2018 bekannt gegeben. Dummerweise werden nur einige wenige ausgesuchte Android-Geräte aus dem Pixel- und noch eingeschränkter, aus dem Nexus-Lager, diese Updates erhalten.

Veröffentlicht unter Android, Sicherheit, Update | Verschlagwortet mit , , | 3 Kommentare

oBike-Datenschutzskandal hat Nachspiel

Die Erfassung von Nutzerdaten durch den chinesischen Anbieter oBike in Deutschland hat ein Nachspiel. Datenschutzbehörden haben eine förmliche Untersuchung auf Verletzung der Datenschutzgesetze eingeleitet.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

MyFitnessPal-Nutzerdaten gehackt

Sicherheitspanne beim Anbieter MyFitnessPal, der Fitnessdaten von Benutzern online sammelt. Hacker haben Zugang zu den Servern des Anbieters erlangt und Benutzerdaten abgegriffen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Microsoft Osterei? Microsoft Security Essentials-Fehlalarm

Noch was lustiges zum Wochenende: Wohl ein 'Osterei', welches mir Microsoft ins Nest gelegt hat (oder ein verfrühter April-Scherz). Vor ein paar Tagen bekam ich plötzlich von den Microsoft Security Essentials einen netten (Fehl-) Alarm. Bezog sich auf die eigenen … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Autonomes Fahren, tödliche Unfälle und die Sicherheit

Der tödliche Unfall eines autonom fahrenden Uber-Autos hat das Thema 'wie sicher sind diese Fahrzeuge eigentlich' in den Fokus gerückt. Hier noch ein paar Informationen zum Uber-Unfall sowie zu einem neuen, tödlichen Unfall mit einem Tesla Modell X.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 7 Kommentare