Kategoriearchiv: Sicherheit

Windows 10: Schwachstelle .SettingContent-ms

Veröffentlicht am 27. Juni 2018 von Günter Born

[English]Für Windows 10 hat Microsoft ein neues Dateiformat (.SettingContent-ms) eingeführt. Dieses erweist sich aber als Schwachstelle, lassen sich über die unterlagerten XML-Strukturen doch beliebige Befehle und Anwendungen zur Ausführung festlegen.

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , | 1 Kommentar

Tor Browser 7.5.6 freigegeben

Veröffentlicht am 27. Juni 2018 von Günter Born

Nachdem die Mozilla-Entwickler am 26. Juni 2018 ein Update auf den Firefox-Browser 61 freigegeben haben, hat das Tor-Projekt nachgezogen.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit | 1 Kommentar

Sicherheitstool Firefox-Monitor angekündigt

Veröffentlicht am 26. Juni 2018 von Günter Born

Beim Firefox-Monitor handelt es sich um einen Dienst, mit dem man prüfen kann, ob man von einem Datendiebstahl betroffen ist. Mozilla hat eine Partnerschaft mit HaveIBeenPwned.com von Troy Hunt abgeschlossen. Der Dienst Firefox Monitor soll in Kürze (vorerst in den … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Achtung: FileZilla-Installer verteilt Adware/Bloatware

Veröffentlicht am 26. Juni 2018 von Günter Born

Da braute sich am Wochenende wohl ein Shit-Sturm über die Macher von Filezilla aus. Denn es ist aufgefallen, dass der Windows-Installer 'Software-Bundles' mit Bloat- oder Adware verteilen. Virenscanner schlagen plötzlich an. Und die Reaktionen der Moderatoren im FileZilla-Forum machen die … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit | 9 Kommentare

Microsoft Security Update Revisionen (22. Juni 2018)

Veröffentlicht am 25. Juni 2018 von Günter Born

Microsoft hat zum 22. Juni 2018 noch einige kleinere Revisionen an Update-Beschreibungen vorgenommen. Auf seclists.org ist mir die entsprechende Information unter die Augen gekommen. Hier die unredigierte Mitteilung.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Gefälschte "Fortnite für Android"-Links auf YouTube gefunden

Veröffentlicht am 24. Juni 2018 von Günter Born

Das neue Spiel Fortnite von Epic Games weckt ja bei manchen Zeitgenossen den 'haben muss#-Reflex. Das machen sich auch Kriminelle zunutze, die Links auf Malware-Varianten über Plattformen wie YouTube verteilen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

WhatsApp: Fake-WM-Gewinnspiel

Veröffentlicht am 23. Juni 2018 von Günter Born

Die laufende Fußball WM 2018 in Russland ist natürlich auch ein gefundenes Fressen für Betrüger. Auf WhatsApp werden gegenwärtig wohl angebliche WM-Tickets als Gewinnspiel 'verschenkt'.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Refaktorierung des Internet Port-Scanners masscan

Veröffentlicht am 23. Juni 2018 von Günter Born

Kurzer Hinweis für Leute, die sich mit Sicherheit befassen und dazu Port-Scanner einsetzen. Es gibt eine neue Implementierung eines solchen Scanners, der TCP Ports des 'gesamten Internets' binnen 5 bis 6 Minuten scannen können will.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

WannaCry Wiederkehr? Von wegen, Betrugs-Mail

Veröffentlicht am 21. Juni 2018 von Günter Born

[English]Heute zwei Mal über das Stichwort WannaCry gestolpert. Was nach einer Wiederkehr dieses Schädlings ausschaut, entpuppt sich wohl als Phishing-Kampagne bzw. Betrugs-Mail. Ich dachte, ich poste es mal hier zur Information für Admins.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

PayPal schreibt ab 30. Juni 2018 TLS 1.2 und HTTP/1.1 vor

Veröffentlicht am 21. Juni 2018 von Günter Born

Kleiner Hinweis für Nutzer des US-Zahlungsdienstleisters PayPal. Dieser schreibt ab dem Monatsende zwingend die Verwendung von TLS 1.2 und HTTP/1.1 für den Zugriff auf das PayPal-Angebot vor.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen