Archiv der Kategorie: Sicherheit

Microsofts (Word) DDE-Patch teilweise wirkungslos?

[English]Im Dezember 2017 hat Microsoft Sicherheits-Updates für Microsoft Office herausgebracht, mit dem die DDE-Funktionalität deaktiviert werden sollte. Möglicherweise ist die Sicherheitslücke aber nicht komplett abgedichtet, da eine neue Malware-Kampagne die DDE-Schwachstelle adressiert.

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , , | Schreibe einen Kommentar

IT-Sicherheits- und Datenschutz-Trends 2018

2018 tritt die Datenschutz-Grundverordnung (DSGVO) in Kraft. Gleichzeitig gilt es die Sicherheit für Geräte im Internet der Dinge zu gewährleisten. Und die Änderung der EU-Zahlungsdiensterichtlinie (PSD2) erschüttert den gesamten Finanzsektor.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

LastPass Android Authenticator-App unsicher, updaten!

Benutzt wer von euch die Android-App von LastPass zur Authentifizierung per Fingerabdrucksensor und Zwei-Faktor-Authentifizierung? Dann solltet ihr baldmöglichst updaten, denn die App lässt sich austricksen.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , , | 1 Kommentar

Chrome-Extension Archive-Poster verteilt Krypto-Miner

Noch eine Sicherheitsinformation zum Wochenende. Über eine Chrome-Erweiterung wurde den ahnungslosen Benutzern in den letzten Wochen ein Krypto-Miner untergeschoben.

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , , | 5 Kommentare

WordPress: Neue Backdoor in 3 Plugins entdeckt (28.12.2017)

Mal wieder eine dringende Sicherheitswarnung an Betreiber von WordPress-Seiten, die auf Plugins setzen. Drei weitere Plugins wurden wegen Backdoors aus dem Plugin-Repository geworfen. Hier einige Informationen.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Schreibe einen Kommentar

Offline: BeA bleibt nach Sicherheitspanne vorerst offline

Das besondere elektronische Anwaltspostfach (BeA) bleibt, wegen Sicherheitsproblemen, bis auf weiteres abgeschaltet.

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Satori-Botnet nutzt Zero-Day-Lücke in Huawei-Modems

Ein Satori genanntes Botnet bedroht Huawei-Router (und andere Geräte), indem es eine Zero-Day-Sicherheitslücke zur Übernahme der Geräte nutzt. Das Botnet scheint das Werk eines Amateur-Hackers zu sein.

Veröffentlicht unter Geräte, Internet, Sicherheit | Verschlagwortet mit , , , | 1 Kommentar

Datenleck bei Schweizer Inkassounternehmen Eos

Schweres Datenleck mit Datenskandal bei dem zur deutschen Otto-Gruppe gehörenden Inkasso-Unternahmen Eos. Rund 3 Gigabyte an sensiblen Schuldnerdaten sind in unbefugte Hände gelangt. Brisant ist, dass in den Daten über Schweizer Schuldner Informationen gespeichert waren, deren Erhebung auch nach Schweizer … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

Hunderte WordPress-Sites mit Backdoors in Plugins

Es ist eine beunruhigende Meldung: Obwohl bestimmte Sicherheitsprobleme seit Jahren bekannt sind, laufen wohl noch hunderte WordPress-Seiten mit veralteten Plugins, die Backdoors aufweisen.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | 3 Kommentare

Französische Retis .Crypted-Ransomware

Noch eine kurze Sicherheitsinformation 'zwischen den Jahren'. Seit kurzem macht eine französische Ransomware Ärger, die Dateien mit der Erweiterung .Crypted verschlüsselt.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | Schreibe einen Kommentar