Kategoriearchiv: Sicherheit

Beunruhigende Entdeckung: Die überwiegende Mehrheit der Redis-Server, die im Internet ohne Authentifizierungssystem offen gelassen werden, beherbergen höchstwahrscheinlich Malware. Zu diesem Schluss kamen die Experten des Sicherheitsanbieters Imperva, nachdem sie in den letzten Monaten Redis-basierte Honeypot-Server betrieben haben.

Heute noch ein Sammelbeitrag zu Sicherheitsvorfällen, die mir die Tage unter die Augen gekommen sind. Datenlecks und Updates inbegriffen. Auch mit dabei: Eine Windows-Sicherheitslücke in JScript.

Kleine Sicherheitsinfo zwischendurch. Offenbar experimentieren Cyber-Kriminelle mit einer neuen Ransomware mit dem bezeichnenden Namen Pain Locker (Schmerz-Schließfach).

[English]Kurze Info für die regelmäßigen Leser meines Blogs, die den DNS-Dienst von CloudFlare verwenden. Der wurde (möglicherweise) von China gehackt. Hier einige Informationen samt Erklärung.

Kurz vor dem US-Memorial-Day wurde eine neue Angriffsmethode des Botnetes Necurs bekannt. Dieses verteilte einen Remote Access Trojaner (Name: Flawed Ammy) per Excel Web Query und Internet Inquiry-Dateien.

Noch eine kurze Meldung von letzter Woche, die liegen geblieben ist. Der Anbieter Pornhub hat einen VPN-Dienst mit dem Namen VPNhub gestartet. Es gibt eine Free- und eine Premium-Variante.

T-Mobile USA ist eine Sicherheitspanne unterlaufen. Ein Fehler auf der Website von T-Mobile USA erlaubt es jedem, auf die persönlichen Kontodaten eines jeden Kunden mit dessen Handynummer zuzugreifen.