Kategoriearchiv: Sicherheit

Site-Betreiber mit Symantec-Zertifikaten müssen handeln

Veröffentlicht am 8. April 2018 von Günter Born

Betreiber von Webseiten, die diese, für die https-Übertragung (TLS) mit Zertifikaten abgesichert haben und immer noch auf Symantec setzen, sollten schnellstmöglich handeln.

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Indien: Border Security Force-Webseite verteilt Malware

Veröffentlicht am 8. April 2018 von Günter Born

Das ist eine äußerst unschöne Geschichte: Die Systeme der Indischen Grenzschützer (Border Security Force) sind wohl kompromittiert und verteilen Malware.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

VirusTotal bietet mit ‘Droidy’ eine Android-App-Sandbox

Veröffentlicht am 8. April 2018 von Günter Born

Das von Google betriebene Portal VirusTotal kann seit einigen Tagen mit einer neuen Funktion 'Droidy' aufwarten. Dies ist eine Sandbox, um Android-Apps überprüfen zu lassen.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , , | Kommentar hinterlassen

USA: Warnung vor gefälschten Bankkarten

Veröffentlicht am 8. April 2018 von Günter Born

Der US-Geheimdienst warnt vor einem Betrug mit Bankkarten von US-Banken. Betrüger fangen wohl Karten ab und tauschen deren Chips aus. Ziel ist es, an die Konten der regulären Karteninhaber zu gelangen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Patzer: T-Mobile Austria speichert Kennwörter im Klartext

Veröffentlicht am 8. April 2018 von Günter Born

Es ist ein Alptraum für Kunden und zur Zeit ein gefundenes Fressen für Sicherheitsforscher. T-Mobile Austria speichert Kennwörter im Klartext ab und der Kundendienst kann direkt auf die Kennwörter zugreifen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Cisco warnt vor staatlichen Hackerangriffen auf Netzwerke

Veröffentlicht am 7. April 2018 von Günter Born

[English]Der Anbieter von Switches und anderen Netzwerkkomponenten warnt seine Kunden vor Angriffen staatlicher Hacker auf kritische Infrastruktur. Sicherheitslücken in Cisco-Produkten können ein Einfallstor darstellen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Kritische Sicherheitslücke in Cisco-Switches

Veröffentlicht am 6. April 2018 von Günter Born

[English]Falls ihr Cisco-Switches in eurer Firmenumgebung administriert, heißt es 'Obacht geben'. In diversen Modellen gibt es eine Sicherheitslücke, die die Geräte anfällig für Remote-Angriffe macht.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit | 5 Kommentare

Insides zum MS Malware Protection Engine-Bug

Veröffentlicht am 5. April 2018 von Günter Born

Kleiner Nachtrag zur gestern berichteten Schwachstelle in Microsofts Malware Protection Engine. Die Remote Code Execution-Schwachstelle geht auf eine Unrar-Routine zurück, deren Code aus eine Open-Source-Projekt stammt. Microsoft hat den Code übernommen und in einer etwas eigenwilligen Art modifiziert. Die Details … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz, Windows | Verschlagwortet mit , , | Kommentar hinterlassen

Windows CertUtil.exe ermöglicht Malware einzuschleusen

Veröffentlicht am 5. April 2018 von Günter Born

Mit Windows wird das Tool CertUtil.exe zur Verwaltung von Zertifikaten mitgeliefert. Dieses Tool lässt sich u. U. missbrauchen, um Malware an den Antivirus-Systemen vorbei auf ein System zu schleusen.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 7 Kommentare

Ausgepatcht: Keine Microcode-Updates für ältere Intel-CPUs

Veröffentlicht am 4. April 2018 von Günter Born

[English]Intel hat die Entwicklung von Microcode-Updates zum Schließen der Meltdown-Sicherheitslücke für ältere CPUS wohl eingestellt. Das kann man der neuesten Intel Microcode Update Guidance-Revision entnehmen.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | 8 Kommentare