Archiv der Kategorie: Sicherheit

Sicherheitslücke in AVAST-Antivirus: Stack Buffer Overflow

Der Virenscanner von AVAST enthielt eine Schwachstelle, über die Schadsoftware einen Stack Buffer Overflow per 'Magic Numbers' auslösen konnte. Diese Sicherheitslücke ist zwischenzeitlich per Update geschlossen.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | Schreibe einen Kommentar

Neues zur Petya Ransomware – Gegenmittel gefunden?

Momentan verbreitet sich ja eine neue Variante der Ransomware Petya (NotPetya, PetyaWrap) in Firmennetzen (siehe Achtung: Petya Ransomware befällt weltweit Systeme). Erste Analysen deuten an, dass die Ransomware auch Zugangsdaten stielt und sich nicht nur über die SMBv1-Lücke verbreitet. Zudem … Weiterlesen

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , , | 17 Kommentare

Google veröffentlicht neue Windows-Kernel Sicherheitslücke

Während die Ransomware PetyaWrap die Welt in Atem hält, hat Google eine neue Sicherheitslücke von Windows öffentlich gemacht. Diese unvollständig gepatchte Sicherheitslücke ermöglichte Zugriff auf den Windows-Kernel. 

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 3 Kommentare

Achtung: Petya Ransomware befällt weltweit Systeme

Der Verschlüsselungstrojaner Petya wird wohl in einer neuen Kampagne verteilt und befällt weltweit Systeme von Firmen und Behörden. Man spricht von WannaCry-Ausmaßen.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 11 Kommentare

Skype-Sicherheitslücke geschlossen

Microsofts Telefonieprogramm Skype hatte es eine Sicherheitslücke (Zero Day Exploit), die eine Remote Code Execution ermöglichte und jetzt durch Microsoft per Skype-Update geschlossen wurde.

Veröffentlicht unter Sicherheit, Skype | Verschlagwortet mit , | 3 Kommentare

Sicherheitsinfos: WannaCry, Locky, Hacks und mehr

Heute wieder ein Sammelbeitrag, in dem ich einige Sicherheitsthemen dieser Tage zusammenfasse. Verschlüsselungstrojaner wie WannaCry oder Locky bedrohen ungepatchte Systeme, ein entlassener IT-Administator hat Wasserwerke still gelegt und mehr.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 8 Kommentare

Windows 10 S: Sicher und Trojaner-resistent? Mitnichten

Im Mai 2017 hat Microsoft sein Windows 10 S für den Schulbereich vorgestellt (siehe Windows 10 S und Surface Laptop vorgestellt) und trommelt damit, dass auf diesem Betriebssystem keine bekannte Malware laufe. Hat natürlich Leute angestachelt, mal genauer nachzusehen …

Veröffentlicht unter Sicherheit, Virenschutz, Windows 10 | Verschlagwortet mit , | 2 Kommentare

Staatsversagen: Vorratsdatenspeicherung & Staatstrojaner

Diese Woche durften wir gleich zwei Mal ein Beispiel für Staatsversagen bewundern. Einmal hat der Bundestag den 'Staatstrojaner' gesetzlich zur Strafverfolgung freigegeben. Gleichzeitig wurde die Vorratsdatenspeicherung als europarechtswidrig gekippt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare

Microsoft schließt Sicherheitslücke CVE-2017-8558 in der Malware Protection Engine (23. Juni 2017)

[English]Gestern, am 23.6.2017,  hat Microsoft noch sehr spät in einer kurzen Mail die Sicherheitswarnung CVE-2017-8558 bekannt gegeben. Es handelt sich um einen Hinweis auf eine Sicherheitslücke in der Microsoft Malware Protection Engine (Windows Defender, Microsoft Security Essentials, Forefront Protection), die … Weiterlesen

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , , | 10 Kommentare

32 TByte Leak mit Quellcode interner Windows 10-Builds?

Desaster für Microsoft? Der Quellcode von internen Windows 10-Builds, vor allem des Cores, ist wohl geleaked worden. Es handelt sich angeblich um 32 Terabyte Daten, die jetzt öffentlich verfügbar sind. Hier einige Infos.

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , | 16 Kommentare