Kategoriearchiv: Sicherheit

Microsofts (Word) DDE-Patch teilweise wirkungslos?

Veröffentlicht am 30. Dezember 2017 von Günter Born

[English]Im Dezember 2017 hat Microsoft Sicherheits-Updates für Microsoft Office herausgebracht, mit dem die DDE-Funktionalität deaktiviert werden sollte. Möglicherweise ist die Sicherheitslücke aber nicht komplett abgedichtet, da eine neue Malware-Kampagne die DDE-Schwachstelle adressiert.

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , , | Kommentar hinterlassen

IT-Sicherheits- und Datenschutz-Trends 2018

Veröffentlicht am 30. Dezember 2017 von Günter Born

2018 tritt die Datenschutz-Grundverordnung (DSGVO) in Kraft. Gleichzeitig gilt es die Sicherheit für Geräte im Internet der Dinge zu gewährleisten. Und die Änderung der EU-Zahlungsdiensterichtlinie (PSD2) erschüttert den gesamten Finanzsektor.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

LastPass Android Authenticator-App unsicher, updaten!

Veröffentlicht am 29. Dezember 2017 von Günter Born

Benutzt wer von euch die Android-App von LastPass zur Authentifizierung per Fingerabdrucksensor und Zwei-Faktor-Authentifizierung? Dann solltet ihr baldmöglichst updaten, denn die App lässt sich austricksen.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , , | 1 Kommentar

Chrome-Extension Archive-Poster verteilt Krypto-Miner

Veröffentlicht am 29. Dezember 2017 von Günter Born

Noch eine Sicherheitsinformation zum Wochenende. Über eine Chrome-Erweiterung wurde den ahnungslosen Benutzern in den letzten Wochen ein Krypto-Miner untergeschoben.

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , , | 5 Kommentare

WordPress: Neue Backdoor in 3 Plugins entdeckt (28.12.2017)

Veröffentlicht am 28. Dezember 2017 von Günter Born

Mal wieder eine dringende Sicherheitswarnung an Betreiber von WordPress-Seiten, die auf Plugins setzen. Drei weitere Plugins wurden wegen Backdoors aus dem Plugin-Repository geworfen. Hier einige Informationen.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Kommentar hinterlassen

Offline: BeA bleibt nach Sicherheitspanne vorerst offline

Veröffentlicht am 28. Dezember 2017 von Günter Born

Das besondere elektronische Anwaltspostfach (BeA) bleibt, wegen Sicherheitsproblemen, bis auf weiteres abgeschaltet.

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Satori-Botnet nutzt Zero-Day-Lücke in Huawei-Modems

Veröffentlicht am 28. Dezember 2017 von Günter Born

Ein Satori genanntes Botnet bedroht Huawei-Router (und andere Geräte), indem es eine Zero-Day-Sicherheitslücke zur Übernahme der Geräte nutzt. Das Botnet scheint das Werk eines Amateur-Hackers zu sein.

Veröffentlicht unter Geräte, Internet, Sicherheit | Verschlagwortet mit , , , | 1 Kommentar

Datenleck bei Schweizer Inkassounternehmen Eos

Veröffentlicht am 27. Dezember 2017 von Günter Born

Schweres Datenleck mit Datenskandal bei dem zur deutschen Otto-Gruppe gehörenden Inkasso-Unternahmen Eos. Rund 3 Gigabyte an sensiblen Schuldnerdaten sind in unbefugte Hände gelangt. Brisant ist, dass in den Daten über Schweizer Schuldner Informationen gespeichert waren, deren Erhebung auch nach Schweizer … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

Hunderte WordPress-Sites mit Backdoors in Plugins

Veröffentlicht am 27. Dezember 2017 von Günter Born

Es ist eine beunruhigende Meldung: Obwohl bestimmte Sicherheitsprobleme seit Jahren bekannt sind, laufen wohl noch hunderte WordPress-Seiten mit veralteten Plugins, die Backdoors aufweisen.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | 3 Kommentare

Französische Retis .Crypted-Ransomware

Veröffentlicht am 27. Dezember 2017 von Günter Born

Noch eine kurze Sicherheitsinformation 'zwischen den Jahren'. Seit kurzem macht eine französische Ransomware Ärger, die Dateien mit der Erweiterung .Crypted verschlüsselt.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | Kommentar hinterlassen