Kategoriearchiv: Sicherheit

IoT-Geräte von GoAhead-Lücke CVE-2017-17562 betroffen

Veröffentlicht am 26. Dezember 2017 von Günter Born

Eine Sicherheitslücke CVE-2017-17562 im GoAhead-Webserver bedroht die Sicherheit von Hundertausenden von IoT-Geräten. Hier einige Informationen.

Veröffentlicht unter IoT, Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Warnung der Verbraucherzentrale vor Amazons Alexa

Veröffentlicht am 25. Dezember 2017 von Günter Born

Unter so manchem Weihnachtsbaum dürfte auch ein Amazon Echo-Lautsprecher mit der Sprachsteuerung Alexa gelegen haben. Die Verbraucherzentrale Nordrhein-Westfalen warnt jetzt vor dieser Sprachsteuerung (wobei dies auch auf andere Sprachassistenten wie Siri von Apple, Google Now, oder Cortana von Microsoft gilt).

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 15 Kommentare

Sicherheitsrisiko vernetztes Spielzeug: 7 Sicherheitstipps

Veröffentlicht am 24. Dezember 2017 von Günter Born

Gerade zu Weihnachten sind vernetzte Spielzeuge ein beliebtes Geschenk für Kinder. Durch Schwachstellen können Hacker diese allerdings kontrollieren und Kinder belauschen, ihr Verhalten beobachten, oder mit ihnen kommunizieren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Geldautomat mit Windows XP per Shift-Taste gehackt

Veröffentlicht am 24. Dezember 2017 von Günter Born

Es klingt wie eine Räuberpistole: Ein Bankautomat in Russland konnte durch 5 maliges Drücken der Shift-Taste gehackt werden. Windows XP Embedded in Kombination mit der Unfähigkeit des russischen Administrators machten es möglich.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 2 Kommentare

Digmine Malware wird per Facebook Messenger verbreitet

Veröffentlicht am 23. Dezember 2017 von Günter Born

Nutzer des Facebook-Messenger stehen im Fokus der Digmine Malware. Diese benutzt den Messenger, um einen Crypto-Miner auf den Systemen der Opfer zu installieren und deren Rechenkapazität für sich zu nutzen.

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

beA verteilt Zertifikat mit privatem Key beim besonderen elektronischen Anwaltspostfach

Veröffentlicht am 23. Dezember 2017 von Günter Born

Schwere Panne beim besonderen elektronischen Anwaltspostfach. Der beA-Client verteilte den Private Key des von T-Systems signierten Zertifikates, statt eines öffentlichen Schlüssels.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Kritische Sicherheitsupdates für F5 BIG-IP-Firewalls

Veröffentlicht am 22. Dezember 2017 von Günter Born

Noch eine wichtige Info für Administratoren, die im Unternehmen BIG-IP-Firewalls von F5 einsetzen. Es gibt ein kritisches Update für eine Schwachstelle, über die Angreifer die BIG-IP-Firewalls lahm legen können.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Massive Krypto-Mining Kampagne gegen WordPress-Sites

Veröffentlicht am 22. Dezember 2017 von Günter Born

Betreiber von WordPress-Webauftritten stehen im Fokus eines massiven Angriffs von Cyber-Kriminellen. Ziel ist es, die Website mit Krypto-Minern zu infizieren.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Kommentar hinterlassen

Trojaner Catelites Bot bedroht Online-Banking-Nutzer

Veröffentlicht am 22. Dezember 2017 von Günter Born

Noch eine Warnung an Nutzer, die meinen, Internetbanking auf einem Mobilgerät per App machen zu müssen. Es gibt mal wieder einen Trojaner, der in Apps verbreitet wird, und auf 2.200 Banken zielt.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , | 4 Kommentare

Versteckte Backdoor in WordPress Captcha-Plugin gefunden

Veröffentlicht am 20. Dezember 2017 von Günter Born

Leider muss mal wieder ein Sicherheitsvorfall berichtet werden. In einem populären Captcha-Plugin, welches von 300.000 Websites eingebunden wurde, ist eine versteckte Backdoor gefunden worden.

Veröffentlicht unter Sicherheit, WordPress | 2 Kommentare