Kategoriearchiv: Sicherheit

Malware-Kampagne verteilt Banking-Trojaner per CHM-Anhang

Veröffentlicht am 9. Oktober 2017 von Günter Born

Ein Sicherheitsforscher hat einen neuen Angriffsvektor in einer Spam-Mail-Kampagne entdeckt. Als Anhang wird eine CHM-Datei verteilt, die über die PowerShell einen Banking-Trojaner verteilt. Dieser zielt zwar auf brasilianische Banken, der Trojaner kann aber leicht ausgetauscht werden.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 1 Kommentar

Hunderte Drucker per Internet erreich- und konfigurierbar

Veröffentlicht am 9. Oktober 2017 von Günter Born

Noch ein Thema, welches Administratoren in Firmen interessieren sollte. Ein Sicherheitsforscher hat fast 700 Brother-Drucker gefunden, die online erreichbar sind und einen Zugriff auf die Passwort-Reset-Funktion ermöglichen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Disqus gehackt – Nutzerdaten entwendet

Veröffentlicht am 8. Oktober 2017 von Günter Born

Die auf vielen Webseiten und Blogs (hier aber nicht) zur Kommentierung eingesetzte Diskussionsplattform Disqus wurde gehackt. Benutzerdaten wurden entwendet.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Microsoft patcht Windows-Versionen inkonsistent

Veröffentlicht am 7. Oktober 2017 von Günter Born

[English]Unschöne Geschichte, die Googles Sicherheitsforscher da erzählen. Eine Analyse diverser Updates hat ergeben, dass Microsoft Sicherheitslücken in Windows 10 patcht, diese aber in Windows 7 und Windows 8.1 nicht oder anders patcht.

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , | 8 Kommentare

Uber-App kann iPhone-Screen aufzeichnen

Veröffentlicht am 5. Oktober 2017 von Günter Born

Noch ein kleiner Sicherheitssplitter zum Wochenende, der zeigt, wie wir an allen Ecken ausspioniert werden können. Die iOS-App des Fahrdienst Uber hat wohl eine geheime Funktion, mit der der Bildschirm eines iPhones aufgezeichnet und verschickt werden kann.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Hacker erbeuten NSA-Daten von Laptop via Kasperky-AV

Veröffentlicht am 5. Oktober 2017 von Günter Born

Brisante Erkenntnis oder Räuberpistole? Russische Hacker haben angeblich NSA-Daten zur US-Cyber-Abwehr vom Notebook eines Kontraktors abgezogen. Als Vehikel soll eine Kaspersky Antivirus-Software gedient haben.

Veröffentlicht unter Sicherheit | 9 Kommentare

Cisco veröffentlicht kritische Sicherheitsupdates für IOS

Veröffentlicht am 5. Oktober 2017 von Günter Born

Im Cisco IOS-/IOS-XE-System von Netzwerkgeräten gibt es insgesamt 13 kritische Sicherheitslücken, die durch ein Update geschlossen werden. Administratoren sollten die Netzwerkgeräte schnellstmöglich aktualisieren.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Drei WordPress-Plugins mit Sicherheitslücken

Veröffentlicht am 4. Oktober 2017 von Günter Born

Wer eine WordPress-Installation mit Plugins betreibt, sollte diese auf Aktualität überprüfen. Vor wenigen Tagen sind Exploits aufgetaucht, die Sicherheitslücken in drei Plugins für Angriffe nutzen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Krypto-Miner attackiert Windows Server 2003 (IIS 6.0)

Veröffentlicht am 4. Oktober 2017 von Günter Born

Kriminelle haben sich offenbar darauf spezialisiert, Krypto Miner auf Windows Server 2003-Systemen im IIS 6.0 einzuschleusen und diese für sich rechnen zu lassen. Microsoft hat bereits im Juli 2017 einen Patch bereitgestellt, der die genutzte Sicherheitslücke schließen soll.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , | 1 Kommentar

Patch für Linux Kernel-Bug CVE-2017-1000253 verfügbar

Veröffentlicht am 3. Oktober 2017 von Günter Born

Es gibt für viele Linux-Distributionen mit älterem 3.x-Kernel ein Sicherheits-Update, welches eine kürzlich als kritisch eingestufte Lücke schließen soll. Speziell Linux-Server sollten unverzüglich gepatcht werden.

Veröffentlicht unter Linux, Sicherheit, Update | Verschlagwortet mit , | Kommentar hinterlassen