Archiv der Kategorie: Sicherheit

PwnScriptung: PHPMailer-Lücke macht WordPress angreifbar

Veröffentlicht am 27. Dezember 2016 von Günter Born

In der PHPMailer-Bibliothek, die auch in WordPress verwendet wird, klafft eine Sicherheitslücke. Diese könnte für Angriffe auf eine WordPress-Installation verwendet werden.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Schreibe einen Kommentar

Sicherheitslücken bei Flugbuchungen und –Internet/-Telefonie

Veröffentlicht am 27. Dezember 2016 von Günter Born

Wer online Flugtickets bucht, ist durch Sicherheitslücken bei den Buchungssystemen gefährdet. Und wer dann an Bord eines Flugzeugs Internet nutzt, oder telefoniert, ist ebenfalls für Dritte gläsern. Nachfolgend ein paar Informationen zusammengefasst.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , , | 1 Kommentar

SiBa-App für den digitalen Selbstschutz

Veröffentlicht am 26. Dezember 2016 von Günter Born

Die Initiative Deutschland sicher im Netz e.V. (DsiN) hat Anfang Dezember 2016 bereit die SiBa-App für den digitalen Selbstschutz vorgestellt. Blog-Leser H.D.S. hatte mich auf die App aufmerksam gemacht.

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

WordPress: REST API ermöglicht “Konten-Harvesting”

Veröffentlicht am 26. Dezember 2016 von Günter Born

In WordPress 4.7 (WordPress Version 4.7 verfügbar) wurde eine neue REST API eingeführt. Über diese API können Plugins auf den WordPress-Blog zugreifen. Aber auch Angreifer machen sich die REST API zunutze, um die Namen von Nutzerkonten abzufragen.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Schreibe einen Kommentar

9 Tipps zur sicheren Android-Installation

Veröffentlicht am 25. Dezember 2016 von Günter Born

Zu Weihnachten wird sich sicherlich der eine oder andere Nutzer ein Android-Smartphone gönnen. Damit das Gerät nicht zum Sicherheitsrisiko für persönliche Daten wird, sind einige Dinge bei der Installation von Smartphones und Tablets zu beachten.

Veröffentlicht unter Sicherheit, SmartPhone, Tablet PC | Verschlagwortet mit , , , | 8 Kommentare

Achtung: eBay-Phishing-Mails, Mahnungen mit Trojanern

Veröffentlicht am 24. Dezember 2016 von Günter Born

Aktuell noch eine Sicherheitsinfo für Leute, die auf eBay verkaufen. Es häufen sich wieder Phishing-E-Mails mit angeblichen Mahnungen von eBay, die man tunlichst nicht öffnen sollte.

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , , | 6 Kommentare

Malware-Code in App deutet auf russische Staatshacker hin

Veröffentlicht am 23. Dezember 2016 von Günter Born

Neue Erkenntnisse von Sicherheitsexperten deuten darauf hin, dass der Hack der Server der US-Demokraten von staatsnahen russischen Hackern ausging. Hintergrund für diese Erkenntnis ist ein Trojaner, der Android-Geräte von ukrainischen Militärs im Bereich von Artillerie-Truppen befiel und gleiche Angriffsmerkmale aufwies.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Sicherheits-Updates verfügbar – Netgear-Router patchen!

Veröffentlicht am 21. Dezember 2016 von Günter Born

Besitzer der Netgear-Router R6250, R6400, R7000 und R8000 sollten sofort die Firmware der Geräte aktualisieren, da eine gravierende Sicherheitslücke besteht.

Veröffentlicht unter Geräte, Internet, Sicherheit | Verschlagwortet mit , , , , | Schreibe einen Kommentar

App prüfen auf werksseitige Trojaner in Android-Smartphones

Veröffentlicht am 21. Dezember 2016 von Günter Born

In den letzten Monaten häufen sich ja Berichte über kompromittierte Android-Smartphones, wo eine werksseitige Backdoor oder ein Trojaner enthalten ist. Eine App ermöglicht eine (teilweise) Überprüfung, ob bekannte Sicherheitslücken auf einem Smartphone existieren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Shadow Broker: Kein Hack, sondern durch NSA-Insider geklaut

Veröffentlicht am 21. Dezember 2016 von Günter Born

Im August 2016 ging die Nachricht herum, dass eine Hacker-Gruppe mit dem Namen Shadow Broker einen "Korb voll an NSA-Tools der NSA Equation Group" erbeutet habe. Vermutet wurde ein Hack, dabei ist die Wirklichkeit viel banaler.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar