Borns IT- und Windows-Blog

[English]Das Cloud-Kommunikationsunternehmen Twilio ist aktuellen Medienberichten zufolge kürzlich Opfer eines Cyberangriffs geworden. Die Angreifer sind dabei in einige der Kundendatenbanken des Unternehmens eingedrungen, nachdem sie mittels eines SMS-Phishing-Angriffs Zugangsdaten von Mitarbeitern gestohlen hatten. Das Forschungsteam von Lookout, Inc, hat diese Angriffskampagne näher untersucht und konnte dank des Lookout-Datensatzes einige überaus wichtige Informationen ermitteln.

Weiterlesen →

Software-Sicherheit in Autos – ein brisantes Thema. Auf Plattformen wie TikTok feiert ein Trend, als Kia-Challenge oder Kia-Boys, fröhliche Urstände – es geht darum Fahrzeuge von Kia oder Hyundai per USB-Stick zu klauen. Und ich bin auf die nächste Schlamperei gestoßen: Ein Blogger hat bei einer Suche im Web die privaten Keys für Software-Updates bei Hyundai-Fahrzeugen gefunden.

Weiterlesen →

[English]Gibt es ein neues Datenleck in China, bei dem persönliche Daten von Millionen Menschen erbeutet wurden? Ein Hacker hat behauptet, die persönlichen Daten von 48,5 Millionen Nutzern einer von der Stadt Shanghai betriebenen mobilen COVID-Gesundheitscode-App erlangt zu haben. Reiht sich ein in eine Kette weiterer Datenverstöße

Weiterlesen →

Noch eine kurze Warnung an die Leserschaft zu einer neuen Phishing-Welle. Es gehen Mails herum, in denen angeblich "Die Bundesregierung" "Im Auftrag der EU Kommission" Nutzer von Kreditkarten informiert, dass diese nicht mehr den PSD2-Richtlinien entsprächen. Es wird vorgeblich eine Authentifizierung gefordert – was aber fingiert ist. Es geht darum, persönliche Informationen des Opfers abzugreifen. Bei einer schnellen Suche habe ich bisher noch keine Warnung auf einschlägigen Webseiten (z.B. hier), die so etwas sammeln, gefunden. Erfahrene Blog-Leser und -Leserinnen können den Text der Phishing-Nachricht zur Erheiterung und "Joke zum Sonntag" ansehen – endlich mal wieder was zum Lachen.

Weiterlesen →

Microsoft hat zum 11. August 2022 eine Information zu Security Update Revisionen bei CVE-2022-34716 veröffentlicht. Hier die betreffende Information, falls euch die nicht zugegangen ist.

Weiterlesen →

IT-Management-Plattformen können zu gefährlichen Sicherheitslücken werden. Wenn Schwachstellen den Root-Zugang ermöglichen und die Ausführung von Remote Code ermöglichen, werden solche Asset-Management-Plattformen zur Gefahr. Bitdefender zeigt in einer Warnung auf, welche Risiken beim Produkt Device42 bestanden und wieso ein Update der IT-Asset-Management-Plattform notwendig ist.

Weiterlesen →