Sicherheit – Seite 4 – webwork-magazin.net

Eine im Windows-Logo versteckte Backdoor

Von GSL-Team|2022-10-04T08:54:56+02:0004. Oktober 2022|News, Sicherheit|0 Kommentare

Eine China nahestehende Hackergruppe hat bei Angriffen auf Regierungen Steganografie benutzt, um Schadsoftware über harmlos aussehende Bilddateien mit integriertem Backdoor-Code (Steganografie) nachzuladen. Die Gruppe von Cyberspionen „Witchetty Gang“ nutzt bei ihren aktuellen Angriffen die ungewöhnlichen Methoden der Steganografie, um auf infizierten Systemen Malware nachzuladen. So berichten es die Sicherheitsexperten der Sicherheitsfirma Symantec. Dabei sollen die Hacker schon bei mehreren Angriffen [...]

Email: Gefälschte Absender bei Thunderbird

Von GSL-Team|2022-10-03T09:07:38+02:0003. Oktober 2022|News, Sicherheit|0 Kommentare

Mehrere Sicherheitslücken im Matrix-Chat-SDK machen Mozillas Mail-Client Thunderbird verwundbar. Eine aktualisierte Version schafft jetzt Abhilfe. Wer unter dem Thunderbird das Matrix-Chat-Protokoll verwendet, sollten den Mail-Client aus Sicherheitsgründen jetzt auf den aktuellen Stand bringen. Ansonsten könnten Angreifer unter anderem auch Absender fälschen und sich als jemand anderes ausgeben. Angriffe mit unterschiedlichen Auswirkungen Aus einer entsprechenden Warnmeldung geht hervor, dass Mozilla dieses [...]

Angreifer könnten den DNS-Server Bind lahmlegen

Von GSL-Team|2022-09-26T09:56:52+02:0026. September 2022|News, Sicherheit|0 Kommentare

Mehrere Schwachstellen im DNS-Server bind könnten Angreifer missbrauchen, um die verwundbaren Maschinen lahmzulegen. Frisch aktualisierte Softwarepakete beheben diese Fehler. Angreifer könnten aus dem Netz heraus Systeme mit dem bind-DNS-Server lahmlegen, warnen das Internet Systems Consortium (ISC) und die US-amerikanische Cyber-Sicherheitsbehörde CISA. Insbesondere vier darin steckende Schwachstellen könnten bösartige Akteure missbrauchen, um alle Speicherressourcen aufzubrauchen und damit betroffene Systeme außer Funktion [...]

Nur kleinere Probleme mit Windows 11 22H2

Von GSL-Team|2022-09-25T10:31:47+02:0025. September 2022|News, Sicherheit, WebWirtschaft|0 Kommentare

Kurz nach dem offiziellen Release des ersten großen Funktionsupdates für Windows 11 berichtet berichtet Microsoft jetzt von einem kleineren Problem, das auch nicht unbedingt alle User betrifft: Das Kopieren von Dateien und Verknüpfungen über die Gruppenrichtlinien-Einstellungen funktioniert zum Teil nicht korrekt. Microsoft empfiehlt dagegen mehrere einfache Workarounds Gegen diesen Fehler empfiehlt Microsoft jetzt, den Menüpunkt Run in logged-on user's context [...]

Phishing mit Energiepauschalen per Email und SMS

Von GSL-Team|2022-09-14T08:43:56+02:0014. September 2022|Email, News, Sicherheit|0 Kommentare

Recht schnell sind auch die Betrüger auf den Zug aufgesprungen: Mit vermeintlich guten Nachrichten vom Finanzamt oder der Bank per Email oder SMS zur Energiepauschale wollen sie jetzt persönliche Daten ihrer Opfer abgreifen. Per Email und SMS geben sich Betrüger jetzt auch als Banken und Behörden aus und übermitteln dann gute Nachrichten an die Empfänger: Es müssten nur Kontaktdaten geprüft [...]

Gefährliche Schwachstelle in TikTok-App für Android entschärft

Von GSL-Team|2022-09-05T09:11:58+02:0005. September 2022|News, Sicherheit|0 Kommentare

Eine Schwachstelle in der TikTok-App für Android kann zum Hijacking von Konten mit nur einem Klick führen, berichtet das Microsoft 365 Defender Forschungsteam. Microsoft hat eine hochgefährliche Sicherheitslücke in der TikTok-Android-Anwendung gefunden, die es Angreifern gestattet hätte, die Konten von Nutzern mit einem einzigen Klick zu kompromittieren. Diese Schwachstelle, für deren Ausnutzung eine Verkettung mehrerer Probleme erforderlich gewesen wäre, wurde [...]

DNS-Domain eth.link abgelaufen

Von GSL-Team|2022-08-30T10:52:44+02:0030. August 2022|News, Sicherheit, WebWirtschaft|0 Kommentare

DNS-Domain des Ethereum-Nameservice eth.link ist am 26. August 2022 abgelaufen und wird in einer Woche wieder zurück auf dem freien Markt sein. Sie wird für DNS genutzt. Die Domain eth.link ist am 26. August 2022 ausgelaufen, weil sie nicht rechtzeitig verlängert werden konnte. Sie wird vom Ethereum Name Service (ENS), der eine dezentrale autonome Organisation (DAO) ist, für Domain-Name-Service-Angebote (DNS) benutzt. Nach mehreren Medienberichten sitzt [...]

Overblocking: Intime Fotos vom Kind für den Arzt –> Vollsperrung bei Google

Von GSL-Team|2022-08-22T10:12:28+02:0022. August 2022|News, Sicherheit, WebWirtschaft|0 Kommentare

Overblocking in den USA: Eltern haben ihren Zugang zu allen Google-Diensten verloren, weil sie Fotos vom Genitalbereich ihrer Kinder für eine Vorabdiagnose an Ärzte gesendet haben. Während bei uns in der Europäischen Union immer lauter über Pläne für eine Chatkontrolle zum Kampf gegen Kindesmissbrauch diskutiert wird, zeigen zwei eklatante Fälle aus den USA, welche unvorhergesehenen Konsequenzen solche Systeme durch Overblocking [...]

Das unerwartete Apple-Update iOS 15.6.1

Von GSL-Team|2022-08-20T08:38:19+02:0020. August 2022|Browser, News, Sicherheit|0 Kommentare

Kurz vor dem Release von iOS 16 hat Apple mit iOS 15.6.1 überraschend ein Update außer der Reihe herausgegeben. Ursache dafür sind offenbar zwei Sicherheitslücken, die nach Angaben von Apple „anonyme Forscher“ entdeckt haben. Mit iOS 15.6.1 musste das Unternehmen zwei Sicherheitslücken für seine Geräte schließen, die wohl schon ausgenutzt wurden. Eine dieser Schwachstellen steckte in Apples WebKit-Software, mit deren [...]

McAfee: Schwachstelle erleichtert Angreifern das Einnisten

Von GSL-Team|2022-08-19T10:43:15+02:0019. August 2022|News, Sicherheit|0 Kommentare

Angreifer hätten aufgrund einer Sicherheitslücke im Virenschutz McAfee Security Scan Plus ihre Rechte erhöhen können, was das das Einnisten im System erleichterte. Durch eine Sicherheitslücke in der Antivirensoftware McAfee Security Scan Plus hätten Cyber-Kriminelle sich leichter in Systemen verankern können. Inzwischen steht eine aktualisierte Version bereit, welche die Lücke schließt. LOLBin: Mit vorhandenen Mitteln beginnen Durch unzureichender Rechteverwaltung in McAfee [...]