Sicherheit – Seite 96 – webwork-magazin.net

Zero Day-Lücke in Java 1.7x

Von GSL-Team|2012-08-28T08:12:27+02:0028. August 2012|Browser, Sicherheit|1 Kommentar

Im Java Runtime Environment 7, also der aktuellen Java-Version, ist jetzt eine gravierende Sicherheitslücke entdeckt worden. "Die Zero Day-Saison ist noch nicht vorbei" titelt Atif Mushtaq von FireEye in seinem Blogeintrag, in dem er den Exploit beschreibt und sagt: “Die meisten der Java-Runtime-Environments JRE 1.7x sind leicht angreifbar. In meiner Laborumgebung konnte ich den beschriebenen Exploit erfolgreich auf meinem Testcomputer ausführen, auf [...]

“Dorifel”-Virus verschlüsselt Office-Dokumente

Von GSL-Team|2012-08-13T13:31:49+02:0013. August 2012|News, Sicherheit|0 Kommentare

Die Kaspersky Labs warnen vor einer neuen Schadsoftware, die in den letzten Tagen mehr als 3.000 Computer infizierte. Der "Dorifel" genannte Virus verschlüsselt Dateien mit den Endungen DOC, DOCX, XLS, XLSX und EXE auf dem infizierten PC und im lokalen Netzwerk. Begonnen hat der Schädling als Email-Virus in den Niederlanden, ist aber inzwischen auch in Deutschland angekommen. In den Niederlanden [...]

Am Dienstag ist wieder Microsoft-Patchday

Von GSL-Team|2012-08-10T10:52:25+02:0010. August 2012|Sicherheit|0 Kommentare

Nächste Woche Dienstag (14. August) gibt Microsoft wieder seine Patches heraus, um diverse Sicherheitslücken zu schließen. Nach der Vorankündigung von Microsoft werden fünf Updates zehn kritische Probleme beseitigen, und zwar in Windows selbst und im Internet Explorer. Weitere vier Patches schließen vier Sicherheitslücken mit Risikoeinstufung "hoch" in Windows und Office. Die bekannte Zero-Day-Lücke im Exchange Server bei der Verarbeitung von [...]

Mobiler Zeus-Trojaner greift mTans ab

Von GSL-Team|2012-08-08T11:23:51+02:0008. August 2012|Sicherheit|0 Kommentare

Der Antivirenhersteller Kaspersky fand jetzt vermehrt neue Versionen von Zeus-Trojaner-Apps für die Betriebssysteme Android und Blackberry, die vor allem darauf abzielen, mobile TANs fürs Online-Banking abzufangen. Bei Kaspersky werden diese neuen Mobil-Trojaner “Zeus in the Mobile” (ZitMo) genannt. Es funktioniert immer noch genauso wie bei den schon bekannten Varianten: Zuerst wird ein (Windows-)PC mit Zeus infiziert, der dann beim Banking [...]

Gefährliche Postbank-Email bringt Trojaner auf den Rechner

Von GSL-Team|2012-08-01T07:44:35+02:0001. August 2012|Sicherheit|0 Kommentare

Eine regelrechte Welle von Emails an Kunden der Postbank mit dem Betreff "Ihr Postbank Online-Kontoauszug" überschwemmt aktuell die Postfächer. Wer auf den Link in diesen Mails klickt, fängt sich letztlich einen Trojaner ein. Wenn man genau hinschaut, kann man schon Hinweise auf den Charakter der gefälschten Postbank-Email erkennen: Betreff: Ihr Postbank Online-Kontoauszug Sehr geehrter Kunde, ihr Online-Kontenauszug ist da. [...]

Stop-INDECT-Demos gegen den Überwachungsstaat

Von GSL-Team|2012-07-28T16:29:32+02:0028. Juli 2012|Sicherheit|1 Kommentar

In vielen deutschen, österreichischen, tschechischen und französischen Städten wird heute im Rahmen des europaweiten Aktionstages gegen das neue Überwachungsprojekt der EU demonstriert. In Deutschland finden Demos unter anderem in Berlin, Dortmund, Köln, Osnabrück, Mannheim, Erfurt, Hamburg, Bremen, Regensburg und München statt. “Intelligent Information System Supporting Observation, Searching and Detection for Security of Citizens in Urban Environment” (INDECT) nennt sich die [...]

Google hat die WLAN-Zugangsdaten aus Street View-Fahrten nicht gelöscht

Von GSL-Team|2012-07-28T16:16:24+02:0028. Juli 2012|Sicherheit, Suchmaschinen, WebWirtschaft|1 Kommentar

Ein Brief an den obersten britischen Datenschützer Steve Eckersley brachte es ans Licht: Anders als zugesichert hat Google die WLAN-Zugangsdaten, die in den Jahren 2008 bis 2010 von den Street View-Fahrzeugen mit aufgenommen wurden, nicht gelöscht. Zumindest nicht in den Ländern England, Irland, Frankreich, Belgien, Niederlande, Norwegen, Schweden, Finnland, Schweiz, Österreich und Australien. Angeblich war es nach Google ein Versehen. [...]

Siemens geht gegen toten Wurm Stuxnet vor

Von GSL-Team|2012-07-26T09:05:20+02:0026. Juli 2012|Sicherheit|0 Kommentare

Man hätte ja schon eher reagieren können, denn die Sicherheitslücken, die der von den USA und Israel in Auftrag gegebene SCADA-Wurm Stuxnet nutzte, um iranische Atomanlagen anzugreifen, waren schon 2010 bekannt. Der Update hilft auch nicht mehr gegen Stuxnet, denn dieser Wurm hatte ein Verfallsdatum (24.6.2012), und das ist seit einem Monat abgelaufen. Seither verbreitet sich Stuxnet nicht mehr. Die [...]

Kurz erklärt: Das neue Umerziehungssystem für Copyrightsünder aus den USA

Von GSL-Team|2012-07-17T07:39:33+02:0017. Juli 2012|Sicherheit, WebWirtschaft|0 Kommentare

"Six Strikes" wird das neue Umerziehungssystem der USA in Sachen Copyright auch genannt, weil es Copyrightsünder bis zu sechsmal verwarnt. Und eigentlich sollte das System schon am 1. Juli in Betrieb sein, aber der Start verzögert sich weiter. Das Warnsystem soll "zu einem späteren Zeitpunkt in diesem Jahr" umgesetzt werden. Es war ein Hinterzimmer-Deal zwischen dem US-Verband der Musikindustrie RIAA [...]

Neue Version des BKA-Trojaners mit Webcam-Zugriff

Von GSL-Team|2012-07-12T09:24:52+02:0012. Juli 2012|Sicherheit|0 Kommentare

Gestern warnte das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor mehreren neuen Versionen des BKA-Trojaners, die dem Benutzer nach der Sperrung seines Rechners ein Livebild seiner eigenen Webcam vorführen, um ihn einzuschüchtern. Wie auch die schon bekannten Versionen des Trojaners behauptet dieser, dass das BSI oder die GVU Copyrightverstöße oder Kinderporno auf dem Rechner gefunden hätten und verlangt als [...]