Der Schlachtzug durch deutsche IT-Systeme geht weiter. In Berlin musste das Kammergericht seine Computersysteme vom Netz nehmen, da eine Schadsoftware – vermutlich Emotet – diese lahmgelegt hatte. Die Infektion war wohl per Mail passiert. (…
Für Sicherheitsunternehmen, die kommerzielle Software anbieten, ist kaum etwas so wichtig wie eine möglichst perfekte Erkennungsrate von Zero-Day-Lücken sowie sofortiges Patchen. Das US-Unternehmen Comodo hat sich diesbezüglich eine Kardinalsün…
Ransomware, die ganze Stadtverwaltungen oder Unternehmen lahmlegt, hat in den letzten Monaten für Schlagzeilen gesorgt. Eine Analyse von Experten zeigt: Ein anderer Schädling hat sich still und heimlich weit verbreitet. Die Ransomware „STOP“ zi…
Der Schädling Emotet hat es einmal mehr geschafft, einen ganzen EDV-Systemverbund lahmzulegen. Jetzt trifft es die IT einer ganzen Kleinstadt. Auch nach zehn Tagen sind nicht alle Systeme wieder vollständig hergestellt. (Weiter lesen)
Obwohl das mobile Apple-Betriebssystem iOS 13 noch nicht ausgeliefert wurde, ist bereits eine erste Sicherheitslücke bekannt. Trotz aktiver PIN-Sperre haben fremde Personen die Möglichkeit, Kontaktdaten auszulesen. Ein Patch soll erst einige…
Ein DDOS-Attacke auf Wikipedia hat auch die deutschsprachige Wikipedia-Seite vorübergehend lahmgelegt. Laut Wikimedia startete die Attacke am Freitag, hält aber auch noch weiter hin. Die Artikel aus der Wissenssammlung kann man aber aktuell wie…
Eigentlich sollen die sogenannten „Privileged Helper Tools“ zwischen MacOS und Apps vermitteln, um vom Nutzer zugelassene Funktionen durchzuführen. Jetzt warnt aber ein Entwickler: Die Helper Tools können Malware als Einfallstor dienen. Selbst …
Steam-Betreiber Valve ist ein vielen sympathisches Unternehmen, doch vor kurzem büßte man Sympathien ein, vor allem bei Sicherheitsexperten. Denn Valve hat eine unglückliche Rolle bei seinem Bug Bounty-Programm gespielt und die Entdeckung eine…
Erst im Mai hatte Microsoft einen gefährlichen Fehler im Remote Desktop vermeldet, jetzt klaffen im Fernzugriff schon wieder Lücken. Wie Microsoft in einem Sicherheitshinweis vermeldet, sorgen zwei Remote-Code-Execution-Fehler dafür, dass ein F…
Ein bekannter Sicherheitsexperte, der für Google tätig ist, hat eine seit Jahrzehnten bestehende Schwachstelle im sogenannten CTF-Protokoll von Microsoft offen gelegt, die praktisch alle seit Windows XP erschienenen Versionen des Betriebssystem…