Schlagwort: Lücke

Blick ins lokale Netzwerk: Fritzbox-Leck legt Netzwerkstruktur offen

Router, Avm, Fritzbox, Fritzbox 7582
Laut aktuellem Medienbericht weist die aktuelle Fritzbox-Firmware offenbar ein Informationsleck auf, dass es Angreifern ermöglicht, detaillierte Informationen über die lokale Netzwerkstruktur abzugreifen. Der Hersteller AVM stuft die Gefahr niedrig ein & sagt ein Update zu. (Weiter lesen)

Zur Freude von Autofahrern: Erpressungstrojaner befällt Blitzanlagen

Licht, Verkehr, Rot, Ampel
Seit Mai macht der Erpressungs-Trojaner WannaCry von sich Reden. Auch wenn mittlerweile das Gröbste ausgestanden scheint, da Microsoft schnell auf Angriffe gegen Windows-Rechner sogar mit einem XP-Update reagiert hat, gibt es immer wieder Opfer. Nun ist es die Ver­kehrs­über­wachung in Australien. (Weiter lesen)

Wikileaks zeigt Tools, mit denen die CIA Air-Gapped-Netzwerke hackt

Usb, Usb Stick, Windows USB Stick, Microsoft USB Stick
Brutal Kangaroo, Shattered Assurance und Emotional Simian: Die Enthüllungsplattform WikiLeaks hat aus dem Vault-7-Fundus noch einmal weitere Details der CIA-Hacking-Tool veröffentlicht. Dieses Mal geht es um Methoden, mit denen die CIA an Rechner kam, die nicht direkt an das Internet angeschlossen werden. (Weiter lesen)

Dvmap: Kaspersky findet ersten Android-Trojaner mit Code-Injection

Sicherheitsexperten von Kaspersky warnen vor einer neuen Malware, die Android-Smartphones rooten kann. Entdeckt hatten sie die Sicherheitsexperten bei einer Routinekontrolle im April in der mittlerweile aus dem Google Play Store entfernten App …

Hacker-Gruppe Turla nutzt Instagram zum Aktivieren ihrer Malware

Hacker, Malware, Instagram, C&C, Turla
Eine Hackergruppe namens Turla versucht nun mit einem Trick in sozialen Medien die Aktivierung von Malware zu verteilen. Aufgefallen war das beim Instagram-Account von Britney Spears, wo Turla einen Kommentar hinterließ, der mit einem sogenannten non-printable Character operiert. (Weiter lesen)

Kundendatenbank gehackt: OneLogin entfleucht ein AWS-Schlüssel

Hack, passwort, Passwortverwaltung, passwortmanager, OneLogin
Der US-Passwort-Verwalter OneLogin hat in dieser Woche einen unerlaubten Zugriff auf seine Datenbanken registriert. Derzeit steht noch nicht fest, ob Kundendaten bereits in Hände von Dritten gelangen und genutzt werden können. Der Anbieter ist vor allem durch die Single-Sign-In-Option für Web-Anwendungen bei Unternehmen beliebt. (Weiter lesen)

Pandemic CIA-Trojaner: Lockvogel-Datei infiziert Firmennetzwerke

Polizei, Kriminalität, Fbi, Agent
Athena, After Midnight, Assassin und jetzt Pandemic: WikiLeaks hat weitere Informationen aus dem so genannten Vault-7-Leak veröffentlicht. Dieses Mal geht es mit Pandemic um ein Tool, welches die CIA in Firmennetzwerken eingeschleust haben soll um es dort als Infektionsherd zu nutzen, also um direkt Malware zu verbreiten. (Weiter lesen)

Microsoft Malware Protection: BSI warnt vor sehr hohem Sicherheitsrisiko

Windows 10, Antivirus, Windows Defender, Defender, Windows Antivirus
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine neue Warnung für Windows-Nutzer herausgegeben. Das Amt warnt dabei über seinen Informationsdienst vor einem sehr hohen Risiko durch eine Schwachstelle in Microsofts Malware Protection Engine. (Weiter lesen)

WannaCry: Kaum negative Auswirkungen auf das Vertrauen in Microsoft

Lücke, Ransomware, Erpressung, WannaCry, erpressungstrojaner
Die jüngste Ransomware-Angriffswelle mit dem Namen WannaCry hat eine Zeit lang die Technikwelt in Angst und Schrecken versetzt, betroffen waren davon alte bzw. ungepatchte Windows-Rechner. In Bezug auf Schuldzuweisungen waren einige schnell zur Stelle und gaben dem Redmonder Unternehmen die Schuld daran. In den Augen der Konsumenten und Anleger traf Microsoft aber keine Schuld. (Weiter lesen)