Schlagwort: Sicherheitslücke

Windows Defender gibt es jetzt auch für Linux, aber nur zu Testzwecken

Windows 10, Antivirus, Windows Defender, Defender, Windows Antivirus
Der für Google tätige Sicherheitsexperte Tavis Ormandy hat Windows Defender auf Linux portiert – beziehungsweise zumindest den wichtigsten Teil von Microsofts Anti-Malware-Schutz, nämlich die von den Redmondern verwendete Engine. Ormandy sorgt fast nebenbei noch dafür, dass DLL-Dateien von Windows unter Linux geladen werden können. (Weiter lesen)

Mediaplayer Exploit: PCs über Untertitel in VLC und Co. gefährdet

Sicherheit, Sicherheitslücken, schloss, Abus, Kette
Die Sicherheitsexperten von CheckPoint haben eine gravierende Schwach­stel­le in beliebten Mediaplayern entdeckt. Über ma­ni­pu­lier­te Unter­titel­da­tei­en könnten Hacker die vollständige Kontrolle über PCs bekommen. Durch die hohe Verbreitung der Programme wird die Gesamtzahl der betroffenen Nutzer auf Hunderte von Millionen geschätzt. (Weiter lesen)

BSI-Chef: IT-Mindesthaltbarkeitsdatum würde wichtige Signale setzen

Deutschland, Bsi, Bundesamt für Sicherheit in der Informationstechnik
Arne Schönbohm, Chef des Bundesamts für Sicherheit in der Informationstechnik (BSI), hat sich nach den jüngsten weltweiten Cyberattacken mit der Ransomware WannaCry zu Wort gemeldet. In einem Interview regte er die Idee an, auch für IT künftig so etwas wie ein Mindesthaltbarkeitsdatum einzuführen. (Weiter lesen)

Teuflisches Duo: Mirai soll WannaCrys PC-Zombie-Armee reaktivieren

Zwei der „schlimmsten Internet-Plagen“ der letzten Jahre treten jetzt gemeinsam auf: Laut Medienberichten arbeiten derzeit noch Unbekannte daran, mit einem Mirai-Copycat-Botnetz den Kill-Switch der Ransomware WannaCry wieder zu deaktivieren. …

Vorsicht: HTTPS-Verbindung zu PayPal im WIFIonICE kompromittiert

Deutsche Bahn, Ice, Zug
Die Deutsche Bahn hat seit einiger Zeit ihr WLAN-Angebot in den Zügen deutlich erweitert. Beim Thema Sicherheit scheint es aber noch Probleme zu geben, wie jetzt Heise Security meldet. Wer „WIFIonICE“ nutzt und eine Bezahlung mit PayPal durchführen möchte, sollte sehr aufmerksam sein. (Weiter lesen)

Bis einer heult: WannaCry-Erpresser bitten (ganz lieb) um Lösegeld

Lücke, Ransomware, Erpressung, WannaCry, erpressungstrojaner
Einige Tage lang sorgte die WannaCry-Ransomware für jede Menge Aufregung, Anfang der Woche konnte die Verbreitung der Malware aber gestoppt werden. Bereits früh war klar, dass die Erpressungsmasche nicht so lukrativ ist wie von den Tätern erhofft. Die versuchen es nun Erpresser mit ungewöhnlichen Mitteln: Sie appellieren an die Ehrlichkeit der Opfer. (Weiter lesen)

Google Chrome: Sicherheitslücke ermöglicht Auslesen von Passwörtern

Sicherheit, Sicherheitslücken, schloss, Abus, Kette
Eine weitere Schwachstelle im Chrome-Browser des US-amerikanischen Suchmaschinenkonzerns Google wurde entdeckt: Mit Hilfe einer schädlichen Datei kann ein Angreifer die vom Nutzer festgelegten Passwörter auslesen und im Anschluss Teile des Systems übernehmen. (Weiter lesen)

WannaCry: Experten erwarten Klagen, Microsoft ist aber fein raus

Lücke, Ransomware, Erpressung, WannaCry, erpressungstrojaner
Firmen, die im Zuge der massiven Ransomware-Welle der letzten Tage mit Ausfällen ihrer älteren Windows-Systeme zu kämpfen haben, sind nach Meinung von Experten durchaus in Gefahr, von Kunden verklagt zu werden. Microsoft ist hingegen wegen entsprechender Klauseln in seinen Lizenzverträgen fein raus. (Weiter lesen)

Leere Drohungen oder nicht: ShadowBrokers wollen neue Exploits zeigen

Verschlüsselung, Kryptographie, Code
Die Hacker-Gruppe Shadow Brokers melden sich zurück: Nach dem turbulenten Wochenende mit den zahlreichen Meldungen zu den WannaCry-Angriffen plant die Gruppe laut eigenen Aussagen, schon bald weitere Exploits zu veröffentlichen, damit ähnliche Angriffe mit Software aus ihrem Arsenal wiederholt werden könne. (Weiter lesen)