Feeds zu allgemeiner IT-Sicherheit/-Security

Allgemeine Sicherheitsinformationen von BSI

CB-K20/0165 Update 3
on 29. März 2020 at 22:00
Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Dateien zu manipulieren und Informationen offenzulegen.
CB-K20/0154 Update 10
on 29. März 2020 at 22:00
Apache Tomcat ist ein Web-Applikationsserver für verschiedene Plattformen. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
CB-K20/0272
on 29. März 2020 at 22:00
Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert. Ein lokaler Angreifer kann mehrere Schwachstellen in D-LINK Router ausnutzen, um Informationen offenzulegen Sicherheitsrestriktionen zu umgehen und Administratorrechte zu erlangen.
CB-K20/0266 Update 1
on 26. März 2020 at 23:00
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
CB-K19/0528 Update 6
on 26. März 2020 at 23:00
PostgreSQL ist eine frei verfügbare Datenbank für unterschiedliche Betriebssysteme. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder um einen Denial of Service Zustand herbeizuführen.
CB-K19/0728 Update 15
on 26. März 2020 at 23:00
Apache ist ein Webserver für verschiedene Plattformen. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um Daten zu manipulieren, Einsicht in vertrauliche Daten zu erlangen, einen Cross-Site Scripting oder Denial of Service Angriff auszuführen oder weitere Angriffe mit nicht spezifizierten Auswirkungen durchzuführen.
CB-K20/0270
on 26. März 2020 at 23:00
F5 FirePass ist ein SSL-VPN Gateway der F5 Corporation. Die BIG-IP ist eine Netzwerk Appliance auf der die meisten F5 Produkte laufen. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um einen Denial of Service Angriff durchzuführen, eine Privilegieneskalation durchzuführen oder einen Spoofing-Angriff durchzuführen.
CB-K20/0269
on 26. März 2020 at 23:00
MediaWiki ist ein freies Wiki, das ursprünglich für den Einsatz auf Wikipedia entwickelt wurde. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MediaWiki ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
CB-K20/0089 Update 2
on 26. März 2020 at 23:00
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
CB-K20/0271
on 26. März 2020 at 23:00
MediaWiki ist ein freies Wiki, das ursprünglich für den Einsatz auf Wikipedia entwickelt wurde. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MediaWiki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
CB-K20/0268
on 26. März 2020 at 23:00
Das Open Ticket Request System (OTRS) ist ein Ticketsystem für Help-Desks. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen oder einen Cross-Site-Scripting-Angriff durchzuführen.
CB-K19/0860 Update 7
on 26. März 2020 at 23:00
Red Hat Single Sign-On ist ein eigenständiger Server, basierend auf dem Keycloak Projekt. Red Hat OpenShift Application Runtimes bietet Cloud basierte Laufzeitumgebungen und gibt Ansätze für das Entwickeln, Erstellen und Bereitstellen von Anwendungen vor, welche die Laufzeiten unter OpenShift verwenden. Die Red Hat OpenShift Container Platform bietet Unternehmen die Möglichkeit der Steuerung ihrer Kubernetes Umgebungen. JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam. Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Single Sign On, Red Hat OpenShift Application Runtimes, Red Hat OpenShift Container Platform, Red Hat JBoss Enterprise Application Platform und Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen oder beliebigen Programmcode auszuführen.
CB-K19/0488 Update 3
on 26. März 2020 at 23:00
JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Daten offenzulegen oder einen Denail of Service zu verursachen.
CB-K20/0110 Update 1
on 26. März 2020 at 23:00
Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen. Ubuntu Linux ist die Linux Distribution des Herstellers Canonical. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QT und Ubuntu Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code zur Ausführung zu bringen.
CB-K19/0815 Update 4
on 26. März 2020 at 23:00
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Software Collections für RHEL Server ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
CB-K20/0130 Update 7
on 26. März 2020 at 23:00
PostgreSQL ist eine frei verfügbare Datenbank für unterschiedliche Betriebssysteme. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
CB-K20/0265
on 25. März 2020 at 23:00
Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
CB-K20/0267
on 25. März 2020 at 23:00
Die Red Hat OpenShift Container Platform bietet Unternehmen die Möglichkeit der Steuerung ihrer Kubernetes Umgebungen. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um beliebigen Programmcode auszuführen.
CB-K20/0266
on 25. März 2020 at 23:00
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
Apple iOS: Mehrere Schwachstellen
on 24. März 2020 at 23:00
Das Apple iOS (vormals iPhone OS) ist das Betriebssystem für das von Apple entwickelte Smartphone iPhone, iPad und iPod Touch. Das Apple iPadOS ist das Betriebssystem für das von Apple entwickelte iPad.
Apple iTunes: Mehrere Schwachstellen
on 24. März 2020 at 23:00
iTunes ist ein Multimedia-Verwaltungsprogramm von Apple zum Abspielen, Konvertieren, Organisieren und Kaufen von Musik, Filmen und Spielen.
Apple Safari: Mehrere Schwachstellen
on 24. März 2020 at 23:00
Safari ist der auf Apple Geräten eingesetzte Web Browser.
CB-K20/0258
on 24. März 2020 at 23:00
Safari ist der auf Apple Geräten eingesetzte Web Browser. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Dateien zu manipulieren oder um einen Cross-Site-Scripting Angriff durchzuführen.
Apple macOS: Mehrere Schwachstellen
on 24. März 2020 at 23:00
Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert.
Microsoft Windows: Schwachstellen ermöglichen Ausführen von beliebigem Programmcode im Kernel-Mode
on 23. März 2020 at 23:00
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Windows ausnutzen, um beliebigen Programmcode im Kernel-Mode auszuführen. Hierzu muss vom Benutzer eine speziell manipulierte Datei geöffnet oder im Windows-Vorschaufenster angezeigt werden.
phpMyAdmin: Mehrere Schwachstellen
on 22. März 2020 at 23:00
phpMyAdmin ist eine in PHP geschriebene Web-Oberfläche zur Administration von MySQL Datenbanken.
D-LINK Router: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
on 19. März 2020 at 23:00
Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.
Google Chrome: Mehrere Schwachstellen
on 18. März 2020 at 23:00
Chrome ist ein Internet-Browser von Google.
Adobe Photoshop: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode
on 17. März 2020 at 23:00
Photoshop ist eine Bildbearbeitungssoftware von Adobe.
Adobe Acrobat und Reader: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode
on 17. März 2020 at 23:00
Adobe Acrobat ist ein Programm für die Erstellung und Betrachtung von Dokumenten im Adobe Portable Document Format (PDF). Adobe Reader und Acrobat Reader sind Programme für die Anzeige von Dokumenten im Adobe Portable Document Format (PDF).

Allgemeine Sicherheitsinformationen von Golem

Golem.de - Security IT-News fuer Profis

Zoombombing: Trolle übernehmen Zoom-Konferenzen
on 31. März 2020 at 10:01
Die New Yorker Generalstaatsanwältin hinterfragt die Sicherheitsmaßnahmen von Zoom. (Videotelefonie, Datenschutz)
Microsoft: Patch behebt Verbindungsabbrüche von Windows 10
on 31. März 2020 at 7:41
Gerade Nutzer, die einen Proxy oder VPN nutzen, sollen teilweise Verbindungsprobleme beklagen. Der Windows-10-Patch soll das ändern. (Windows 10, Microsoft)
Verschlüsselung: Ist die Crypto AG wirklich Geschichte?
on 31. März 2020 at 7:07
Der Fall der Crypto AG wirbelt in der Schweiz immer noch Staub auf. In Deutschland hingegen ist es auffallend still. (BND, Google)
CCC: Youtube-Kanal des Chaos Computer Clubs gehackt
on 30. März 2020 at 17:34
Angreifer haben den Kanal in "Microsoft US" umbenannt und bewerben ein Bitcoin-Gewinnspiel. (CCC, Microsoft)
SS7: Saudi-Arabien trackt Handys im Ausland
on 30. März 2020 at 9:57
Über das internationale Netzwerk der Mobilfunk-Betreiber lässt sich jedes Handy tracken - die Saudis nutzen dies laut einem Whistleblower aus. (Mobilfunk, Datenschutz)
Recht auf Vergessenwerden: Französisches Gericht kassiert Strafe gegen Google
on 29. März 2020 at 12:42
Im Streit um das sogenannte Recht auf Vergessenwerden hat das oberste Verwaltungsgericht in Frankreich ein altes Urteil gegen Google widerrufen. (Google, Datenschutz)
Datenschutz: Zoom entfernt Facebook-Tracker aus iOS-App
on 28. März 2020 at 11:17
Von der Datenübermittlung an Facebook will der Hersteller der Videokonferenz-Software Zoom nichts gewusst haben. (Videotelefonie, VoIP)
Investitionsbank Berlin: Antragsunterlagen für Corona-Hilfen falsch zugestellt
on 28. März 2020 at 9:38
Die Investitionsbank stellt Hilfen für Unternehmen bereit, die durch die Coronavirus-Pandemie in eine schwierige finanzielle Lage kommen - und hat dabei eine größere Datenschutzpanne verursacht. (Datenschutz, Applikationen)
Bug: Kein durchgängiges VPN unter iOS
on 27. März 2020 at 16:15
Alte Verbindungen werden unter Apples iOS derzeit am VPN vorbeigeleitet. (VPN, Server)
Tracking: Zoom übermittelt heimlich Daten an Facebook
on 27. März 2020 at 10:12
Die Videokonferenz-Software Zoom hat etliche Datenschutzprobleme. (Videotelefonie, VoIP)
Coronakrise: Mastercard setzt Limit für PIN-lose Zahlungen hoch
on 27. März 2020 at 7:07
Mastercard will das Risiko einer Ansteckung mit dem Coronavirus bei Eingabe der PIN minimieren. (Kreditkarte, Security)
Google: Chrome soll optional wieder HTTPS und WWW anzeigen
on 26. März 2020 at 18:03
In Chromium und Chrome Canary gibt es zwei neue Optionen, die die Anzeige von WWW und HTTPS wieder ermöglichen. (Chrome, Google)
Schulunterrricht: Datenschützer hält Skype-Nutzung für bedenklich
on 26. März 2020 at 17:09
Zwar will Hamburgs Datenschützer die Nutzung von Skype durch Schulen in der Corona-Krise nicht direkt verbieten. Doch gut findet er sie nicht. (Coronavirus, Skype)
DNS: Gehackte Router zeigen Coronavirus-Warnung mit Schadsoftware
on 26. März 2020 at 10:12
Gehackte Router leiten bekannte Domains auf eine gefälschte Warnung der WHO um und versuchen, ihren Opfern eine Schadsoftware unterzujubeln. (Malware, Virus)
Projekt Falke: Bundespolizei testet Drohnenabwehrsysteme
on 25. März 2020 at 10:57
Drohnen sollen die Abläufe und die Sicherheit an deutschen Flughäfen nicht mehr stören. (Drohne, Industrieanlage)
Mozilla: Firefox soll HTTPS-only Modus bekommen
on 24. März 2020 at 14:48
Nie wieder unverschlüsselt surfen: Eine neue Firefox-Option soll dies ermöglichen. (TLS, Firefox)
Coronavirus: Amazon-Mitarbeitern in den USA fehlen Gesichtsmasken
on 24. März 2020 at 11:45
Bestellte Masken wurden nicht geliefert. Die Gruppe Amazonians United fordert mehr Schutz am Arbeitsplatz bei Amazon gegen das Coronavirus. (Amazon, Security)
Adobe-Fontbibliothek: Font-Sicherheitslücke in Windows ohne Fix
on 24. März 2020 at 9:26
Eine Windows-Sicherheitslücke wird bereits angegriffen. Microsoft beschreibt verschiedene Workarounds. (Microsoft, Adobe)
Mozilla: Firefox holt veraltetes TLS zurück
on 23. März 2020 at 10:19
Als Grund gibt Mozilla staatliche Webseiten mit Coronavirus-Informationen an, die kein aktuelles TLS unterstützen. Ein weiterer Grund dürfte Google sein. (Firefox, Browser)
Datenschutz: Dürfen Ärzte, Lehrer und Anwälte Whatsapp beruflich nutzen?
on 19. März 2020 at 11:04
Das Coronavirus zwingt Ärzte, Lehrer und Rechtsanwälte zu digitaler Kommunikation mit und über ihre Patienten, Schüler und Mandanten. Viele setzen auf Whatsapp. Verstoßen sie damit gegen den Datenschutz oder machen sich gar strafbar? (Whatsapp, Instant Messenger)
Elektronisches Anwaltspostfach: Anwälte genervt von Dauerproblemen mit BeA
on 18. März 2020 at 12:39
Die Coronavirus-Pandemie schränkt auch die Arbeit der Justiz stark ein. Hinzu kommen Probleme mit dem BeA. (BeA, Verschlüsselung)
Raumfahrt: Raketen bleiben am Boden und Mitarbeiter zu Hause
on 18. März 2020 at 10:44
Die Ausbreitung des neuen Coronavirus macht zwar vor dem Weltraum halt, aber nicht vor der Weltraumfahrt bei der Esa und der Nasa. (Raumfahrt, Virus)
Microsoft: Windows-10-Update soll Rechner spürbar verlangsamen
on 18. März 2020 at 9:20
Woher kommen die Leistungseinbußen bei Windows 10? Golem.de hat einen höheren RAM-Bedarf durch den betroffenen Patch festgestellt. (Windows 10, Microsoft)
Office 365: Microsoft Teams erneut ausgefallen
on 16. März 2020 at 11:38
Manche Mitarbeiter können sich nicht anmelden, andere keine Nachrichten schicken. Die Probleme dauern an. (Office 365, Microsoft)
Datenschutz: Firmen dürfen Coronavirus-Daten erheben
on 14. März 2020 at 11:00
Der Datenschutz soll die Bekämpfung der Coronavirus-Pandemie nicht hemmen. Infizierte Mitarbeiter dürfen jedoch nicht namentlich genannt werden. (Coronavirus, Datenschutz)
mTAN abgefangen: Betrüger räumten Konten in Österreich leer
on 13. März 2020 at 12:00
Mit SIM-Swapping haben Kriminelle bei Dutzenden Österreichern Geld abgehoben. Nun wurden sie verhaftet. (TAN, Malware)
Telekom: T-Systems baut keine Konnektoren für E-Gesundheitskarte mehr
on 12. März 2020 at 16:51
Rückzug oder Strategiewechsel? Eigene Konnektoren aus Hardware kommen nicht mehr von T-Systems. (T-Systems, Datenschutz)
Gesetzentwurf: Bundestag diskutiert über Demokratie und Hasskriminalität
on 12. März 2020 at 14:13
Der Rückhalt bei der ersten Lesung des Gesetzentwurfes zur Bekämpfung der Hasskriminalität im Bundestag war groß. Kritische Stimmen gab es nur wenige. (Bundesregierung, Datenschutz)
Project Zero: Avast deaktiviert Javascript in Sicherheitssoftware
on 12. März 2020 at 12:25
Der Antivirensoftware-Hersteller Avast reagiert auf eine schwerwiegende Sicherheitslücke, die von Googles Project Zero entdeckt wurde. (Anti-Virus, Datenschutz)
Remote Code Execution: Sicherheitslücke in Windows 10 geleakt
on 11. März 2020 at 9:27
Microsoft hat einen Patch für eine gefährliche Lücke im SMBv3-Protokoll veröffentlicht. Dieser sollte schnell eingespielt werden. (Windows 10, Microsoft)
Mozilla: Firefox 74 schmeißt altes TLS raus
on 10. März 2020 at 14:49
Der Firefox nutzt künftig standardmäßig nur noch TLS 1.2 und externe Anwendungen können keine Addons mehr in dem Browser installieren. (Firefox, Browser)
Google Chrome: ARD-Podcast bleibt stumm
on 10. März 2020 at 11:54
Chrome blockiert in der aktuellen Version unverschlüsselte Inhalte auf HTTPS-Webseiten. (ARD, Podcast)
Google: Eine Regex gegen die Domain-Validierung
on 10. März 2020 at 9:43
Ein Hacker überlistet die Domain-Validierung von Google dank einer kaputten Regex. Die stammt offenbar aus einem IETF-Standard. (Sicherheitslücke, Google)
KI-Strategie der EU: "Man muss sich nur entscheiden, wen man diskriminiert"
on 10. März 2020 at 8:06
Die EU-Kommission will die Bürger vor Risiken der künstlichen Intelligenz schützen. Für den Informatikprofessor Peter Liggesmeyer stecken im KI-Weißbuch teilweise falsche Vorstellungen von den Möglichkeiten der KI sowie das Problem, Algorithmen nicht von neuronalen Netzen unterscheiden zu können. (KI, Vorratsdatenspeicherung)
Beijing Kunlun Technology: Chinesische Eigner verkaufen Grindr wegen Druck aus USA
on 9. März 2020 at 16:06
Die USA haben durchgesetzt, dass Beijing Kunlun Technology die beliebte Dating App Grindr verkaufen musste. Es gab jedoch tatsächlich schwere Datenschutzverstöße. (CFIUS, Film)
Google Authenticator: 2FA-Codes lassen sich einfach abgreifen
on 9. März 2020 at 10:33
Google Authenticator, Microsoft Authenticator und etliche andere Apps zur Zwei-Faktor-Authentifizierung haben keinen Schutz vor Screenshots eingerichtet. Eine Schadsoftware soll dies bereits ausnutzen. (2-FA, Google)
Umfrage: Digitale Gesundheitsdienste ja, nutzen nein
on 8. März 2020 at 14:24
Menschen in Deutschland finden die Einführung von digitalen Gesundheitsdiensten zwar gut, nutzen wollen sie allerdings nur wenige, das zeigt eine Umfrage. Beim Datenschutz sind sich die Befragten jedoch einig. (Telematik, Studie)
Sicherheitslücke: RFID-Wegfahrsperre von Toyota und Hyundai gehackt
on 8. März 2020 at 13:53
Neben einem Schlüssel setzen Toyota, Hyundai und Kia bei einigen Modellen auf eine RFID-basierte Wegfahrsperre. Diese konnten Sicherheitsforscher jedoch einfach umgehen. Die Autos seien wieder so unsicher, wie in den 80ern. (Toyota, RFID)
AMD widerspricht: Forscher finden Sicherheitslücken in AMD-Prozessoren
on 8. März 2020 at 12:16
Mit zwei Sicherheitslücken in AMD-Prozessoren seit 2011 sollen sich Speicherverwürfelung aushebeln und Daten auslesen lassen. AMD kritisiert die Forschungsergebnisse jedoch als nichts Neues. (AMD, Prozessor)
Security: Das Intel-ME-Chaos kommt
on 6. März 2020 at 16:33
Bis zum Chaos sei es nur eine Frage der Zeit, schreiben die ME-Hacker. Intel versucht, das zu verschweigen, und kann das Security-Theater eigentlich auch gleich sein lassen. (Intel, Sicherheitslücke)

Allgemeine Sicherheitsinformationen von heise

heise Security News und Hintergrund-Informationen zur IT-Sicherheit

Erneut Datenleck bei Marriott: Mutmaßlich 5,2 Millionen Hotelgäste betroffen
by heise online on 31. März 2020 at 17:30
Unbekannte haben auf Daten von vermutlich 5,2 Millionen Gästen der Hotelkette Marriott zugreifen können, wie das Unternehmen eingestand.
Webbrowser Edge will vor geleakten Log-in-Daten warnen
by heise online on 31. März 2020 at 11:09
Microsoft verspricht zeitnah eine neue Funktion für den Gebrauch von sicheren Passwörtern in Edge zu aktivieren.
Älterer DSL-Modem-Router von D-Link vielfältig angreifbar
by heise online on 31. März 2020 at 9:37
Der DSL-Router DSL-2640B ist über mehrere Schwachstellen attackierbar. Sicherheitsforschern zufolge wird es wohl keine Updates geben.
heise-Angebot: heise Security: Drei Webinar-Pakete für Security- und Datenschutz-Profis
by heise online on 31. März 2020 at 6:30
Mit heise-Security-Webinaren eignen Sie sich praxisrelevantes Wissen für IT-Security oder Datenschutz an. Jetzt gibt es die in besonders günstigen Angeboten.
Sicherheitsupdates: BIG-IP Appliances von F5 angreifbar
by heise online on 30. März 2020 at 14:03
Die Entwickler von F5 haben mehrere Sicherheitslücken in verschiedenen Produkten geschlossen.
Bericht: Saudi-Arabien soll eigene Bürger in den USA via Mobiltelefon tracken
by heise online on 30. März 2020 at 9:38
Einem Bericht des Guardian zufolge ortet und überwacht Saudi-Arabien US-Reisende aus dem eigenen Land über das SS7-Netzwerk.
Windows 10: Bug in Update kann Internetzugriff über Proxy-Server verhindern
by heise online on 27. März 2020 at 16:37
Das Update KB4535996 soll laut Microsoft die Ursache für aktuelle Verbindungsprobleme sein. Das Unternehmen arbeitet an einer Lösung.
Corona-Malware-Kampagne im Namen der WHO über manipulierte Routereinstellungen
by heise online on 27. März 2020 at 14:49
Manipulierte DNS-Settings von D-Link- und Linksys-Routern leiten auf angebliche Warnhinweise der World Health Organization, hinter denen sich Malware verbirgt.
Core-js-Maintainer in Haft: Zukunft der JavaScript-Bibliothek ungewiss
by heise online on 27. März 2020 at 13:22
Maintainer großer Code-Bibliotheken können plötzlich ausfallen, wie unlängst bei core-js. Digitale Nachlassregelung ist ein brennendes Thema.
BSI veröffentlicht Handlungsempfehlungen für Post-Quanten-Kryptografie
by heise online on 27. März 2020 at 12:26
Auch wenn für etablierte Verschlüsselungsverfahren gefährlich werdende Quantencomputer noch Zukunftsmusik sind, sollte man schon jetzt vorbereitend handeln.
iOS-Bug unterbindet vollständiges VPN-Tunneling
by heise online on 27. März 2020 at 8:39
Ein Problem, das seit Betriebssystemversion 13.3.1 besteht, lässt bestimmten Datenverkehr unverschlüsselt durch, meldet ein Sicherheitsunternehmen.
Kritische Sicherheitslücke in Drupal-Modul Svg Image
by heise online on 27. März 2020 at 8:15
Ein wichtiges Update schließt eine Schwachstelle in Svg Image für Drupal-Websites.
Windows 10: Microsoft testet Anti-Exploit-Technik
by heise online on 26. März 2020 at 13:57
Microsoft schafft die Grundlage, um Intels längst angekündigte Sicherheitsfunktion Control-flow Enforcement Technology (CET) zu nutzen.
USB Keystroke Injection Protection: Google sorgt sich um Linux-Nutzer
by heise online on 26. März 2020 at 11:39
Gefährliche USB-Sticks wie Rubber Ducky können für ernste Sicherheitsprobleme sorgen. Dagegen hat Google nun ein Linux-Tool veröffentlicht.
Infektionsgefahr im Netz – Corona-Malware, Teil 2: Upcycling alter Hüte
by heise online on 26. März 2020 at 4:48
Virtuelle Ansteckungsgefahren gab es auch schon vor der Pandemie. Trotzdem wollen auch "konservative" Malware-Maschen von der Angst vor COVID-19 profitieren.

Allgemeine Sicherheitsinformationen von SANS

Search Yourself Online
on 1. April 2020 at 5:00
Ever wonder just how much information is publicly available about you? Ever wonder how cyber criminals harvest information and customize attacks for their victims. The technique is called Open Source Intelligence (OSINT) and it is far simpler and more powerful than you think.
Personalized Scams
on 31. März 2020 at 5:00
Cyber criminals now have a wealth of information on almost all of us. With so many hacked organizations now a days, cyber criminals simply purchase databases with personal information on millions of people, then use that information to customize their attacks, making them far more realistic. Just because an urgent email has your home address, phone number or birth date in it does not mean it is legitimate.
Social Media Privacy Settings
on 30. März 2020 at 5:00
Privacy settings on social networks have limited value. They are confusing to configure and change often. Ultimately, if you do not want your parents or boss reading it, do not post it.
Bluetooth
on 27. März 2020 at 5:00
Turn off Bluetooth if you are not using it on your computer or device. Not only does this make it more secure, but it also saves battery life.
Issue #25 - Volume XXII - SANS Newsbites - March 27th, 2020
on 27. März 2020 at 5:00
Privacy
on 25. März 2020 at 5:00
Privacy is more than just settings in your Social Media account or using the Tor Browser. Your data and actions are collected in a variety of ways. The more aware you are of just how much of your data is collected, the better you can protect it.
Issue #24 - Volume XXII - SANS Newsbites - March 24th, 2020
on 24. März 2020 at 5:00
Issue #23 - Volume XXII - SANS Newsbites - March 20th, 2020
on 20. März 2020 at 5:00
Issue #22 - Volume XXII - SANS Newsbites - March 17th, 2020
on 17. März 2020 at 5:00
Issue #21 - Volume XXII - SANS Newsbites - March 13th, 2020
on 13. März 2020 at 5:00
Issue #20 - Volume XXII - SANS Newsbites - March 10th, 2020
on 10. März 2020 at 5:00
Issue #19 - Volume XXII - SANS Newsbites - March 6th, 2020
on 6. März 2020 at 5:00
Issue #18 - Volume XXII - SANS Newsbites - March 3rd, 2020
on 3. März 2020 at 5:00
Issue #17 - Volume XXII - SANS Newsbites - February 28th, 2020
on 28. Februar 2020 at 5:00
Issue #16 - Volume XXII - SANS Newsbites - February 25th, 2020
on 25. Februar 2020 at 5:00
Issue #15 - Volume XXII - SANS Newsbites - February 21st, 2020
on 21. Februar 2020 at 5:00
Issue #14 - Volume XXII - SANS Newsbites - February 18th, 2020
on 18. Februar 2020 at 5:00
Issue #13 - Volume XXII - SANS Newsbites - February 14th, 2020
on 14. Februar 2020 at 5:00
Issue #12 - Volume XXII - SANS Newsbites - February 11th, 2020
on 11. Februar 2020 at 5:00
Issue #11 - Volume XXII - SANS Newsbites - February 7th, 2020
on 7. Februar 2020 at 5:00
Issue #10 - Volume XXII - SANS Newsbites - February 4th, 2020
on 4. Februar 2020 at 5:00
Issue #9 - Volume XXII - SANS Newsbites - January 31st, 2020
on 31. Januar 2020 at 5:00
Issue #8 - Volume XXII - SANS Newsbites - January 28th, 2020
on 28. Januar 2020 at 5:00
Issue #7 - Volume XXII - SANS Newsbites - January 24th, 2020
on 24. Januar 2020 at 5:00
Issue #6 - Volume XXII - SANS Newsbites - January 21st, 2020
on 21. Januar 2020 at 5:00
Issue #5 - Volume XXII - SANS Newsbites - January 17th, 2020
on 17. Januar 2020 at 5:00
Issue #4 - Volume XXII - SANS Newsbites - January 14th, 2020
on 14. Januar 2020 at 5:00
Issue #3 - Volume XXII - SANS Newsbites - January 10th, 2020
on 10. Januar 2020 at 5:00
Issue #2 - Volume XXII - SANS Newsbites - January 7th, 2020
on 7. Januar 2020 at 5:00
Issue #1 - Volume XXII - SANS Newsbites - January 3rd, 2020
on 3. Januar 2020 at 5:00
Issue #100 - Volume XXI - SANS Newsbites - December 27th, 2019
on 27. Dezember 2019 at 5:00
Issue #99 - Volume XXI - SANS Newsbites - December 20th, 2019
on 20. Dezember 2019 at 5:00
Issue #98 - Volume XXI - SANS Newsbites - December 17th, 2019
on 17. Dezember 2019 at 5:00
Issue #97 - Volume XXI - SANS Newsbites - December 13th, 2019
on 13. Dezember 2019 at 5:00
Issue #96 - Volume XXI - SANS Newsbites - December 10th, 2019
on 10. Dezember 2019 at 5:00
Issue #95 - Volume XXI - SANS Newsbites - December 6th, 2019
on 6. Dezember 2019 at 5:00
Issue #94 - Volume XXI - SANS Newsbites - December 3rd, 2019
on 3. Dezember 2019 at 5:00
Issue #93 - Volume XXI - SANS Newsbites - November 26th, 2019
on 26. November 2019 at 5:00
Issue #92 - Volume XXI - SANS Newsbites - November 22nd, 2019
on 22. November 2019 at 5:00
Issue #91 - Volume XXI - SANS Newsbites - November 19th, 2019
on 19. November 2019 at 5:00
Issue #90 - Volume XXI - SANS Newsbites - November 15th, 2019
on 15. November 2019 at 5:00
Issue #89 - Volume XXI - SANS Newsbites - November 12th, 2019
on 12. November 2019 at 5:00
Issue #88 - Volume XXI - SANS Newsbites - November 8th, 2019
on 8. November 2019 at 5:00
Issue #87 - Volume XXI - SANS Newsbites - November 5th, 2019
on 5. November 2019 at 5:00
Issue #86 - Volume XXI - SANS Newsbites - November 1st, 2019
on 1. November 2019 at 5:00
Issue #85 - Volume XXI - SANS Newsbites - October 29th, 2019
on 29. Oktober 2019 at 5:00
Issue #84 - Volume XXI - SANS Newsbites - October 25th, 2019
on 25. Oktober 2019 at 5:00
Issue #83 - Volume XXI - SANS Newsbites - October 22nd, 2019
on 22. Oktober 2019 at 5:00
Issue #82 - Volume XXI - SANS Newsbites - October 18th, 2019
on 18. Oktober 2019 at 5:00
Issue #81 - Volume XXI - SANS Newsbites - October 15th, 2019
on 15. Oktober 2019 at 5:00