Allgemeine Sicherheitsinformationen von BSI
-
CB-K20/0550 Update 2
on 12. August 2020 at 22:00
LibreOffice ist eine leistungsfähige Office-Suite, voll kompatibel mit den Programmen anderer großer Office-Anbieter, für verbreitete Betriebssysteme wie Windows, GNU/Linux und Apple Mac OS X geeignet. LibreOffice bietet sechs Anwendungen für die Erstellung von Dokumenten und zur Datenverarbeitung: Writer, Calc, Impress, Draw, Base und Math. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in LibreOffice ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Dateien zu überschreiben.
-
CB-K20/0820
on 12. August 2020 at 22:00
Wireshark (früher Ethereal) ist eine Software zum Mitschneiden von Netzwerkverkehr und zur Analyse von Netzwerkprotokollen. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
CB-K20/0758 Update 4
on 12. August 2020 at 22:00
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen.
-
CB-K20/0819
on 12. August 2020 at 22:00
Dovecot ist ein Open Source IMAP und POP3 E-Mail Server. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Dovecot, ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
CB-K20/0822
on 12. August 2020 at 22:00
IBM Spectrum Protect ist eine zentralisierte Backuplösung für Systeme im Netzwerk. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Spectrum Protect ausnutzen, um einen Denial of Service Angriff durchzuführen.
-
CB-K20/0715 Update 12
on 12. August 2020 at 22:00
Die Java Platform, Standard Edition (SE) ist eine Sammlung von Java-APIs (JDK) und der Java Laufzeit Umgebung (JRE). Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Verfügbarkeit, Vertraulichkeit und Integrität zu gefährden.
-
CB-K20/0775 Update 5
on 12. August 2020 at 22:00
Grand Unified Bootloader (Grub) ist ein freies Bootloader-Programm des GNU Projekts. Windows ist ein Betriebssystem von Microsoft. Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. SUSE Linux ist eine Linux-Distribution bzw. Open Source Plattform. Ubuntu Linux ist die Linux Distribution des Herstellers Canonical. Debian ist eine Linux-Distribution, die ausschließlich Freie Software enthält. Ein lokaler Angreifer mit Administratorrechten oder physischem Zugriff auf das Gerät, kann mehrere Schwachstellen in Grub2 ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
CB-K20/0818
on 12. August 2020 at 22:00
Microsoft Dynamics 365 ist eine All-in-One-Unternehmensmanagementlösung. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Dynamics 365 ausnutzen, um beliebigen Programmcode auszuführen.
-
CB-K18/0682 Update 49
on 12. August 2020 at 22:00
Der Prozessor ist das zentrale Rechenwerk eines Computers. Ein lokaler Angreifer kann mehrere Schwachstellen in Prozessoren unterschiedlicher Hersteller ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
CB-K20/0817
on 12. August 2020 at 22:00
Qt ist eine C++ Klassenbibliothek für die plattformübergreifende Programmierung grafischer Benutzeroberflächen. Ein lokaler Angreifer kann eine Schwachstelle in QT ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
-
CB-K19/1031 Update 19
on 12. August 2020 at 22:00
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Programmcode auszuführen.
-
CB-K20/0474 Update 20
on 12. August 2020 at 22:00
BIND (Berkeley Internet Name Domain) ist ein Open-Source-Softwarepaket, das einen Domain-Name-System-Server implementiert. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen oder sonstige Auswirkungen zu verursachen.
-
CB-K19/1000 Update 13
on 12. August 2020 at 22:00
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Daten einzusehen.
-
CB-K20/0577 Update 14
on 12. August 2020 at 22:00
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
-
CB-K18/0635 Update 76
on 12. August 2020 at 22:00
Debian ist eine Linux-Distribution, die ausschließlich Freie Software enthält. Oracle Linux ist ein Open Source Betriebssystem, welches unter der GNU General Public License (GPL) verfügbar ist. Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, einen Denial of Service Angriff durchzuführen, Sicherheitsmechanismen zu umgehen, vertrauliche Daten einzusehen oder seine Privilegien zu erweitern.
-
CB-K20/0554 Update 10
on 12. August 2020 at 22:00
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen oder um einen Denial of Service Zustand herbeizuführen.
-
CB-K20/0483 Update 13
on 12. August 2020 at 22:00
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder nicht spezifizierte Auswirkungen zu verursachen.
-
CB-K20/0420 Update 13
on 12. August 2020 at 22:00
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder seine Rechte zu erweitern
-
CB-K20/0823
on 12. August 2020 at 22:00
XG Firewall ist die Firewall-Software für Sophos XG Appliances. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Sophos XG Firewall ausnutzen, um beliebigen Programmcode auszuführen.
-
CB-K20/0821
on 12. August 2020 at 22:00
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein entfernter Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
-
Adobe Acrobat und Acrobat Reader: Mehrere Schwachstellen
on 11. August 2020 at 22:00
Adobe Acrobat ist ein Programm für die Erstellung und Betrachtung von Dokumenten im Adobe Portable Document Format (PDF). Adobe Reader ist ein Programm für die Anzeige von Dokumenten im Adobe Portable Document Format (PDF). Acrobat Reader ist ein Programm für die Anzeige von Dokumenten im Adobe Portable Document Format (PDF).
-
Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
on 10. August 2020 at 22:00
Chrome ist ein Internet-Browser von Google.
-
Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
on 5. August 2020 at 22:00
Firefox ist ein Open Source Web Browser. Thunderbird ist ein Open Source E-Mail Client.
-
Foxit Phantom PDF Suite: Mehrere Schwachstellen
on 4. August 2020 at 22:00
Phantom PDF Suite ist ein Toolkit zur Erstellung von PDFs. Foxit Reader ist ein PDF Reader.
-
Check Point Zone Alarm Anti-Ransomware: Schwachstelle ermöglicht Manipulation von Dateien
on 4. August 2020 at 22:00
ZoneAlarm ist eine Personal Firewall der Firma Check Point.
-
Google Android: Mehrere Schwachstelle
on 3. August 2020 at 22:00
Das Android Betriebssystem von Google ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel.
-
Apple iTunes: Mehrere Schwachstellen
on 30. Juli 2020 at 22:00
iTunes ist ein Multimedia-Verwaltungsprogramm von Apple zum Abspielen, Konvertieren, Organisieren und Kaufen von Musik, Filmen und Spielen.
-
Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
on 28. Juli 2020 at 22:00
Firefox ist ein Open Source Web Browser. Thunderbird ist ein Open Source E-Mail Client.
-
Mozilla Firefox für iOS: Mehrere Schwachstellen
on 28. Juli 2020 at 22:00
Firefox ist ein Open Source Web Browser.
-
Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
on 27. Juli 2020 at 22:00
Chrome ist ein Internet-Browser von Google.
Allgemeine Sicherheitsinformationen von Golem
Golem.de - Security IT-News fuer Profis
-
Quake, Google, Apple: Sonst noch was?
on 13. August 2020 at 15:00
Was am 13. August 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze. (Kurznews, Google)
-
Alexa: Sicherheitslücke konnte Sprachbefehle an Angreifer verraten
on 13. August 2020 at 13:03
Mit einem präparierten Link konnte eine Sicherheitslücke in Amazons Infrastruktur ausgenutzt und auf fremde Alexa-Daten zugegriffen werden. (Amazon Alexa, Ajax)
-
Videokonferenz: Verbraucherschützer verklagen Zoom
on 13. August 2020 at 9:45
Unter anderem wegen falscher Aussagen zur verwendeten Verschlüsselung fordert eine Verbraucherschutzorganisation Schadensersatz von Zoom. (Zoom, Verschlüsselung)
-
Am I in Porn & Pimeyes: Warum Gesichtserkennung gegen Rachepornos bedenklich ist
on 13. August 2020 at 7:49
Ausgerechnet mit Gesichtserkennung will Am I in Porn gegen Rachepornos vorgehen und mehr Privatsphäre schaffen. Die Technik dafür dürfte rechtswidrig sein. Eine Recherche von Moritz Tremmel (Gesichtserkennung, Datenschutz)
-
Mobilfunk: LTE-Anrufe ließen sich trotz Verschlüsselung abhören
on 12. August 2020 at 13:08
Je länger das Opfer in der Leitung bleibt, desto mehr lässt sich von vorherigen Gesprächen rekonstruieren. (Long Term Evolution, Verschlüsselung)
-
Datenschutz: Privacy-Funktion unter iOS 14 gilt nicht für Apple
on 11. August 2020 at 16:47
Unter iOS 14 müssen Werbenetzwerke in Apps erst vom Nutzer abgesegnet werden - außer es handelt sich um Apples Werbenetzwerk. (iOS, Google)
-
British Airways: Die Navidaten der Boeing 747 kommen von der Diskette
on 11. August 2020 at 13:16
Hat noch jemand ein Diskettenlaufwerk am Rechner? Die Boeing 747 schon. (Flugzeug, Technologie)
-
BSI: Höhere Sicherheitskriterien für 5G in Deutschland festgelegt
on 11. August 2020 at 12:42
Die Sicherheitsanforderungen für 5G-Netze und die Zertifizierung der Komponenten stehen weitgehend fest. Die sensiblen Bereiche werden noch diskutiert. (5G, Bundesnetzagentur)
-
China, Ubisoft, Gamescom: Sonst noch was?
on 10. August 2020 at 15:00
Was am 10. August 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze. (Kurznews, Gamescom)
-
Daimler, WLAN, Sicherheitslücken: Sonst noch was?
on 7. August 2020 at 15:00
Was am 7. August 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze. (Kurznews, WLAN)
-
Thermomix-Klon: Küchenmaschine von Hofer und Aldi mit Sicherheitslücke
on 7. August 2020 at 14:17
Die Maschine kann ferngesteuert und beschädigt werden. Ein Forscherteam rät daher, das Gerät ohne die WLAN-Funktion zu verwenden. (IoT, Sicherheitslücke)
-
Hack-a-Sat: Wer übernimmt den Satelliten der US-Luftwaffe?
on 7. August 2020 at 14:02
Schafft es das Team Nordrhein Westfalen, den Satelliten zu hacken und ein Foto vom Mond zu schießen? (Security, Defcon)
-
Security: Have I Been Pwned wird Open Source
on 7. August 2020 at 11:57
Der Dienst HIBP informiert nahezu täglich über geleakte und gehackte Zugangsdaten. Der Betreiber gibt der Community nun etwas zurück. (Open Source, Internet)
-
Sicherheitslücken: Millionen Smartphones mit Snapdragon-Chip verwundbar
on 7. August 2020 at 10:21
Der DSP-Prozessor in den weit verbreiteten Snapdragon-Chips von Qualcomm enthält hunderte Sicherheitslücken. (Qualcomm, Smartphone)
-
Datenleck: Geheime Daten von Intel veröffentlicht
on 7. August 2020 at 7:57
Das Datenleck umfasst mehr als 20 GByte vertrauliche Daten, darunter Chipsatz-Designs und Quellcode. (Datenleck, Intel)
-
Instagram, Libreoffice, Peng: Sonst noch was?
on 6. August 2020 at 15:00
Was am 6. August 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze. (Kurznews, Xbox Live)
-
Android: Googles Dateimanager erlaubt PIN-geschützten Ordner
on 6. August 2020 at 13:24
Im Safe Folder des Dateimanagers Files von Google sind Dateien durch eine vierstellige PIN vor Unbefugten geschützt. (Google, Android)
-
Pandemie: Dank Corona mehr Sicherheitslücken gefunden
on 6. August 2020 at 11:09
Die Selbstisolation und die Beschränkungen in der Coronakrise werden von der Security-Community genutzt. Microsoft bekommt mehr Lücken gemeldet. (Microsoft, Sicherheitslücke)
-
Intelligente Verkehrssysteme: Wenn Autos an leeren Kreuzungen warten müssen
on 6. August 2020 at 9:25
Forscher konnten ein intelligentes Verkehrssystem in den Niederlanden manipulieren. (Verkehr, Datenschutz)
-
DNS über HTTPS: Microsoft vereinfacht DoH-Tests in Windows
on 6. August 2020 at 8:10
In den Windows-Insider-Builds lassen sich DNS-Optionen nun leichter ändern und auch DoH kann mit weinigen Klicks genutzt werden. (DNS, Microsoft)
-
PB60: Adminpasswort auf Asus-Rechnern wirkungslos
on 5. August 2020 at 5:00
Rechner aus der PB60-Serie hätten sehr leicht unbrauchbar gemacht werden können. Eine Recherche von Hanno Böck (Asus, Bios)
-
Datenschutz, Apple, Blackberry: Sonst noch was?
on 4. August 2020 at 15:00
Was am 04.08.2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze. (Kurznews, Apple)
-
Verbraucherschutz: EU-Kommission untersucht Fitbit-Übernahme durch Google
on 4. August 2020 at 14:31
Insider gaben bereits Hinweise, jetzt ist es offiziell: Googles Übernahme des Fitness-Unternehmens Fitbit wird ausgiebig geprüft. (Google, Datenschutz)
-
Bundesgesetz gefordert: Zugriff auf Corona-Gästelisten nur bei Mord und Totschlag
on 4. August 2020 at 14:07
Ein Bundesgesetz soll den Zugriff auf die Corona-Gästelisten beschränken. Das fordert der rheinland-pfälzische Datenschutzbeauftragte. (Politik/Recht, Datenschutz)
-
OpenSSF: Linux Foundation will Security-Praxis vereinheitlichen
on 4. August 2020 at 7:35
Google, Microsoft, Github und andere kümmern sich künftig gemeinsam um die Sicherheit von Open Source Software und ihrer Abhängigkeiten. (Linux Foundation, Google)
-
Sicherheitslücke: Abus-Alarmanlage aus der Ferne ausgeknipst
on 3. August 2020 at 9:47
Die Funksignale zwischen der Alarmanlage Secvest und einem Erweiterungsmodul lassen sich modifizieren - der Alarm wird deaktiviert. (Sicherheitslücke, Internet)
-
Bytedance: Trump setzt Microsoft und Tiktok-Besitzer unter Druck
on 3. August 2020 at 8:08
45 Tage sollen Microsoft und Bytedance haben, um eine Übernahme des sozialen Netzwerks Tiktok abzuwickeln - danach soll ein Verbot kommen. (Tiktok, Microsoft)
-
Bayern, Hamburg, Rheinland-Pfalz: Polizei nutzt Corona-Kontaktlisten in mehreren Bundesländern
on 2. August 2020 at 10:00
Drei Landespolizeibehörden bestätigen die Nutzung von Corona-Listen. In den übrigen Ländern sind Fälle nicht bekannt oder nicht zulässig. (Polizei, Datenschutz)
-
Twitter-Hack: Polizei nimmt Verdächtigen in Florida fest
on 1. August 2020 at 9:20
Drei junge Männer sollen hinter dem Angriff auf den Microblogging-Dienst Twitter stecken. (Twitter, Soziales Netz)
-
Sicherheitslücke Mensch: Twitter wurde per Telefonanruf gehackt
on 31. Juli 2020 at 9:09
Um an 45 Konten von Prominenten zu gelangen, haben Eindringlinge Twitter-Angestellten ihre Zugangsdaten per Telefon und Social Engineering entlockt. (Twitter, Soziales Netz)
-
Flipper Zero: Ein hackendes Tamagotchi
on 30. Juli 2020 at 16:51
Flipper Zero vereint mehrere Hacking-Devices und ein Tamagotchi in einem Gerät - mit dem sich wirklich hacken lässt. (Hacker, RFID)
-
Zoom, Windows, Nano: Sonst noch was?
on 30. Juli 2020 at 15:04
Was am 30.07.2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze. (Kurznews, Sicherheitslücke)
-
Verbraucherschutz: EU will Googles Fitbit-Übernahme untersuchen
on 30. Juli 2020 at 13:06
Insidern zufolge soll die EU-Kommission nicht von Googles Versprechen überzeugt sein, die Fitbit-Daten nicht für eigene Zwecke verwenden zu wollen. (Google, Datenschutz)
-
Geckoview: Mozilla beginnt mit Firefox-Migration für Android
on 30. Juli 2020 at 10:35
Der neu gestaltete Firefox-Browser für Android wird durch Mozilla ausgerollt. Das geschieht schrittweise im Laufe des Augusts. (Firefox, Browser)
-
Grub 2: Boothole ermöglicht Umgehung von Secure Boot
on 30. Juli 2020 at 8:08
Der Fehler in dem Bootloader Grub ermöglicht damit ein dauerhaftes Bootkit. Ein komplettes Update wird aber schwierig und dauert. (grub, Linux)
-
Malware: Emotet verschickt gestohlene E-Mail-Anhänge
on 30. Juli 2020 at 7:57
Emotet antwortet nicht mehr nur auf E-Mails - die Schadsoftware versendet auch unveränderte Anhänge mit, damit die Schad-E-Mails noch echter wirken. (Emotet, Virus)
-
Twitter, Quellcode, Patentklage: Sonst noch was?
on 28. Juli 2020 at 15:00
Was am 28.07.2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze. (Kurznews, Datenschutz)
-
Malware: Emotet-Server gehackt
on 27. Juli 2020 at 17:00
Eine Hackergruppe hat etliche Emotet-Server übernommen und die Schadsoftware kurzerhand durch animierte GIFs ersetzt. (Emotet, Virus)
-
Android Lockbox: Google soll Nutzerdaten für Marktanalysen verwenden
on 27. Juli 2020 at 11:04
Google soll die Nutzungsstatistiken von Tiktok für eigene Marktanalysen verwendet haben. Wirklich dementieren tut das Unternehmen nicht. (Google, Android)
-
Überwachung: Seehofer will Vorratsdatenspeicherung massiv ausbauen
on 27. Juli 2020 at 9:58
Statt eine Enscheidung des EuGH abzuwarten, möchte der Bundesinnenminister schon jetzt an einer Ausweitung der Vorratsdatenspeicherung arbeiten. (Vorratsdatenspeicherung, Datenschutz)
Allgemeine Sicherheitsinformationen von heise
heise Security News und Hintergrund-Informationen zur IT-Sicherheit
-
Webbrowser: Updates für Chrome und Chromium-Edge beseitigen 15 Schwachstellen
by heise online on 13. August 2020 at 14:57
Aus Googles Chrome- und Microsofts neuem Edge-Browser für Windows, macOS, Linux und mobile Betriebssysteme wurden diverse Sicherheitsprobleme beseitigt.
-
Intel plant Malware-Schutz Memory Tagging
by heise online on 13. August 2020 at 13:04
Künftige Prozessoren bringen Funktionen zur Kennzeichnung von RAM-Adressbereichen, um Angriffe etwa durch Return Oriented Programming (ROP) zu erschweren.
-
Amazon schließt Sicherheitslücken bei digitalem Assistenten Alexa
by heise online on 13. August 2020 at 10:45
Die smarten Lautsprecher von Amazon sind populär. Das integrierte Sprachassistenzsystem Alexa konnte aber auch ein Einfallstor für Angreifer sein.
-
Google – Phishers Freund und Helfer ...
by heise online on 13. August 2020 at 9:18
Automatische Weiterleitung auf eine Phishing-Seite – kein Problem, wenn es Google macht?
-
Patchday: Intel-Updates unter anderem für Server, NUC und Wireless-Produkte
by heise online on 12. August 2020 at 10:14
Nicht nur für Hersteller, sondern auch für Endnutzer gibt es wichtige Updates von Intel – unter anderem für Server-Boards und -Systeme, NUC, WLAN und Grafik.
-
Patchday SAP: Kritische Cross-Site-Scripting-Schwachstelle aus NetWeaver getilgt
by heise online on 12. August 2020 at 7:57
SAP hat diesen Monat unter anderem eine kritische sowie sechs Schwachstellen mit hoher Risikoeinstufung aus seiner Software beseitigt.
-
Patchday Adobe: Wichtige Updates für Acrobat, Reader und Lightroom
by heise online on 12. August 2020 at 6:31
Einen eher kleinen Patchday gab es diesmal bei Adobe. Wichtig sind die verfügbaren Updates aber dennoch: Sie schließen mehrere kritische Lücken.
-
Patchday: Microsoft schließt aktiv ausgenutzte Windows- und Browser-Lücken
by heise online on 12. August 2020 at 5:38
Zum Patch Tuesday hat Microsoft unter anderem zwei kritische Sicherheitslücken geschlossen, die bereits für Angriffe missbraucht wurden.
-
Slack erweitert die Security-Funktionen für Unternehmenskunden
by heise online on 11. August 2020 at 16:03
Slack bindet unter anderem Informationsbarrieren und Enterprise Key Management ein. Die erweiterte regionale Speicherung der Daten hat jedoch einen Pferdefuß.
-
Forensoftware vBulletin: Neue Angriffstechnik hebelt alten Security-Patch aus
by heise online on 11. August 2020 at 15:20
vBulletin-Forenbetreiber sollten jetzt handeln: Angreifer nutzen frischen Exploit-Code gegen eine Sicherheitslücke, die 2019 (nicht richtig) gefixt wurde.
-
Sicherheitskatalog: Bund stellt bei 5G die Vertrauensfrage
by heise online on 11. August 2020 at 13:55
Die Bundesnetzagentur hat eine aktuelle Fassung des Sicherheitskatalogs und der Anforderungen an die Vertrauenswürdigkeit von Ausrüstern wie Huawei vorgelegt.
-
Kritische Updates für Citrix Endpoint Management
by heise online on 11. August 2020 at 13:42
Insgesamt 5 Lücken schließt Citrix; wer eine eigene Installation betreibt, sollte schnell patchen.
-
Bundesamt für Wirtschaft und Ausfuhrkontrolle: Website war via XSS manipulierbar
by heise online on 11. August 2020 at 10:59
Die Website des BAFA wies eine Cross-Site-Scripting-Lücke auf: Angreifer hätten eigenen Code injizieren können. Nach unserem Hinweis wurde die Lücke gefixt.
-
Def Con 2020: Android-Geräte über Lücken in Snapdragon-Chips ausspionierbar
by heise online on 10. August 2020 at 12:37
Forscher haben sechs Sicherheitslücken in Qualcomms Snapdragon-SoCs entdeckt. Die Basis bilden hunderte Bugs im digitalen Signalprozessor (DSP).
-
Black Hat 2020: Vom DoS bis zum Datenklau - Angriffe über PDF-Dokumente
by heise online on 10. August 2020 at 12:10
Wer sich mit PDFs gegenüber Office-Dokumenten in Sicherheit wiegt, liegt falsch. Auf der Black Hat 2020 zeigte Jens Müller mehrere mögliche Angriffe.
Allgemeine Sicherheitsinformationen von SANS
-
Unique Passwords
on 13. August 2020 at 5:00
Make sure each of your accounts has a separate, unique password. Can't remember all of your passwords/passphrases? Consider using a password manager to securely store all of them for you.
-
Use Caution Opening Links Email Messages
on 12. August 2020 at 5:00
A common method cyber criminals use to hack into people's computers is to send them emails with malicious links. People are tricked into opening these links because they appear to come from someone or something they know and trust. If you click on a link, you may be taken to a site that attempts to harvest your information or tries to hack into your computer. Only click on links that you were expecting. Not sure about an email? Call the person to confirm they sent it.
-
Major News Events
on 11. August 2020 at 5:00
When a major news event happens, cyber criminals will take advantage of the incident and send phishing emails with a subject line related to the event. These phishing emails often include a link to malicious websites, an infected attachment or are a scam designed to trick you out of your money.
-
Issue #63 - Volume XXII - SANS Newsbites - August 11th, 2020
on 11. August 2020 at 5:00
-
Clues You Have Been Hacked
on 10. August 2020 at 5:00
Some of the most common indicators that you may have been include the following. Your friends tell you that they have received odd emails or messages from you, messages you know you did not send. Your password no longer works for one of your accounts, even though you know you never changed the password. Your anti-virus informs you that one of your files or computer is infected. You receive a pop-up message informing you that the files on your computer have been encrypted and you must pay a ransom to recover them.
-
Digital Inheritance
on 7. August 2020 at 5:00
What happens to our digital presence when we die or become incapacitated? Many of us have or know we should have a will and checklists of what loved ones need to know in the event of our passing. But what about all of our digital data and online accounts? Consider creating some type of digital will, often called a "Digital Inheritance" plan.
-
Issue #62 - Volume XXII - SANS Newsbites - August 7th, 2020
on 7. August 2020 at 5:00
-
Issue #61 - Volume XXII - SANS Newsbites - August 4th, 2020
on 4. August 2020 at 5:00
-
Issue #60 - Volume XXII - SANS Newsbites - July 31st, 2020
on 31. Juli 2020 at 5:00
-
Issue #59 - Volume XXII - SANS Newsbites - July 28th, 2020
on 28. Juli 2020 at 5:00
-
Issue #58 - Volume XXII - SANS Newsbites - July 24th, 2020
on 24. Juli 2020 at 5:00
-
Issue #57 - Volume XXII - SANS Newsbites - July 21st, 2020
on 21. Juli 2020 at 5:00
-
Issue #56 - Volume XXII - SANS Newsbites - July 17th, 2020
on 17. Juli 2020 at 5:00
-
Issue #55 - Volume XXII - SANS Newsbites - July 14th, 2020
on 14. Juli 2020 at 5:00
-
Issue #54 - Volume XXII - SANS Newsbites - July 10th, 2020
on 10. Juli 2020 at 5:00
-
Issue #53 - Volume XXII - SANS Newsbites - July 7th, 2020
on 7. Juli 2020 at 5:00
-
Issue #52 - Volume XXII - SANS Newsbites - June 30th, 2020
on 30. Juni 2020 at 5:00
-
Issue #51 - Volume XXII - SANS Newsbites - June 26th, 2020
on 26. Juni 2020 at 5:00
-
Issue #50 - Volume XXII - SANS Newsbites - June 23rd, 2020
on 23. Juni 2020 at 5:00
-
Issue #49 - Volume XXII - SANS Newsbites - June 19th, 2020
on 19. Juni 2020 at 5:00
-
Issue #48 - Volume XXII - SANS Newsbites - June 16th, 2020
on 16. Juni 2020 at 5:00
-
Issue #47 - Volume XXII - SANS Newsbites - June 12th, 2020
on 12. Juni 2020 at 5:00
-
Issue #46 - Volume XXII - SANS Newsbites - June 9th, 2020
on 9. Juni 2020 at 5:00
-
Issue #45 - Volume XXII - SANS Newsbites - June 5th, 2020
on 5. Juni 2020 at 5:00
-
Issue #44 - Volume XXII - SANS Newsbites - June 2nd, 2020
on 2. Juni 2020 at 5:00
-
Issue #43 - Volume XXII - SANS Newsbites - May 29th, 2020
on 29. Mai 2020 at 5:00
-
Issue #42 - Volume XXII - SANS Newsbites - May 26th, 2020
on 26. Mai 2020 at 5:00
-
Issue #41 - Volume XXII - SANS Newsbites - May 22nd, 2020
on 22. Mai 2020 at 5:00
-
Issue #40 - Volume XXII - SANS Newsbites - May 19th, 2020
on 19. Mai 2020 at 5:00
-
Issue #39 - Volume XXII - SANS Newsbites - May 15th, 2020
on 15. Mai 2020 at 5:00
-
Issue #38 - Volume XXII - SANS Newsbites - May 12th, 2020
on 12. Mai 2020 at 5:00
-
Issue #37 - Volume XXII - SANS Newsbites - May 8th, 2020
on 8. Mai 2020 at 5:00
-
Issue #36 - Volume XXII - SANS Newsbites - May 5th, 2020
on 5. Mai 2020 at 5:00
-
Issue #35 - Volume XXII - SANS Newsbites - May 1st, 2020
on 1. Mai 2020 at 5:00
-
Issue #34 - Volume XXII - SANS Newsbites - April 28th, 2020
on 28. April 2020 at 5:00
-
Issue #33 - Volume XXII - SANS Newsbites - April 24th, 2020
on 24. April 2020 at 5:00
-
Issue #32 - Volume XXII - SANS Newsbites - April 21st, 2020
on 21. April 2020 at 5:00
-
Issue #31 - Volume XXII - SANS Newsbites - April 17th, 2020
on 17. April 2020 at 5:00
-
Issue #30 - Volume XXII - SANS Newsbites - April 14th, 2020
on 14. April 2020 at 5:00
-
Issue #29 - Volume XXII - SANS Newsbites - April 10th, 2020
on 10. April 2020 at 5:00
-
Issue #28 - Volume XXII - SANS Newsbites - April 7th, 2020
on 7. April 2020 at 5:00
-
Issue #27 - Volume XXII - SANS Newsbites - April 3rd, 2020
on 3. April 2020 at 5:00
-
Issue #26 - Volume XXII - SANS Newsbites - March 31st, 2020
on 31. März 2020 at 5:00
-
Issue #25 - Volume XXII - SANS Newsbites - March 27th, 2020
on 27. März 2020 at 5:00
-
Issue #24 - Volume XXII - SANS Newsbites - March 24th, 2020
on 24. März 2020 at 5:00
-
Issue #23 - Volume XXII - SANS Newsbites - March 20th, 2020
on 20. März 2020 at 5:00
-
Issue #22 - Volume XXII - SANS Newsbites - March 17th, 2020
on 17. März 2020 at 5:00
-
Issue #21 - Volume XXII - SANS Newsbites - March 13th, 2020
on 13. März 2020 at 5:00
-
Issue #20 - Volume XXII - SANS Newsbites - March 10th, 2020
on 10. März 2020 at 5:00
-
Issue #19 - Volume XXII - SANS Newsbites - March 6th, 2020
on 6. März 2020 at 5:00