Sicher & Anonym

Jetzt patchen oder zwangsgepatcht werden – QNAP verteilt ungefragt Updates

Der Verschlüsselungstrojaner Deadbolt ("Schließbolzen") nutzt eine seit zwei Tagen bekannte Sicherheitslücke im QNAP-Betriebssystem QTS aus. Gefährdet sind alle aus dem Internet erreichbaren QNAP-Netzwerkspeicher, die noch nicht auf die neueste QTS-Version aktualisiert wurden.
Weiterlesen …
Verschlüsselung & Datensicherheit

Einschleusen von Malware in Foxit PDF möglich

Mit speziell präparierten PDF-Dateien, etwa auf Webseiten oder als E-Mail-Anhang, könnten Angreifer beliebigen Code einschleusen, der beim Öffnen der Dateien in Foxit-PDF-Software ausgeführt wird. In aktualisierten Fassungen behebt der Hersteller die Fehler.
Weiterlesen …
Mobile Security

iOS 15.3: Apple-Fehlerkorrekturen für iPhones und iPads

Das dritte große Update für iOS und iPadOS 15 ist da: Version 15.3 ist seit Mittwochabend zur Installation auf iPhones und iPads verfügbar. Im Unterschied zu iOS 15.1 und 15.2 bringt die jüngste Version Apples Beipackzettel zufolge keine Neuerungen, sondern konzentriert sich auf nicht näher genannte Fehlerbehebungen und Sicherheitsverbesserungen.
Weiterlesen …
Business Security

Verfassungsschutz: "Hyperbro"-Angriffskampagne auf deutsche Unternehmen

Eine chinesische Cybergang soll es nach Erkenntnissen des Bundesamts für Verfassungsschutz (BfV) aktuell auf deutsche Unternehmen abgesehen haben. Eines der Ziele sei der Diebstahl von Geschäftsgeheimnissen und geistigem Eigentum, warnt der Inlandsgeheimdienst in seinem "Cyberbrief 01/2022".
Weiterlesen …
Sicher & Anonym

Jetzt handeln! Erpressungstrojaner DeadBolt hat es auf Qnap NAS abgesehen

Erneut nehmen Angreifer NAS-Systeme von Qnap ins Visier und versuchen Malware darauf zu installieren. Sind Attacken erfolgreich, soll der Verschlüsselungstrojaner DeadBolt Daten als Geisel nehmen und Lösegeld fordern.
Weiterlesen …
Business Security

Sachsen: Polizei registriert mehr Cybercrime-Fälle – hohe Dunkelziffer vermutet

Der Schaden geht in die Millionen: Im Jahr 2020 hat die sächsische Polizei 3120 Fälle von Cyberkriminalität im engeren Sinne erfasst. Das waren 465 mehr als im Jahr zuvor, aber weniger als in den Jahren 2018 (3196 Fälle) und 2017 (3675). "Es gibt nach wie vor ein sehr kleines Hellfeld und ein riesiges Dunkelfeld", schätzte Innenminister Roland Wöller (CDU) die Zahlen und ihre Schwankungen ein.
Weiterlesen …
Sicher & Anonym

Der Sicherheitsbericht 2022 von Check Point Research enthüllt das Ausmaß der globalen Cyber-Pandemie

Maya Horowitz - Foto: Kafka Kommunikation / Check Point Software Technologies
  • Cyberangriffe auf Organisationen weltweit haben 2021 um durchschnittlich 50 Prozent im Vergleich zu 2020 zugenommen.
  • Der Sektor Bildung und Forschung war mit durchschnittlich 1 605 Angriffen pro Woche am stärksten betroffen.
  • Software-Anbieter verzeichneten mit einem Anstieg von 146 Prozent das größte Wachstum im Vergleich zum Vorjahr.
Weiterlesen …
Business Security

Sicherheitsupdates: Lexmark-Drucker mit kritischer Schadcode-Lücke

Drucker von Lexmark könnten Angreifern als Sprungbrett in Netzwerke dienen. Admins sollten die kritische Sicherheitslücke durch die Installation von reparierten Firmware-Versionen schließen.
Weiterlesen …
Verschlüsselung & Datensicherheit

"Dark Souls": Spiele-Entwickler nimmt Server wegen Exploit vom Netz

Mehrere Spiele der Reihe "Dark Souls" sind auf dem PC derzeit nicht online spielbar. Publisher Bandai Namco hat die Server wegen eines Exploits vom Netz genommen, der am vergangenen Wochenende bekannt wurde. Dieser Exploit erlaubt es Angreifern offenbar, Schadcode über den Online-Modus der "Dark Souls"-Spiele zu verteilen.
Weiterlesen …
Verschlüsselung & Datensicherheit

Sicherheitsupdate: Mediaplayer Nvidia Shield TV für Schadcode-Attacke anfällig

Wer Filme mit dem Medienabspieler Shield TV von Nvidia streamt, könnte Opfer einer Attacke werden. Nun gibt es eine neue Version von Android 11, die Sicherheitspatches mitbringt. Aus einer Warnmeldung geht hervor, dass die Entwickler in der Summe zehn Schwachstellen geschlossen haben. Die Lücken betreffen den Linux-Kernel und den Kernel-Treiber vom Tegra-SoC. Vier der Lücken sind mit dem Bedrohungsgrad "hoch" eingestuft.
Weiterlesen …
Mobile Security

Safari 15: Apple geht schwere Datenschutzlücke an

Apple-Entwickler haben eine gravierende Lücke im Safari-Unterbau WebKit geschlossen. Die Schwachstelle erlaubt es Webseiten, Einblick in die Surf-Aktivitäten zu erhalten und Nutzer unter Umständen auch eindeutig zu identifizieren.

Apples WebKit-Changelog zufolge wurden dafür mehrere Code-Anpassungen umgesetzt und der ursprüngliche Bug-Bericht gilt damit als 'abgehakt'.
Weiterlesen …
Sicher & Anonym

Kritische Sicherheitslücke in Google Chrome geschlossen

Insgesamt 26 Sicherheitslecks dichtet Google in der Chrome-Version 97.0.4692.99 für Windows, Mac und Linux im Stable-Kanal ab. Auch für den Extended-Stable-Kanal, der eher für den Unternehmenseinsatz vorgesehen ist und deutlich seltener Aktualisierungen erhält, stehen neue Fassungen für Windows und Mac bereit.
Weiterlesen …
oben