Verschlüsselung & Datensicherheit

Qnap: Updates für NAS beseitigen aus der Ferne ausnutzbare Schwachstelle

Für Netzwerkspeicher (Network Attached Storage, NAS) von Qnap stehen neue Versionen der Betriebssysteme QTS und QuTS hero bereit; auch das Cloud-optimierte QuTScloud wurde aktualisiert. NAS-Besitzer sollten vorsichtshalber ein Update durchführen: Es beseitigt zwei Schwachstellen, die Angreifer unter bestimmten Voraussetzungen für den Zugriff auf sensible Daten missbrauchen könnten.
Weiterlesen …
Verschlüsselung & Datensicherheit

Sicherheitsupdate: Schadcode-Lücken in Mail-Client Thunderbird geschlossen

Angreifer könnten Thunderbird attackieren und mit etwas Aufwand eigenen Code auf Computer schieben und ausführen. In so einem Fall könnten Angreifer in der Regel die volle Kontrolle über ein System erlangen.
Weiterlesen …
Business Security

Wichtige Sicherheitsupdates für Netzwerkspeicher von Qnap

Angreifer könnten Netzwerkspeicher (NAS) von Qnap attackieren und wenn eine Attacke erfolgreich ist, Schadcode ausführen. Sicherheitspatches schließen die Lücken. Eine in einer Warnmeldung mit dem Bedrohungsgrad "hoch" eingestufte XSS-Schwachstelle (CVE-2021-28812) könnte Code von Angreifer auf Systeme lassen.
Weiterlesen …
Mobile Security

BSI kritisiert ebenfalls Luca-App: "Angriffs-Szenario plausibel"

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine inzwischen geschlossene Sicherheitslücke in der Luca-App bemängelt. Zuvor hatte der IT-Sicherheitsexperte Marcus Mengs in einem Youtube-Video vorgeführt, wie er theoretisch ein an die Luca-App angebundenes Gesundheitsamt lahmlegen könnte.
Weiterlesen …
Business Security

l+f: Wenn Cyber-Aktivisten die Modelleisenbahn attackieren

Die Sicherheitsfirma Fireeye warnt vor vermehrten Angriffe auf sogenannte Operational Technology (OT), also Steuerungssysteme für Industrieanlagen und deren Prozesse. Die beobachteten Attacken zeichnen sich häufig durch "geringe Raffinesse" ("Low Sophistication") aus.
Weiterlesen …
Sicher & Anonym

Cybercrime: US-Versicherung zahlte angeblich 40 Millionen als Lösegeld

Nach einem Ransomware-Vorfall bezahlte CNA Financial 40 Millionen US-Dollar an Lösegeld an eine Cybercrime-Bande, um wieder Zugriff auf die eigene IT-Infrastruktur zu bekommen. Das berichtet die Nachrichtenagentur Bloomberg, benennt dafür allerdings nur anonyme Quellen.
Weiterlesen …
Business Security

Cybercrime: Erpresser geben Irland Entschlüsselungswerkzeug ohne Lösegeld

Überraschende Wende im irischen Cyber-Erpressungsfall: Die Angreifer auf die Gesundheitsverwaltung HSE haben der Regierung in Dublin das Werkzeug übergeben, mit dem bei der Attacke verschlüsselte Daten wiederhergestellt werden können.
Weiterlesen …
Business Security

Cisco bringt Security-Updates

Cisco hat auf der derzeit stattfindenden RSA-Konferenz einige Updates seines Sicherheits-Portfolios angekündigt, darunter das Major Release 7.0 seiner Secure Firewall Threat Defense und einige Erweiterungen seiner Cloud-Sicherheitsumgebung Umbrella.

Weiterlesen …
Business Security

Angriff auf irisches Gesundheitssystem mit "Conti"-Ransomware

Bei dem Ransomware-Angriff auf die IT-Systeme der irischen Gesundheitsverwaltung HSE soll der Erpressungstrojaner Conti zum Einsatz gekommen sein. Der Angriff sei über eine "Zero-Day-Lücke mit einer brandneuen Variante der Ramsomware Conti" geführt worden, sagte HSE-Operativchefin Anne O'Connor gegenüber irischen Medien.

Weiterlesen …
Sicher & Anonym, Verschlüsselung & Datensicherheit

Sicherheitsforscher warnen: Treiber gefährdet hunderte Millionen Dell-Computer

Sicherheitsforscher von SentinelOne sind auf einen verwundbaren Treiber gestoßen, der unzählige Dell-Computer mit Windows 7, 8.1 und 10 angreifbar macht. Nach erfolgreichen Attacken könnten sich Angreifer Kernel-Rechte aneignen und so die Kontrolle übernehmen. Derzeit gebe es noch keine Hinweise auf Attacken.
Weiterlesen …
Sicher & Anonym

Cisco SD-WAN: Angreifer könnten Admin-Accounts erstellen

Der Netzwerkausrüster Cisco hat unter anderem in Any Connect Mobility Client, Enterprise NFV, HyperFlex HX und SD-WAN vManage Software gefährliche Sicherheitslücken geschlossen. Admins sollten sich die unterhalb dieser Meldung verlinkten Warnmeldungen anschauen und die sie betreffenden Sicherheitsupdates installieren.
Weiterlesen …
Business Security, Mobile Security, Verschlüsselung & Datensicherheit

Googles Project Zero wird Sicherheitslücken verzögert veröffentlichen

Googles Project Zero versucht eine neues Verfahren, um Software-Anbieter zur schnelleren Behebung von Sicherheitslücken zu bewegen, gleichzeitig aber Endnutzern Zeit zur Installation der Updates zu geben. Der neue Ansatz wirkt auf den ersten Blick widersinnig: Die Öffentlichkeit soll später als bisher informiert werden. Doch Google hat sich etwas dabei gedacht.
Weiterlesen …
oben