Microsoft hat mit dem Januar-Patchday nicht alle Lücken geschlossen. Nun stehen Micropatches von Acros Security bereit, die über dessen Plattform 0patch (Zero Patch) ausgeliefert werden. Malware. Die sich die Bugs zunutze macht wurde noch nicht entdeckt.

Kaspersky Lab hat in der IoT-Plattform ThingsPro Suite sieben neue, bisher unbekannte Schwachstellen (Zero Day) entdeckt und geholfen, diese zu schließen. Einige der identifizierten Sicherheitslücken hätten Cyberangreifern die Möglichkeit eröffnet, umfassend auf industriell genutzte IoT-Gateways zuzugreifen und für Arbeits- und Produktionsabläufe folgenschwere Befehle auszuführen.

Es ist ein Android-Trojaner unterwegs, der nur bei Bewegung seinUnwesen treibt, um so virtuellen Testsystemen von Sicherheitsforschern zu entgehen. Mittels infizierter Android-Apps gelangt der Online-Banking-Trojaner auf das Smartphone.

Sicherheitsexperten entdeckten, dass die Bot API des beliebten Messengers Telegram nicht durch Telegrams hauseigenes Verschlüsselungsprotokoll MTProto geschützt ist. Damit sind laut den Experten  „die Sicherheitsversprechen dramatisch unterminiert“. Sie raten, Bots sowie Chats mit beteiligten Bots zu vermeiden.

Der Sicherheitsexperte Sergej Schlotthauer bezweifelt, dass es wirklich ein Schüler war, der massenhaft Daten von Prominenten und Politikern gehackt hat und als Twitter-Adventskalender der Öffentlichkeit präsentierte. Wahrscheinlicher ist, dass mehrere Hacker an dem Angriff beteiligt waren, und die endgültige Wahrheit wohl im Dunkeln bleibt. Es ist einfach extrem schwer, die wahren Täter zu fassen und die Verhinderung solcher Angriffe ist von Seiten des Staates und der Behörden nahezu unmöglich. Doch welcher Schutz ist der richtige?