Lücken in Response Menu könnten WordPress-Sites in Spam-Schleudern verwandeln

Webseiten, die mit Wordpress betrieben werden, sollten schnell auf den aktuellsten Stand gebracht werden.
Foto: WebFactory / Unsplash

Admins, die auf ihren mit dem Content Management System (CMS) WordPress erstellten Internetseiten das Plug-in Response Menu einsetzen, sollte es zeitnah auf den aktuellen Stand bringen. Andernfalls könnten Angreifer die Kontrolle über ganze Websites erlangen und beispielsweise Backdoors hinterlegen oder Spam über die Seiten verteilen. Mit dem Plug-in kann man die Darstellung von Websites für Smartphones optimieren.
Weiterlesen …

Business Security, Tipp des Tages

Der neue Research's 2021 Security Report von Check Point

Anfang letzten Jahres konnte noch niemand voraussehen, was für Auswirkungen das Coronavirus auf uns und die gesamte Welt haben wird. Auch im Jahr 2021 sind wir noch immer inmitten der gefährlichen Pandemie, die begleitet war von Lockdowns, die uns alle an unser Zuhause gefesselt haben. Das forderte einmal mehr einen rapiden Fortschritt in puncto Digitalisierung.
Weiterlesen …
Sicher & Anonym

Sicher im Netz – 5 einfache Tipps

Damit Ihre Privatsphäre weiterhin optimal geschützt ist, haben die Experten von Emsisoft einige Tipps für Sie, damit Sie nicht nur gesundheitlich unbeschadet sondern auch ohne Cyberangriffe und Datenklau durch die Pandemie kommen.
Weiterlesen …
Verschlüsselung & Datensicherheit

Threat Trends Report: 2021 startet mit MacOS-Ransomware, Malware-Shopping und Wasserlöchern

Die Ergebnisse und Beobachtungen basieren dabei auf durchgeführten Vorfallsreaktionen, forensischen Untersuchungen und Reverse Engineering von Malware-Proben und zeigen eine große Bandbreite an Techniken und Zielen auf: So verdreifachten sich im Vergleich zum Ende des Jahres 2020 Cloud-Angriffe von 9 auf gegenwärtig 29 Prozent.
Weiterlesen …

Sonderthema, Verschlüsselung & Datensicherheit

l+f: Selbstbedienungsladen NSA

Check Points Security-Team hat einen Zero-Day-Exploit analysiert, den Hacker 2017 bei einem Einbruch beim US-amerikanischen Rüstungskonzern Lockheed Martin einsetzten. Microsoft schrieb diesen Zero-Day-Exploit und den Einbruch damals einer chinesischen Hacker-Gruppe zu. Doch gemäß Check Points Analysen haben die Chinesen den Exploit gar nicht selbst entwickelt, sondern beim amerikanischen Geheimdienst NSA geklaut. Der hatte den anscheinend bereits seit 2013 im Einsatz.
Weiterlesen …
Sicher & Anonym

Guerilla-Marketing beim BND: Hacken für Deutschland mit dem Cyber-Karnickel

Lukas ist szenig gekleidet, ganz in schwarz. Er trägt einen Kapuzenpullover mit buntem Glitch-Totenkopf auf dem Rücken, dem Defcon-Logo - eine Erinnerung an den Besuch der Hacker-Veranstaltung in Las Vegas. Die dunklen Haare modisch zum Zopf gebunden, auf den Armen Tattoos. Wer Lukas so sieht, würde vielleicht auf einen Gamer tippen, der nächtelang vor dem Monitor hängt. Er ähnelt aber auch dem Klischeebild eines Hackers und so falsch liegt man damit nicht: Was manche in der Szene illegal machen, ist für den Mittdreißiger Beruf. Der junge Mann hackt in staatlichem Auftrag, für Deutschland. Geheim, für den Bundesnachrichtendienst.
Weiterlesen …
Sicher & Anonym, Verschlüsselung & Datensicherheit

Google: Passwort-Checkup und Spiele für Android Auto

Mehr Passwortsicherheit für Google und Android.
Foto: Denny Muller / Unsplash

Google hat mehrere neue Features für sein Android-Betriebssystem angekündigt. Nutzer von Android-Version 9 oder neuer können in Googles eigenem Passwort-Manager künftig das Feature Password Checkup nutzen. Das Tool weist Nutzer beim Login zu einer Webseite oder einem Dienst aktiv darauf hin, falls ihr Passwort in einem Datenleak auftaucht.
Weiterlesen …
Sicher & Anonym, Verschlüsselung & Datensicherheit

Thunderbird 78.8: E-Mail-Client in neuer Version mit Schwachstellen-Fixes

Erneute Schwachstellen im E-Mail-Client Thunderbird wurden gefixt.

Ebenso wie den Web-Browser Firefox hat das Mozilla-Team auch den E-Mail-Client Thunderbird aktualisiert. Die neue Versionsnummer entspricht jener von Firefox ESR, also 78.8. Auch die in der neuen Thunderbird-Ausgabe enthaltenen Sicherheitslücken-Fixes entsprechen jenen aus ESR: Vier Lücken wurden geschlossen, von denen drei mit "High" und eine mit "Low" bewertet wurden.
Weiterlesen …
Sicher & Anonym, Verschlüsselung & Datensicherheit

Phishing- und Malware-Kampagnen mit COVID-19-Bezug – Tenable identifiziert erfolgreichste Angriffe

Bericht zeigt: Phishing-Angriffe haben in der Corona-Pandemie zugenommen.
Foto: Bermix Studio / Unsplash

Die ersten Nachrichten über COVID-19 gab es bereits im Dezember 2019. Ab Ende Januar 2020 folgten Meldungen über COVID-19 als Köder für Cyberkriminelle. Laut einem aktuellen Bericht von OpenText gibt einer von vier Amerikanern an, im Jahr 2020 eine Phishing-E-Mail mit Bezug zu COVID-19 erhalten zu haben. In den ersten beiden Aprilwochen hatten 41 Prozent der Unternehmen mindestens einen geschäftsschädigenden Cyberangriff erlebt, der auf COVID-19-Malware oder Phishing-Schemata zurückzuführen war.
Weiterlesen …
Business Security, Verschlüsselung & Datensicherheit

Weiterer Anstieg der Cyberangriffe auf Deutschlands Online-Händler im Januar 2021

Während Deutschlands Online-Händler im Jahr 2020 einen Anstieg der Cyberangriffe um 177% erdulden mussten, scheint der Trend sich heuer fortzuführen: Bereits im Januar zählte NETSCOUT 1.500 Cyber-Attacken auf den E-Commerce Sektor. Die Distributed-Denial-of-Service (DDoS)-Angriffe treffen häufig schlecht geschützte Online-Shops, bedrohen aber auch die Leistung und Verfügbarkeit der erfahrenen Anbieter. Beim gesteigerten Anspruch von Online-Käufern heutzutage kann dies schnell zum Verlust der Wettbewerbsfähigkeit führt.

Weiterlesen …
oben