Kommt auf einem System Samba zum Einsatz, könnten Angreifer die Software via DoS-Attacke zum Absturz bringen oder über höhere Nutzerrechte als eigentlich vorgesehen verfügen. Die Versionen 4.9.18, 4.10.12 und 4.11.5 sind abgesichert. Die Entwickler empfehlen eine zügige Aktualisierung.

Die Autovermietung Buchbinder hat wochenlang 3 Millionen Kundendaten frei zugänglich im Netz stehen lassen. Edgar Boda-Majer kommentiert aus technischer Perspektive. Er ist Hunter für YesWeHack und Sicherheitsingenieur bei Bugscale. Rayna Stamboliyska ordnet die Sicherheitslücke aus unternehmerischer Sicht ein. Sie ist Security-Expertin und Vice President Governance & Public Affairs bei YesWeHack.

Aktuell warnt unter anderem die Postbank vor Betrügern. Demnach werde das oft von Banken, Telekommunikationsunternehmen und Versicherungen verwendete Video-Ident-Verfahren genutzt, um in falschem Namen ein Bankkonto einzurichten. Der Kunde muss dabei nicht physisch zur Identifikation anwesend sein, sondern zeigt sich via Videochat einem Mitarbeiter des Anbieters mit seinem Personalausweis. In der Folge verwenden die Betrüger das Konto, um Geld zu waschen, oder Fake-Shops zu betreiben. Die Kriminellen gehen dabei unterschiedlich vor. Berichten zur Folge seien Arbeitssuchende betroffen, welche angeblich ihre Identität des Lebenslaufs bei einer Partnerbank verifizieren sollen. Ähnlich geht es Wohnungssuchenden, welche ebenfalls aufgefordert werden, ihre persönlichen Informationen anzugeben. Die Internetbetrüger erhalten dann die Login-Daten von der Bank für das Bankkonto. In Zukunft könnte sich die Anwendung solcher Ident-Verfahren noch weiter dramatisieren, da diese durch Deepfakes oder künstlicher Intelligenz manipuliert werden könnten.

Wer Windows 10 oder Windows Server 2016/2019 nutzt, sollte sicherstellen, dass die aktuellen Sicherheitsupdates aus Januar installiert sind. Ist das nicht der Fall, sollte man ein Windows-Update machen. Ist ein Windows nicht gepatcht, könnten Angreifer unter anderem verschlüsselte HTTPS-Verbindungen aufbrechen.