Sie folgt auf eine umfangreiche bundesweite Polizeiaktion im Frühjahr. Dabei waren 175 Wohnungen und Firmenräume durchsucht und 170 Tatverdächtige verhört worden. Außerdem gab es im Zuge der Aktion Durchsuchungen durch Behörden unter a ...
IT-News Security
Kampf gegen Ransomware: Europäische Polizeibehörden arbeiten enger zusammen
Organisationen aus 13 Ländern haben sich der von der niederländischen Polizei, Kaspersky und Intel Security vor drei Monaten ins Leben gerufenen Initiative No More Ransom angeschlossen. Die Schweiz ist dabei, Deutschland und Österreich ...
Sicherheitsforscher: photoTAN ist nicht sicher
Das Verfahren wird von der Deutschen Bank, der Commerzbank und der Norisbank angeboten. Sicherheitsforscher der Friedrich-Alexander-Universität Erlangen-Nürnberg konnten es umgehen und Überweisungen auf ein beliebiges anderes Konto uml ...
NoSpamProxy erweitert Sicherheitsfunktionen von Office 365
Das Angebot des Paderborner Unternehmens Net at Work steht dazu nun im Azure Marketplace zur Verfügung. Es sei die erste Mail-Security-Lösung „Made in Germany“ für Office 365. NoSpamProxy bietet Funktionen für Anti-Spam-, Anti-Malware- ...
Microsoft rät Firmen zu Vorsicht beim Oktober-Update
Einer der mit dem soeben erst ausgelieferten Update KB3192392 Patches kann zu Problemen führen. Betroffen sind Anwender des System Center Operations Manager (SCCM). Bei ihnen kann nach dem Update die Konsole regelmäßig abstürzen. Derze ...
Ransomware: Kriminelle entdecken die Möglichkeiten von WSF-Dateien
Mit Windows Script Files (WSF) lassen sich mehrere Skriptsprachen in einer Datei kombinieren. Nur wenige Mail-Programme und E-Mail-Provider blocken diese Dateien. Das nutzen Symantec zufolge Cyberkriminelle seit gut drei Monaten zunehm ...
Microsoft behebt mit ersten Patch-Rollups 49 Sicherheitslücken
Die nun geschlossenen Schwachstellen stecken in beiden Microsoft-Browsen, in Microsoft Office, Skype for Business und in Windows. Mit den aktuellen Sicherheits-Updates werden auch die Lücken CVE-2016-3298 im Internet Explorer, CVE-2016 ...
Symantec warnt vor gefährlichem Banking-Trojaner Odinaff
Die Malware ist seit Januar im Umlauf. Sie erstellt Screenshots, greift Anmeldedaten ab und späht Mitarbeiter von Finanzinstituten aus. Verbreitet wird Odinaff über Word-Dokumente mit Makros sowie über passwortgeschützte RAR-Archive.
Oktober-Patchday: Adobe schließt 83 Sicherheitslücken
In Adobe Reader und Adobe Acrobat werden diesen Monat insgesamt 71 Schwachstellen behoben. 12 stecken im Flash Player und erlauben das Einschleusen und Ausführen von Schadcode. Auch die in Google Chrome sowie Microsoft Edge und Interne ...
Cyberangriffe: Betriebsstörung bei zumindest einem Atomkraftwerk
Das hat Yukiya Amano, Direkter der internationalen Atomenergiebehörde IAEA, gegenüber der Agentur Reuters eingeräumt. Um welche Anlage es sich handelte oider in welchem Land sie steht, gab er nicht preis. Allerdings stuft Amano Cyberat ...
Cisco schließt Sicherheitslücken in Nexus-Switch-Serien
Eine Lücke erlaubt es, bei Switches der Serien Nexus 7000 sowie 7700 unbefugt Remotecode auszuführen. Die zweite Lücke betrifft alle Produkte, die mit Cisco NX-OS laufen, sofern sie für AAA-Authentifizierung (Authentication, Authorizat ...
Webcam bei MacBooks und iMacs kann gehackt werden
Der Sicherheitsforscher Patrick Wardle hat offenbar eine Möglichkeit gefunden, auf Apple-Rechner unbefugt Anrufe und Video-Chats via FaceTime und Skype aufzuzeichnen. Um Apples Sicherheitsmechanismen zu umgehen, wartet die Malware gezi ...
Google behebt 78 Schwachstellen in Android
Sie stecken in allen Versionen ab Android 4.4.4. Sieben der Sicherheitslücken werden als kritisch eingestuft. Blackberry, LG und Samsung haben bereits Updates für einige ihrer Smartphones angekündigt.
SANS warnt vor neuen IoT-Botnets
Immer mehr Geräte werden mit dem Netz verbunden. Doch meist lassen diese kleinen Sensoren oder smarten Geräte selbst grundlegende Sicherheitsmaßnahmen vermissen.
Ransomware Virlock verbreitet sich nun auch über Cloud-Speicher
Besonderheit der seit zwei Jahren bekannten Ransomware Virlock war bislang, dass sie Dateien nicht nur verschlüsselt, sondern auch verseucht. Nun wurde beobachtet, dass sie sich auch über Dateien verbreitet, die Nutzer in einem Cloud-S ...
Mit iOS 10 eingeführtes Passwort-Prüfverfahren entpuppt sich als Schwachstelle
Aufgrund des neuen Verfahrens sind Brute-Force-Angriff auf lokale Backups per iTunes leichter möglich. Apple hat das Problem bereits eingeräumt und will es mit einem künftigen Sicherheits-Update beheben.
Verkehrsüberwachungskameras vielfach leicht angreifbar
Bei Kameras, die in Städten zur Verkehrsüberwachung und teilweise auch zur Geschwindigkeitskontrolle benutzt werden, haben Experten von Kaspersky Lab zahlreiche Schwachstellen gefunden. Kriminelle könnten diese leicht ausnutzen, um sic ...
Mozilla hat Final von Firefox 49 vorgelegt
Die aktuellste Version des Browser bietet generell auf Systemen ohne Hardwarebeschleunigung eine bessere Performance und ermnöglicht eine besser die Wiedergabe von Videos. Neue Funktionen gibt es für den Log-in-Manager und die Leseansi ...
Kritik am Umgang mit “nicht kritischen” Sicherheitslücken
Im Zuge seines September-Patchdays 2016 hat Microsoft auch eine als CVE-2016-335 bezeichnete Sicherheitslücke geschlossen. Die wurde dem Konzern schon 2015 gemeldet, war aber Kriminellen offenbar schon seit 2014 bekannt. Sicherheitsexp ...
Trojaner DualToy greift Android- und iOS-Geräte über Windows-PCs an
Dazu nutzt er eine USB-Verbindung sowie iTunes oder die Android Debug Bridge. Bei Bedarf kann er die beiden Programme auch selbst einrichten. Damit installiert DualToy dann Malware auf den mobilen Geräten und greift Daten ab.
Microsoft schließt am letzten traditionellen Patchday 14 Sicherheitslücken
Ab Oktober liefert Microsoft auch bei Windows 7 und 8.1 Sicherheits-Updates sowie alle anderweitigen Aktualisierungen kombiniert als sogennante Rollup-Updates aus. Sie enthalten dann immer auch alle zuvor veröffentlichten Patches. Dies ...
Kaspersky stellt kostenloses Anti-Ransomware-Tool für Unternehmen vor
Es heißt schlicht Kaspersky Anti-Ransomware Tool for Business. Es greift auf eine verhaltensbasierende Erkennung, die Cloud-basierte Datenbank von Kaspersky Lab sowie eine Verhaltensanalyse zurück. Das Tool ist als Ergänzung zu vorhand ...
Flash Player: Adobe liefert Patches für 26 gravierende Sicherheitslücken
Die Sicherheitslücken stecken in Flash Player 22.0.0.211 und früher sowie 18.0.0.366 und früher für Windows und Mac OS X. Adobe stuft sie als "kritisch" ein und orndet dem Update Prioritätsstufe 1 zu. Das bedeutet, dass es davon ausgeh ...
Verbraucher fürchten sich insbesondere vor Hacks ihrer Finanzdaten
Das geht aus der Studie Consumer Trust 2016 hervor. Insbesondere in Deutschland ist zudem die Angst groß, dass Patientenakten in falsche Hände gelangen. Bedenklich ist, dass Betroffene öfter in den Nachrichten oder Social-Media-Portale ...
SIEM-Anbieter LogRhythm schließt Finanzierungsrunde über 50 Millionen Dollar ab
Das Unternehmen baut seine Position im Markt für SIEM-Produkte seit Jahren kontinuierlich aus. Hauptwettbewerber sind IBM, Splunk, HPE und Intel Security. LogRhythm kann aber vor allem im Mittelstand punkten.
Fernzugriff ist Achillesferse von SAP-Systemen
Im Rahmen der Studie Onapsis Business Risk Illustration fanden sich insgesamt 480 Schwachstellen. 142 davon werden nach den CSSV- Kriterien als kritisch oder hoch eingestuft und sollten damit umgehend geschlossen werden. Da Patches in ...
Ransomware Fantom gibt sich als dringendes Windows-Update aus
Die Malware zeigt bei ihrer Installation den von Windows-Updates her bekannten Bildschirm an. Währenddessen verschlüsselt sie allerdings im Hintergrund alle Dateien auf dem Rechner. Die Malware verbreitet sich vermutlich als angehängte ...
Rechnungsstellung per E-Mail: Polizei warnt Firmen vor neuer Betrugsmasche
Kriminelle verschaffen sich dabei Zugang zu einem Mail-Server. Dort manipulieren sie ausgehende Mails und täuschen den Empfängern vor, dass sich die Bankverbindung geändert habe. Der Polizei sind auch Fälle bekannt, in denen zusätzlich ...
Opera VPN nun auch als App für Android erhältlich
Die Funktion wurde bereits in Operas Desktop-Browser integriert und als iOS-App bereitgestellt. Sie ist werbefinanziert und basiert auf der Technik des von Opera übernommenen VPN-Spezialisten SurfEasy. Die Anwendung verschlüsselt die V ...
Neuer Rekordwert bei Android-Sicherheitslücken
Darauf hat das Potsdamer Hasso-Plattner-Institut (HPI) hingewiesen. Es unterhält eine Datenbank, in der es alle neu veröffentlichten Sicherheitslücken dokumentiert. Bei Android kamen in den ersten acht Monaten des Jahres 2016 schon 350 ...