Vermehrt in Brasilien wurde ein Angriff auf Heimrouter registriert, der betroffene Anwender auf gefälschte Banking Seiten umleitet. Es gibt hinreichende Anzeichen dafür, dass sich diese Attacke auch auf andere Länder ausweitet. Anfällig sind über 70 Router der Firmen:

3Com, A-Link, Alcatel (bzw. Technicolor), Antena, C3-Tech, Cisco, D-Link, Elsys, Fiberhome, Fiberlink, Geneko, Greatek, Huawei, Intelbras, Kaiomy, LinkOne, MikroTik, MPI Networks, Multilaser, OIWTECH, Perfect, Qtech, Ralink, Roteador, Sapido, Secutech, Siemens, Technic, Tenda, Thomson, TP-Link, Ubiquiti, Viking, ZTE und Zyxel

Weiterlesen …

Beim gestrigen Patchday hat sich Microsoft unter anderem um eine sog. 0Day Lücke gekümmert, diese wurde bereits aktiv ausgenutzt. Insgesamt wurden 60 Sicherheitslücken geschlossen, von denen 17 als kritisch eingestuft sind. Wer also auf seinem Rechner noch keine Updates eingespielt hat, sollte diese dringend nachholen. In den Browsern Edge und Internet Explorer wurden vor allem Speicherfehler gefixt. Unter anderem wurden auch Office Produkte überarbeitet.

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern hat ein Standard Datenschutzmodell (DSM) veröffentlicht, die als Handreichung und später (nach weiterer Testung und Diskussion) als standardisierte Vorgehensweise in Bezug zur DSGVO gesehen werden kann. Die einzelnen Bausteine der Vorgehensweise können als PDF heruntergeladen werden.

Weiterlesen …

Sind Sie auch irritiert? In der jetzigen Version zeigt Chrome die URLs nicht mehr an, ob Sie sich nun im world wide web also im www, oder einer für Mobilgeräte optimierten Seite beginnend mit m, bzw. einer Subdomain befinden, die evtl. nur wenig mit der Domain zu tun hat, die gänzlich z. B. https://www.rocas.de  heißen würde. Nun steht dort nur noch rocas.de in der Browserzeile. Dies können Sie im Moment nur durch Doppelklick auf die Adresszeile ermitteln, oder Sie geben about:flags in die Browserzeile ein und unter Omnibox UI Hide Steady-State URL Scheme and Trivial Subdomains auf disabled und auf relaunch klicken.

Weiterlesen …

Eine sogenannte Zero Day Lücke ist durch Sicherheitsforscher der Firma Eset in aktuellen Windowssystemen bekannt geworden. Das bedeutet, dass noch kein Sicherheitsupdate zu dieser Lücke existiert und die Entwickler 0 Tage Zeit haben diese zu schließen, daher der Name.

Der Angriff erfolgt über eine Schwachstelle in der Aufgabenplanung, allerdings wird der Angriff erst durch Ausführen eines Mailanhangs eingeleitet. Bislang sind noch wenige erfolgreiche Infektionen bekannt, allerdings wurden einige bereits in Deutschland registriert. 

(Quelle: heise)

Der niederländische Sicherheitsforscher Willem de Groot hat etwa 7000 kompromittierte Magento Shops ausfindig gemacht, bei denen die Zahlungsinformationen und weitere Daten der Kunden an einen russischen Server abfließen. Webadmins sollten auf folgende (oder ähnliche) JavaScript Codezeilen achten und diese umgehend entfernen

<script type="text/javascript" src="https://magentocore.net/mage/mage.js"></script>

Weiterlesen …

Das LKA Niedersachsen warnt aktuell vor einem Verschlüsselungstrojaner, der sich durch Mailanhänge in Form von ZIP Archiven verbreitet. Wer diesen Anhang öffnet, infiziert seinen Rechner und die Daten sind verschlüsselt mit der Endung *.krab. Ein Entschlüsselungstool git es derzeit, wie für viele, auch ältere Trojaner, nicht. Darauf sollten Nutzer nicht hoffen, aber ein früheres Backup könnte hier noch helfen.

Weiterlesen …

Die Ende 2015 vorgestellte Microsoft Cloud mit der Telekom, bzw. T - Systems als Datentreuhänder wurde nun überraschend abgekündigt. Neukunden können ab sofort das System nicht mehr buchen. Altkunden sollen gegen Ende 2018 Unterstützung bei der Migration in andere Deutsche Cloud Rechenzentren erhalten. Microsoft wird diese unter eigener Flagge anbieten. Wie die Auswirkungen bzgl. des Cloud Acts sind, bleibt abzuwarten. Für die deutschen Kunden wird dies allerdings von sehr großer Bedeutung, nicht nur in Hinblick auf die DSGVO, sein.

Weiterlesen …

Multifunktionsgeräte, die auch als Fax verwendet werden, können durch ein schädliches Fax kompromittiert werden. Hat der Angreifer das Gerät gekapert, ist das weitere Netzwerk in dem das Gerät angeschlossen ist, angreifbar. Die israelische Sicherheitsfirma Check Point hatte dieses Verhalten bislang an 154 Geräten der Firma HP nachgewiesen, allerdings verwenden auch weitere Hersteller das gleiche Faxprotokoll, sodass davon auszugehen ist, dass auch andere Hersteller betroffen sein könnten.

Weiterlesen …

The Document Foundation hat die kostenlose Office Suite in der neuen Version 6.1 gründlich überarbeitet. Nutzer, die das Update bereits installiert haben, wird wohl zuerst das geänderte Design auffallen, das Umsteigern die Einarbeitung erleichtern soll. In diesem Update stecken aber deutlich mehr Erweiterungen, die hier nachgelesen werden können.