SIBA - Aktuelle Meldungen

Freitag,
23. März 2018

iOS: Auch gesperrt verrät Siri persönliche Nachrichten

Siri ist der digitale Assistent im mobilen Betriebssystem iOS von Apple. Über Sprachbefehle oder Knopfdruck kann mit Siri interagiert werden, sodass der Assistent beispielsweise Nachrichten vorliest, Informationen recherchiert oder einen Anruf tätigt. Dabei greift Siri auch auf zahlreiche persönliche Informationen zu. Ist ein iOS-Gerät gesperrt, sollten diese persönlichen Informationen...

Donnerstag,
07. Juni 2018

VPNFilter: Großes Botnetz aus gekaperten Routern und NAS-Geräten

Mit dem Namen „VPNFilter“ bezeichnen Sicherheitsforscher eine aktuelle Schadsoftware, die zahlreiche Netzwerk-Router und NAS-Geräte von unterschiedlichen Herstellern befallen hat. Aus der Ferne steuerbar, bildet das Netzwerk betroffener Geräte ein großes Botnetz, das sich für verschiedene Zwecke missbrauchen lässt. Betroffen sind unter anderem Geräte von Asus, Linksys, Netgear, TP-Link und ZTE...

Samstag,
09. Juni 2018

Gut gefälschte iTunes-Phishing-Mails im Umlauf

Nutzer erhalten derzeit vermehrt gut gefälschte E-Mails, die den Eindruck erwecken, von Apple zu stammen. Es handelt sich dabei um Quittungen für angebliche Käufe bei iTunes. Öffnet der irritierte Empfänger den mitgesandten Link, um den Kauf zu beanstanden, landet er bei einer ebenfalls gefälschten Webseite: Dort eingegebene Zugangsdaten werden von den Betrügern gesammelt. Aufbau, Inhalt und...

Mittwoch,
14. März 2018

Jetzt updaten: Neue kritische Schwachstellen bei Flash

Sicherheitsforscher haben erneut schwerwiegende Schwachstellen beim Multimedia-Plugin Flash entdeckt. Beide Sicherheitslücken können von Angreifern genutzt werden, um Schadsoftware auf PCs aufzuspielen. Dafür genügt bereits der Besuch einer entsprechend präparierten Webseite. Adobe hat nun ein Update veröffentlicht (Version 29.0.0.113), dass die Schwachstellen schließt. SiBa empfiehlt Nutzern von...

Freitag,
23. März 2018

Kritische Sicherheitslücke in Drupal – Update kommt

Drupal ist ein sogenanntes „Content-Management-System“, mit dem sich komplexe und umfangreiche Webseiten erstellen lassen. Sicherheitsforscher haben nun eine besonders kritische Sicherheitslücke in Drupal entdeckt, mit deren Hilfe Webseiten mit relativ geringem Aufwand gekapert werden können. Besonders problematisch: Kennen Angreifer die Schwachstelle, können sie unter Umständen in nur wenigen...