SIBA - Aktuelle Meldungen

Sonntag,
28. Januar 2018

Schwerwiegende Sicherheitslücken beim Anwaltspostfach beA

Sicherheitsexperten haben in der Software des Anwaltspostfachs beA kritische Schwachstellen entdeckt. Mit deren Hilfe können Angreifer die komplette Kontrolle über Rechner übernehmen, auf denen das Programm installiert ist. Die Rechtsanwaltskammer empfiehlt deshalb Anwälten die vorläufige Deaktivierung der Software, bis ein entsprechendes Sicherheitsupdate bereitstellt. Bereits im Dezember...

Mittwoch,
24. Januar 2018

Sicherheitslücke Meltdown: Aufatmen bei Apple Nutzern

Apple hat in der Nacht zu Mittwoch die älteren macOS Versionen El Capitan (10.11) und Sierra (10.12) gegen die Meltdown-Lücke abgesichert. Nutzer der aktuellen Version High Sierra hatten bereits im Dezember Patches für die schwerwiegende Prozessorlücke erhalten. Nutzer dieser sehr verbreiteten Versionen sollten diese dringend einspielen. Bei der Gelegenheit ist es ratsam, auch den...

Montag,
22. Januar 2018

Gefälschte E-Mails fordern zur Zahlung für WhatsApp auf

Betrüger versenden derzeit E-Mails, in denen Sie behaupten, dass die kostenlose Nutzung des Messengers WhatsApp abgelaufen sei und nun die Entrichtung einer Gebühr in Höhe von 99 Cent pro Jahr erforderlich sei. Komme man dieser Zahlungsaufforderung nicht nach, so werde das Konto innerhalb von 48 Stunden gesperrt. Zur Zahlung werden die Empfänger auf eine Webseite geleitet, auf der sie mit ihren...

Donnerstag,
18. Januar 2018

Skygofree: Umfangreicher Android-Trojaner

Sicherheitsforscher haben einen neuen Trojaner namens “Skygofree” entdeckt, der Geräte mit Android befällt. Die Schadsoftware nistet sich auf entsprechenden Geräten tief im System ein und ermöglicht es den Angreifern, aus der Ferne die Kontrolle zu übernehmen. So kann Skygofree unter anderem Bilder und Videos aufnehmen, Audioaufnahmen starten, SMS-Nachrichten und Standort-Informationen...

Freitag,
12. Januar 2018

Gefälschte BSI-Mail mit angeblichem Meltdown-/Spectre-Patch

Unter den Namen “Meltdown” und “Spectre” sind derzeit zwei Angriffsszenarien in den Medien präsent, mit deren Hilfe Kriminelle die kürzlich entdeckten Sicherheitslücken in Prozessoren ausnutzen können (siehe SiBa-Meldung vom 04.01.). Die intensive Berichterstattung über die beiden Szenarien versuchen Angreifer nun auszunutzen: Sie verschicken eine gefälschte E-Mail im Namen des Bundesamts für...