Für Verbraucher
Für Unternehmen
Mi, 03.11.2021 - 14:30

SiBa-News

Update-Mittwoch: Kritische Schwachstellen bei Android, Sicherheitslücken bei Firefox und wichtige Updates für Bitdefender Endpoint Security/Total Security

SiBa informiert Sie jeden Mittwoch über Sicherheitsupdates. Diese schließen Sicherheitslücken in Anwendungen und Betriebssystemen, sodass kriminelle Hacker über sie keine persönlichen oder vertraulichen Daten mehr abgreifen und keine Systeme mehr mit Schadsoftware angreifen können. Oder sie bieten neue Features für den Schutz von privaten Daten.

SiBa rät, den Mittwoch zu nutzen, um die zur Verfügung gestellten Sicherheitsupdates zu installieren, sofern das nicht automatisch geschieht.

Patch-Day bei Android schließt mehrere Schwachstellen

Eine Reihe von Schwachstellen wurde bei verschiedenen Android-Versionen geschlossen. Neben mehreren als „hoch“ eingestuften Sicherheitslücken gibt es auch zwei „kritische“ Schwachstellen, die von Angreifern genutzt werden können, um aus der Ferne Schadcode auf Geräten auszuführen. Betroffen sind Geräte mit Android 9, 10, 11 oder 12. Prüfen Sie auf Ihrem Android-Gerät, ob ggf. Updates bereitstehen und installieren sie diese umgehend.

Mozilla behebt mehrere Sicherheitslücken im Browser Firefox

Die neue Version von Firefox 94 schließt insgesamt 13 Sicherheitslücken, bei der ESR-Version 91.3 sind es immerhin 10 Schwachstellen. Zwar sind keine kritischen Schwachstellen dabei, dennoch rät SiBa dazu, den genutzten Browser immer aktuell zu halten: Der Webbrowser ist in vielen Fällen das Einfallstor für Schadsoftware und sollte deshalb besonders sicher sein.

Bitdefender schließt Schwachstellen in eigener Sicherheitssoftware

Windows Bitdefender Endpoint Security sowie Total Security sind IT-Sicherheitslösungen, die vor allem in Unternehmen zum Einsatz kommen. Mit einem Update hat der Anbieter nun jedoch zwei Sicherheitslücken geschlossen, mit deren Hilfe ausgerechnet die Sicherheitssoftware selbst als Einfallstor für Angreifer genutzt werden konnte. Die Updates werden automatisch installiert, die Versionen Endpoint Security Tools 7.2.1.65 und Total Security 25.0.26 gelten als sicher.

 

 

Weitere Sicherheitshinweise

Betrügerische E-Mails im Namen der Sparkasse
Aktuell verbreiten sich betrügerische E-Mails, die fälschlicherweise im Namen der Sparkasse versendet werden. Diese E-Mails tragen Betreffzeilen wie "Schutz Ihrer persönlichen Informationen [ID: ]" und zielen darauf ab, Empfänger zur Teilnahme an einem vermeintlichen Sicherheitssystem namens S-pushTAN zu verleiten. So heißt das TAN-Verfahren bei der Sparkasse tatsächlich, doch die Links in den E-... Mehr...
Diebstahl von Kreditkartendaten: 76.000 Fake-Shops chinesischer Bande entlarvt
Vorsicht vor täuschend echten Fake-Shops! Über 850.000 Menschen, vor allem aus Westeuropa und den USA, fielen einer chinesischen Bande zum Opfer. Lockmittel waren vermeintlich günstige Designerartikel auf Webseiten. Nach Kreditkartendateneingabe folgte oft nur eine Fehlermeldung – Ware kam nie an oder entpuppte sich als mangelhaft. In Deutschland allein wurden über 100.000 Bestellversuche... Mehr...
Wichtiger Schlag gegen Callcenter-Betrügerring
Beim sogenannten Telefonbetrug geben sich Betrüger als Polizeibeamte, Bankangestellte, Rechtsanwälte oder Notare aus und versuchen so an persönliche Daten oder Geld von Betroffenen zu kommen. Vor kurzem ist Polizeibeamten des baden-württembergischen LKA ein wichtiger Schlag gegen eine Betrügerbande gelungen: Die Polizei stoppte eine geplante Transaktion einer 76-jährigen Frau in Freiburg und... Mehr...
Deutschland sicher im Netz
Jetzt engagieren und Menschen aufklären
Jetzt bei DsiN mitmachen