Sicherheitslücke bei WinRAR

Do, 21.02.2019 - 16:45

SiBa-News

Sicherheitslücke bei WinRAR

Sicherheitsforscher von Checkpoint Research haben im Entpackprogramm WinRAR eine Sicherheitslücke entdeckt.

Angreifer können die Software so manipulieren, dass im Startverzeichnis von Windows ein Programm abgelegt werden kann, das beim nächsten Systemstart automatisch ausgeführt und so Schäden anrichten kann. Die Sicherheitslücke wurde offenbar erst nach 19 Jahren entdeckt.

Wer WinRAR nutzt, sollte auf die neueste Version updaten. Auf der Website von WinRAR wird derzeit (21.2.19) allerdings lediglich die Version 5.61 angeboten. Die empfohlene Version WinRAR 5.70 Beta 1 steht bei RARLAB in verschiedenen Sprachen und Versionen zur Verfügung.

Vorsicht vor betrügerischen Jobangeboten auf WhatsApp

Derzeit kursieren Nachrichten auf WhatsApp, die verlockende Jobangebote versprechen: Hohe Bezahlung, flexible Arbeitszeiten, keine Vorkenntnisse erforderlich. Diese Angebote klingen zu gut, um wahr zu sein – und das sind sie auch. Sophos warnt vor einer neuen Betrugsmasche, bei der Cyberkriminelle versuchen, WhatsApp-Nutzende mit vermeintlich lukrativen Stellenangeboten zu ködern und dabei... Mehr...

Dienstag,
02. Juli 2024

Verdacht auf versteckte Spyware in Temu-App

Temu ist bekannt für seine breite Produktpalette von Kleidung bis zu Haushaltswaren und zählt zu den weltweit meist heruntergeladenen Apps. Kunden wird vermeintlich gute Qualität zu günstigen Preisen angeboten, wobei ständige Schnäppchenangebote sie anlocken und binden. Neben zahlreichen Kritikpunkten wie z.B. mangelhafte Qualität, hat nun der Generalstaatsanwalt von Arkansas eine Klage erhoben,... Mehr...

Mittwoch,
26. Juni 2024

Aktualisierung von Kontoinformationen als vermeintliche Sicherheitsmaßnahme bei Comdirect-Kundschaft

Aktuell steht besonders die Kundschaft der Comdirect im Mittelpunkt von Betrugsversuchen. Diese erreichen Phishing-Mails mit dem Betreff "Neue PhotoTan-Sicherheitssystem aktivieren". Die Mail wird als dringende Mitteilung zu Ihrem Bankkonto betitelt, gefolgt von einer unpersönlichen Anrede. Inhaltlich wird darauf verwiesen, dass man aufgrund aktueller Sicherheitslücken eine umfassende... Mehr...