SIBA - Aktuelle Meldungen

Donnerstag,
01. September 2016

Standardzugangsdaten gefährden internetfähige Smart Home-Systeme

Die Smart Home-Systeme des Herstellers Loxone werden standardmäßig mit den Zugangsdaten “Benutzer: admin” und “Passwort: admin” ausgeliefert. Werden diese nicht geändert und das System mit dem Internet verbunden, kann ein Angreifer aus der Ferne die Kontrolle über das System übernehmen: Mithilfe automatisierter Scansoftware ist es durchaus möglich, die Loginadresse der Systeme zu finden. Wie...

Montag,
29. August 2016

Erpressungs-Trojaner als gefälschtes Windows Update

Ein neuer Erpressungs-Trojaner namens “Fantom” ist aufgetaucht. Um Nutzer dazu zu bewegen, das Programm des Trojaners auszuführen, gaukelt die Schadsoftware vor, ein kritisches Windows Update zu sein: Öffnet man die Datei, bekommt man eine gefälschte Windows Update-Maske zu sehen. Tatsächlich verbreitet sich der Trojaner aber nicht über Windows Update, sondern als Anhang per E-Mail oder über...

Montag,
29. August 2016

Altes Datenleck bei Dropbox, neues bei Opera Sync

Der Hersteller des Browsers Opera berichtet von einem Einbruch bei Opera Sync, dem Synchronisationsdienst des Browsers. Mit ihm können Nutzer unter anderem gespeicherte Zugangsdaten über mehrere Geräte hinweg synchronisieren. Gestohlen wurden deshalb unter anderem Benutzernamen und Passwörter, letztere allerdings nur in verschlüsselter Form. Betroffen sind rund 1,7 Millionen Opera Sync-Nutzer...

Samstag,
27. August 2016

Sicherheitsupdate für iOS 9.3.5 schließt kritische Sicherheitslücken

Apple hat eine neue Version von iOS freigegeben, die kritische Sicherheitslücken schließt. Aufgrund mehrerer Schwachstellen war es Angreifern möglich, aus der Ferne iOS-Geräte zu manipulieren, auszuspionieren und komplett zu überwachen. Betroffen waren Schwachstellen im sogenannten Kernel, dem zentralen Kern des Betriebssystems, sowie einer Schwachstelle in der Browser-Engine Webkit, auf der...

Dienstag,
23. August 2016

Verschiedene Foren von Epic Games gehackt

Der Spieleentwickler Epic Games hat bekanntgegeben, dass mehrere Foren zu verschiedenen Spielen gehackt und Nutzerdaten abgegriffen wurden. Betroffen sind vor allem die Foren zur Unreal Engine und zu Unreal Tournament, sowie archivierte Foren zu Infinity Blade, UDK, Gears of War und älteren Versionen von Unreal Tournament. Bei den beiden aktuell betriebenen Foren wurden dabei nur E-Mail-...