SIBA - Aktuelle Meldungen

Mittwoch,
20. April 2016

Schwachstelle bei Lieferando.de ermöglicht das Kapern von Benutzerkonten

Die Webseite des Lieferdienstes Lieferando hat eine Schwachstelle, über die Angreifer die Webseite manipulieren oder Benutzerkonten kapern können. Wie nun bekannt wurde, existiert die Sicherheitslücke bereits seit mindestens einem Monat. Zwar gibt es keine Berichte darüber, dass die Schwachstelle von Angreifern bereits genutzt wurde, SiBa empfiehlt Kunden von Lieferando aber dennoch, das eigene...

Dienstag,
19. April 2016

Neuere Erpressungs-Trojaner “Jigsaw” löscht Dateien

Ein neuer Erpressungs-Trojaner mit dem Namen “Jigsaw” setzt betroffene Nutzer zusätzlich unter Druck, damit diese das geforderte Lösegeld zur Freigabe der verschlüsselten Dateien bezahlen: Er löscht unwiderruflich stündlich eine Datei und beim Neustart des PCs 1.000. Nach 72 Stunden werden letztendlich sogar alle Dateien gelöscht. Für Jigsaw gibt es bereits ein Entschlüsselungs-Tool....

Dienstag,
19. April 2016

Banking-Trojaner Retefe wieder vermehrt im Umlauf

Der Banking-Trojaner Retefe ist derzeit wieder vermehrt im Umlauf. Seit 2014 taucht Retefe immer wieder auf - der Trojaner infiziert PCs über präparierte Dateianhänge an E-Mails. Öffnen Nutzer die Schadsoftware, manipuliert der Trojaner Einstellungen auf dem PC, sodass Nutzer beim Besuch der Webseite ihrer Bank im Internet auf eine gefälschte Seite der Angreifer umgeleitet werden. Dort greifen...

Montag,
18. April 2016

Kritische Sicherheitslücken bei QuickTime für Windows werden nicht geschlossen

Apple hat bekanntgegeben, dass der Medienabspieler QuickTime ab sofort nicht mehr für Windows weiter entwickelt wird - mit entsprechenden Konsequenzen für die Sicherheit: Schwachstellen werden nicht mehr mit Updates behoben. Derzeit gibt es schon zwei als kritisch eingestufte Lücken, die offen bleiben werden. SiBa rät deshalb dringend davon ab, QuickTime für Windows weiter zu verwenden und die...

Freitag,
15. April 2016

iMessage-Schwachstelle kompromittiert Verschlüsselung

iMessage, der von Apple unter iOS und OS X zu Verfügung gestellte Messenger verschlüsselt die Kommunikation Ende-zu-Ende, sodass Dritte gesendete und empfangene Nachrichten nicht auslesen können. Doch jetzt ist eine Sicherheitslücke in OS X bekannt geworden, durch die Angreifer alle Nachrichten im Klartext auslesen können: Angreifer schicken Nutzern von iMessage hierfür einen präparierten Link...