SIBA - Aktuelle Meldungen

Dienstag,
12. Februar 2019

Datenbanken aus bisher unbekannten Hacks/Lecks

Nach den Datenbanken „Collections 1-5“, die Daten aus schon bekannten und älteren Datenlecks enthielten, wird nun ein neuer Datensatz im Internet zum Verkauf angeboten. Das brisante dabei: Die Datenbank enthält gestohlene Zugangsdaten von Webseiten, von denen bisher nicht bekannt war, dass sie Opfer eines Hacks doer Lecks geworden waren. Insgesamt sind Daten von 16 verschiedenen Webseiten...

Freitag,
08. Februar 2019

Updates für Apple-Geräte schließen Sicherheitslücken

Für iPhones, iPads und Mac-Rechner hat Apple Sicherheitsupdates veröffentlicht, die eine Reihe von Schwachstellen schließen. Darunter befinden sich auch mehrere kritische Sicherheitslücken. Hierzu gehört auch jene, die es erlaubte, bei Gruppentelefonaten das Mikrofon des Gesprächspartners zu aktivieren, bevor dieser abnahm. Um die Ausnutzung dieser Schwachstelle zu verhindern, hatte Apple in...

Mittwoch,
06. Februar 2019

Schwere Sicherheitslücke erlaubt das Auslesen des Schlüsselbunds bei macOS

Ein Sicherheitsforscher hat eine schwerwiegende Schwachstelle bei macOS entdeckt, mit deren Hilfe Angreifer den Schlüsselbund kompromitieren können. Dieser Schlüsselbund speichert unter anderem Zugangsdaten des jeweiligen Nutzers in verschlüsselter Form, doch laut dem Experten gelang es ihm, die Passwörter im Klartext auszulesen. Hierfür seien keine Admin- oder Root-Rechte erforderlich,...

Freitag,
01. Februar 2019

Unseriöse Foto-Apps im Play Store entdeckt

Sicherheitsforscher haben eine Liste mit 29 unseriösen Apps aus dem Google Play Store veröffentlicht. Die genannten Kamera- und Fotobearbeitungs-Apps fallen durch nervige, pornografische Pop-Ups sowie Phishing-Versuche auf, bei denen Nutzer auf gefälschte Webseiten geleitet werden. Darüber hinaus leiten manche der Apps gemachte oder bearbeitete Fotos an die Entwickler weiter, die mit diesen...

Mittwoch,
30. Januar 2019

BSI und LKA warnen Privatpersonen vor E-Mails mit Emotet

Der Trojaner Emotet wurde Ende 2018 von Kriminellen bei Angriffen auf Unternehmensnetzwerke eingesetzt – und verursachte Schäden in Millionenhöhe. Die Schadsoftware gelang damals mithilfe gezielter Spear Phishing E-Mails auf die Rechner von Mitarbeitern: Gut gefälschte Nachrichten von Kollegen oder dem Chef sorgten dafür, dass viele Empfänger den infizierten Anhang öffneten. BSI und LKA warnen...