SIBA - Aktuelle Meldungen

Samstag,
09. Juni 2018

Gut gefälschte iTunes-Phishing-Mails im Umlauf

Nutzer erhalten derzeit vermehrt gut gefälschte E-Mails, die den Eindruck erwecken, von Apple zu stammen. Es handelt sich dabei um Quittungen für angebliche Käufe bei iTunes. Öffnet der irritierte Empfänger den mitgesandten Link, um den Kauf zu beanstanden, landet er bei einer ebenfalls gefälschten Webseite: Dort eingegebene Zugangsdaten werden von den Betrügern gesammelt. Aufbau, Inhalt und...

Mittwoch,
14. März 2018

Jetzt updaten: Neue kritische Schwachstellen bei Flash

Sicherheitsforscher haben erneut schwerwiegende Schwachstellen beim Multimedia-Plugin Flash entdeckt. Beide Sicherheitslücken können von Angreifern genutzt werden, um Schadsoftware auf PCs aufzuspielen. Dafür genügt bereits der Besuch einer entsprechend präparierten Webseite. Adobe hat nun ein Update veröffentlicht (Version 29.0.0.113), dass die Schwachstellen schließt. SiBa empfiehlt Nutzern von...

Freitag,
23. März 2018

Kritische Sicherheitslücke in Drupal – Update kommt

Drupal ist ein sogenanntes „Content-Management-System“, mit dem sich komplexe und umfangreiche Webseiten erstellen lassen. Sicherheitsforscher haben nun eine besonders kritische Sicherheitslücke in Drupal entdeckt, mit deren Hilfe Webseiten mit relativ geringem Aufwand gekapert werden können. Besonders problematisch: Kennen Angreifer die Schwachstelle, können sie unter Umständen in nur wenigen...

Freitag,
16. März 2018

AMDflaws: Sicherheitslücken in AMD-Prozessoren entdeckt

Sicherheitsforscher haben in Prozessoren des Herstellers AMD ein Dutzend verschiedener Schwachstellen entdeckt. Unter dem Namen „AMDflaws“ wird eine Reihe von Lücken beschrieben, die sich potenziell ausnutzen lassen, um Systeme mit AMD-CPUs zu kompromittieren. Betroffen sind die Prozessorfamilien Ryzen, Ryzen Pro und Epyc. Dabei betonen Experten allerdings nach ersten Auswertungen, dass von...

Montag,
12. März 2018

Zahlreiche Sicherheitslücken in Internet-Kamera von Samsung

Beim Typ SNH-V6410PN/PNW von Hanwha Security (von Samsung in Europa vertrieben) handelt es sich um eine Kamera, die direkt mit dem Internet verbunden und darüber gesteuert werden kann. Damit wird die Kamera für (selbstgebaute) Alarmanlagen oder zur Überwachung der eigenen Räumlichkeiten verwendet. Nun haben Sicherheitsforscher jedoch in der Software der Kamera, beziehungsweise in der Cloud-...