Security
-
RQ-170 Sentinel: Iraner zeigen Bilder aus entführter US-Drohne
Den Iranern ist es offensichtlich gelungen, Daten aus der 2011 entführten US-Drohne zu gewinnen: Das Staatsfernsehen zeigte Videoaufnahmen, die mutmaßlich aus der Drohne stammen.
https://www.golem.de/news/rq-170-sentinel-iraner-zeigen-bilder-aus-entfuehrter-us-drohne-1302-97487.html -
Sicherheitslücke: D-Link informiert Provider über gefährliche Router
Provider wie Unitymedia und KabelBW sollen ihre Kunden auf die schweren Lücken in den Routern DIR-300 und DIR-600 ansprechen, meint der Hersteller D-Link. Auch eine bisher noch nicht gepatchte Version eines Geräts könnte den Fehler enthalten, das wird derzeit geprüft.
https://www.golem.de/news/sicherheitsluecke-d-link-informiert-provider-ueber-gefaehrliche-router-1302-97473.html -
Flash Player: Sicherheitslücken werden aktiv ausgenutzt
Adobe warnt vor zwei Sicherheitslücken im Flash Player, die derzeit aktiv ausgenutzt werden. Angreifer können darüber beliebigen Schadcode ausführen und so fremde Computer unter ihre Kontrolle bringen. Adobe hat mit einem Notfallpatch darauf reagiert.
https://www.golem.de/news/flash-player-sicherheitsluecken-werden-aktiv-ausgenutzt-1302-97467.html -
Cybersicherheitsplan: Branche aus Imagegründen gegen Meldepflicht für IT-Angriffe
Der Branchenverband Bitkom lehnt die von der EU-Kommission geforderte Meldepflicht für Internetunternehmen ab, die von IT-Angriffen betroffen sind: "Neben dem bürokratischen Aufwand befürchten viele Unternehmen einen Imageschaden."
https://www.golem.de/news/cybersicherheitsplan-branche-aus-imagegruenden-gegen-meldepflicht-fuer-it-angriffe-1302-97461.html -
Bamital: Microsoft nutzt Umleitungsbotnet zur Malware-Aufklärung
Nach zwei Jahren Arbeit haben Microsoft und Symantec in einer gemeinsamen Aktion das Botnet Bamital übernommen. Die Malware leitete Benutzer unter anderem nach Suchanfragen auf Webseiten um, die sie gar nicht besuchen wollten. Das ist nun geändert.
https://www.golem.de/news/bamital-microsoft-nutzt-umleitungsbotnet-zur-malware-aufklaerung-1302-97436.html -
DIR-300 und 600: D-Link stopft kritische Sicherheitslücke in WLAN-Routern
Mit einer neuen Firmware hat D-Link auf eine kürzlich bekanntgewordene Lücke in den Routern DIR-300 und DIR-600 reagiert. Die Geräte waren bisher auch über das Internet angreifbar, was nicht nur zu einem Eindringen in private Netzwerke führen konnte.
https://www.golem.de/news/dir-300-und-600-d-link-stopft-kritische-sicherheitsluecke-in-wlan-routern-1302-97423.html -
Security: Android-App infiziert Windows-Rechner
Die Android-Applikation Superclean infiziert Windows-Rechner über angeschlossene Smartphones. Inzwischen ist sie nicht mehr im Play Store erhältlich.
https://www.golem.de/news/security-android-app-infiziert-windows-rechner-1302-97406.html -
Security Engineering SE: Ross Andersons 1.000-Seiten-Schmöker kostenlos
Wer sich für Sicherheit interessiert, der findet in dem 1.000 Seiten umfassenden Buch Security Engineering von Ross Anderson viele Informationen. Vier Jahre nach der Buchveröffentlichung gibt es nun eine Onlineversion - kostenlos.
https://www.golem.de/news/security-engineering-se-ross-andersons-1-000-seiten-schmoeker-kostenlos-1302-97376.html -
Browser: Sicherheitslücke auf der PS Vita
Fremde Webseiten ausführen, ohne dass der Nutzer es bemerkt: Das ist derzeit im Browser der PS Vita möglich. Die Lücke ist vor allem für Phishing-Angriffe nutzbar.
https://www.golem.de/news/browser-sicherheitsluecke-auf-der-ps-vita-1302-97375.html -
Lucky Thirteen: Sicherheitslücke in TLS, DTLS und SSL
Forscher der Royal Holloway University in London haben eine Möglichkeit gefunden, um die im Web genutzten Verschlüsselungsverfahren SSL, TLS und DTLS auszuhebeln. Betroffen sind praktisch alle Implementierungen.
https://www.golem.de/news/lucky-thirteen-sicherheitsluecke-in-tls-dtls-und-ssl-1302-97358.html -
Kurznachrichtendienst: 250.000 Twitter-Kontos gehackt
Twitter berichtet, dass bei einem extrem hochentwickelten Angriff auf die Server des US-Unternehmens die Daten von 250.000 Nutzerkonten kompromittiert wurden. Twitters Sicherheitschef sieht einen Zusammenhang mit den Angriffen auf US-Tageszeitungen in dieser Woche.
https://www.golem.de/news/kurznachrichtendienst-250-000-twitter-kontos-gehackt-1302-97335.html -
Notfallpatch: Java-Update wegen Exploit-Verbreitung vorgezogen
50 Sicherheitsprobleme listet Oracle für Java 7 Update 11, Java 6 Update 38 und ältere Java-Versionen auf. Da sich bereits Exploits im Umlauf befinden, hat Oracle nun mehrere Wochen früher als geplant Updates veröffentlicht. Java-Anwender sollten diese bald installieren.
https://www.golem.de/news/notfallpatch-java-update-wegen-exploit-verbreitung-vorgezogen-1302-97333.html -
Cyberspionage: Wall Street Journal ebenfalls gehackt
Die Affäre um Cyberspionage bei US-Medien weitet sich aus: Das Wall Street Journal erklärte, in Computer der Zeitung sei ebenfalls eingebrochen worden. Die chinesischen Behörden bestreiten eine chinesische Beteiligung.
https://www.golem.de/news/cyberspionage-wall-street-journal-ebenfalls-gehackt-1302-97327.html -
Ransomware: Datenkidnapping nach AES-256
Erpressungsschadsoftware oder Ransomware verschlüsselt alle persönlichen Daten auf einem befallenen Rechner und gibt sie erst gegen eine Zahlung wieder frei. Dabei verwendet aktuelle Ransomware professionelle Verschlüsselungsalgorithmen und asymmetrische Schlüssel.
https://www.golem.de/news/ransomware-datenkidnapping-nach-aes-256-1302-97321.html -
C29x: Sparsame Krypto-Prozessoren von Freescale
Unter dem Namen C29x hat Freescale drei neue Spezialchips vorgestellt, die in Rechenzentren verschlüsselten Datenverkehr beschleunigen können. Auch bei sehr langen Schlüsseln sollen sie schnell und sparsam sein.
https://www.golem.de/news/c29x-sparsame-krypto-prozessoren-von-freescale-1301-97297.html -
New York Times: Chinesische Hacker spionieren US-Tageszeitung aus
Hacker sind in Computer der New York Times eingedrungen. Sie stahlen Passwörter und spionierten E-Mail-Konten aus. Sicherheitsexperten verfolgten die Angriffe nach China zurück.
https://www.golem.de/news/new-york-times-chinesische-hacker-spionieren-us-tageszeitung-aus-1301-97295.html -
Videolan Client: Sicherheitslücke im ASF-Demuxer
Über einen Fehler im ASF-Demuxer des Videolan Clients (VLC) lässt sich möglicherweise Schadcode auf den Rechner eines Opfers einschleusen. Ein Patch ist bereits in Arbeit. Bis dahin sollten Anwender das VLC-Plugin im Browser deaktivieren.
https://www.golem.de/news/videolan-client-sicherheitsluecke-im-asf-demuxer-1301-97285.html -
Malware: Neuer E-Mail-Wurm tarnt sich als MMS von T-Mobile
Seit Dezember 2012 verbreiten sich vermeintliche MMS-Nachrichten, die von Vodafone-Anschlüssen kommen sollen. Jetzt sind die mit Malware verseuchten Mails auch mit T-Mobile-Logo versehen. Der angehängte Wurm wird nun von den meisten Virenscannern erkannt.
https://www.golem.de/news/malware-neuer-e-mail-wurm-tarnt-sich-als-mms-von-t-mobile-1301-97274.html -
UPnP-Sicherheitslücke: Router von AVM und Telekom nicht angreifbar
Die Deutsche Telekom und AVM melden sich beide zu der UPnP-Sicherheitslücke, die zahlreiche Router betrifft. Sie versichern beide, dass ihre eigenen Router nicht von außen per UPnP angreifbar sind.
https://www.golem.de/news/upnp-sicherheitsluecke-router-von-avm-und-telekom-nicht-angreifbar-1301-97250.html -
libupnp: Schwere UPnP-Lücke in Hunderten von Routermodellen
Das US-Cert warnt vor einer Lücke in den UPnP-Funktionen, welche vermutlich nahezu alle privat genutzten Router betrifft. Zwar gibt es eine einfache Abhilfe, aber das Stopfen der Lücke dürfte einige Zeit in Anspruch nehmen.
https://www.golem.de/news/libupnp-schwere-upnp-luecke-in-hunderten-von-routern-1301-97235.html
