Sicherheit

Neue Android-Malware infiziert über den Google Play Store mehr als 50.000 Geräte

Der Banking-Trojaner Xenomorph versteckt sich in einer legitimen Bereinigungs-App. Er nimmt vor allem Geldinstitute in Spanien, Portugal, Belgien und Italien…

3 Jahre ago

Forscher macht Verpixelung von Texten rückgängig

Auf GitHub veröffentlicht er ein kostenloses Tool. Nach Eingabe verschiedener Parameter soll es verpixelte Texte wieder sichtbar machen. Der Forscher…

3 Jahre ago

iOS 15.3.1 schließt aktiv ausgenutzte Sicherheitslücke

Betroffen sind nicht nur alle unterstützten Apple-Smartphones ab iPhone 6s. Updates verteilt Apple auch für iOS und macOS. Ein Speicherfehler…

3 Jahre ago

Neue Android-Malware Medusa kopiert Angriffstaktik von FluBot

Beide Trojaner setzen auf eine Verbreitung per SMS-Phishing. Medusa nimmt Nutzer in Europa und Nordamerika in Visier. Der Sicherheitsanbieter ThreatFabric…

3 Jahre ago

Kostenloser Decryptor für Ransomware Maze, Egregor und Sekhmet veröffentlicht

Ein Unbekannter veröffentlicht die Master-Entschlüsselungsschlüssel. Emisoft entwickelt daraus einen Decryptor. Der hilft allerdings nur Opfern, die ihre verschlüsselten Daten aufbewahrt…

3 Jahre ago

Microsoft schließt Zero-Day-Lücke im Windows-Kernel

Von der Schwachstelle geht ein hohes Risiko aus. Sie erlaubt eine nicht autorisierte Rechteausweitung. Insgesamt bringt der Februar-Patchday Fixes für…

3 Jahre ago

Microsoft erschwert Nutzung nicht vertrauenswürdiger Office-Makros

Die Änderung gilt etwa ab April 2022 für Word, Excel, PowerPoint und Access. Es entfällt der Button "Bearbeiten", der mit…

3 Jahre ago

Google schließt 42 Sicherheitslücken in Android

Der Februar bringt lediglich zwei kritische Fixes. Betroffen sind Android 10, 11 und 12. Samsung verlängert indes angeblich den Software-Support…

3 Jahre ago

PowerPoint-Add-on für die Verbreitung von Malware benutzt

Das Powerpoint-Dateiformat PPAM erlaubt es, ausführbare Dateien zu verstecken. Hacker umgehen damit unter Umständen auch eine Erkennung durch Sicherheitsanwendungen. Die…

3 Jahre ago

Cyberangriff auf Tanklogistiker Oiltanking angeblich mit Ransomware BlackCat

BlackCat wird in einem internen Bericht des BSI erwähnt. Möglicherweise besteht eine Verdingung zu BlackMatter und DarkSide. BlackCat ist vor…

3 Jahre ago

Wächter zum Schutz vor Angriffen auf vernetzte Geräte

Forschungsteam am System Security Lab der TU Darmstadt erhält Förderung durch Pioneer Fund.

3 Jahre ago

Hackerangriff legt deutschen Tanklogistiker Oiltanking lahm

Das Unternehmen schaltet alle Be- und Entladesysteme ab. Shell leitet als Reaktion Teile seiner Mineralölversorgung um. Das BSI spricht von…

3 Jahre ago

Ransomware-Gang LockBit stiehlt angeblich Daten des französischen Justizministeriums

Die Cybererpresser drohen mit einer Veröffentlichung zum 10. Februar. Das Ministerium bestätigt einen Einbruch in seine Systeme, macht aber keine…

3 Jahre ago

5 Tipps für mehr IT-Sicherheit und Datenschutz von Smartphones

Smartphones werden vielfach nicht als Ziele für Cyberangriffe betrachtet, was jedoch ein beträchtliches Risiko birgt.

3 Jahre ago

Apple schließt zum Teil schwerwiegende Sicherheitslücken in iOS und iPadOS

iOS 15.3 und iPadOS 15.3 enthalten insgesamt zehn Sicherheitspatches. iPhones und iPads sind unter anderem anfällig für das Einschleusen und…

3 Jahre ago

Worauf es bei der Banken-IT besonders ankommt

Finanzinstitute unterliegen strengen Auflagen, wenn es um die Digitalisierung geht. Doch der Finanzbereich kommt an der weiteren digitalen Transformation nicht…

3 Jahre ago

Zoom schließt von Google Project Zero entdeckte Sicherheitslücken

Sie erlauben unter Umständen das Abhören unverschlüsselter Meetings. Auf Anregung von Google integriert Zoom die Sicherheitsfunktion ASLR in seine Software.

3 Jahre ago

Cyberangriff auf das Rote Kreuz betrifft 515.000 “besonders gefährdete Personen”

Unbekannte hacken einen Server mit sehr vertraulichen Personendaten. Sie gehören zu einem Programm zur Familienzusammenführung nach Katastrophen und Konflikten. Das…

3 Jahre ago

IOC wehrt sich gegen Kritik an offizieller chinesischer Olympia-App

Citizen Lab reklamiert mehrere kritische Schwachstellen. Das IOC verteidigt sie pauschal als "spezielle Maßnahmen" aufgrund der Corona-Pandemie. Der DOSB empfiehlt…

3 Jahre ago

Studie: DHL, Microsoft, WhatsApp sind Top-Markennamen für Phishing-Angriffe

DHL überholt im vierten Quartal Microsoft. Auf den weiteren Plätzen folgen WhatsApp und Google. 23 Prozent aller Phishing-Attacken weltweit nutzen…

3 Jahre ago