Kategorie: heise Security

Von der Leyens Cyber-Truppe nimmt Gestalt an

Mehrere tausend Mal werden die Netzwerke des Bundes täglich aus dem Internet attackiert. Verteidigungsministerin von der Leyen stellt nun eine Cyber-Armee zur Verteidigung auf. Andere Länder sind schon viel weiter.   IT Security News mobile apps. Lesen Sie den ganzen…

Alle Mails gescannt: Yahoo arbeitete für Geheimdienste

Yahoo soll für US-Dienste neue Software geschrieben, sie hinter dem Rücken der eigenen Security-Abteilung installiert und damit alle Kundenmails gescannt haben. Juristische Gegenwehr gab es offenbar keine. Ob die Überwachung andauert, ist nicht bekannt.   IT Security News mobile apps.…

MasterCard beginnt mit biometrischen Zahlungen in Europa

Online-Zahlungen können bald biometrisch bestätigt werden. Einen Fingerabdruck oder ein Selfie hätte Mastercard gerne. Los geht es in Deutschland, Österreich und zehn weiteren europäischen Ländern.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: MasterCard beginnt mit biometrischen…

Sicherheitspatches für VMAX-Storage-Systeme von Dell EMC

Die Enterprise-Storage-Systeme sind anfällig für Angriffe aus dem eigenen Netzwerk. Angreifer können die Kommunikation des Unisphere-Managers manipulieren und sich so vollen Zugriff zu den Netzwerkspeichern verschaffen.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Sicherheitspatches für VMAX-Storage-Systeme…

LTE-Hotspot als Sicherheitsalptraum: Der D-Link DWR-932B

Ein Sicherheitsforscher, der eine ganze Reihe schwerwiegende Sicherheitslücken in dem Gerät entdeckt hat, empfiehlt Besitzern, es zu entsorgen. D-Link verspricht Patches, sagt aber nicht, wann diese zu erwarten sind.   IT Security News mobile apps. Lesen Sie den ganzen Artikel:…

Bundeskriminalamt plant Mobilversion des Bundestrojaners

Das BKA will den Einsatz des Bundestrojaners auf Smartphones und Tablets ausweiten. Das geht aus Haushaltsunterlagen des Bundestages hervor, die Süddeutsche Zeitung, NDR und WDR einsehen konnten.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Bundeskriminalamt plant…

Hacker-Magazin: 10.000 US-Dollar für Donald Trumps Steuererklärung

Das Hacker-Magazin 2600: The Hacker Quarterly will Donald Trumps Steuererklärung in die Finger bekommen. Wer das schafft, bekommt 10.000 US-Dollar. Auch der Präsidentschaftskandidat darf teilnehmen.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Hacker-Magazin: 10.000 US-Dollar für…

Cisco patcht Hintertür weg und schließt weitere Lücken

Unter bestimmten Voraussetzungen sollen Angreifer ohne viel Aufwand Email Security Appliances kapern können. Cisco stuft die Sicherheitslücke mit dem höchsten Bedrohungsgrad ein.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Cisco patcht Hintertür weg und schließt weitere…

Yahoo-Hacker hatten anscheinend keine staatliche Unterstützung

Die Sicherheitsfirma InfoArmor widerspricht der Aussage Yahoos, dass hinter dem Hack gegen das Internet-Unternehmen staatliche Akteure stecken. Außerdem gibt die Firma an, erste Passwörter geknackt zu haben.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Yahoo-Hacker hatten…

iMessage: Apple speichert Verbindungsanfragen für 30 Tage

Bei einer Kontaktaufnahme über Apples Nachrichten-App speichert das Unternehmen Informationen zum Absender und dem möglichen Empfänger, die Metadaten werden auch an Strafverfolger herausgegeben. Der Inhalt der Nachrichten ist Ende-zu-Ende-verschlüsselt.   IT Security News mobile apps. Lesen Sie den ganzen Artikel:…

Rekord-DDoS-Attacke mit 1,1 Terabit pro Sekunde gesichtet

Höher, schneller, weiter: Ein stetig wachsendes Botnet soll die Server eines französischen Web-Hosters mit gewaltigen Datenmengen bombardiert haben. Dabei handelt es sich offensichtlich um den bisher größten dokumentierten DDoS-Angriff.   IT Security News mobile apps. Lesen Sie den ganzen Artikel:…

Android-Schädling Tordow: Banking-Trojaner mutiert zum Super-Trojaner

Sicherheitsforscher warnen vor einer Banking-Malware, deren Funktionsumfang sämtliche Träume von Kriminellen erfüllen dürfte: Der Trojaner kann im Grunde alles mit einem infizierten Android-Geräten anstellen.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Android-Schädling Tordow: Banking-Trojaner mutiert zum…

Google-Schutzschild rettet Blogger Krebs vor DDoS per IoT-Botnetz

Security-Blogger Brian Krebs war von einem der größten DDoS-Angriffe der Geschichte überrascht worden. Nachdem Akamai die Segel gestrichen hatte, schützt nun Google seine Webseite im Namen der Meinungsfreiheit.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Google-Schutzschild…

Facebook Messenger: Verschlüsselte Chats verfügbar

Mit dem Facebook Messenger kann man jetzt verschlüsselte Chats führen. Das erhöht die Privatsphäre, wirkt sich aber negativ auf den Komfort aus. Und einen verschlüsselten Chat zu starten, ist etwas umständlich.   IT Security News mobile apps. Lesen Sie den…

Neue Sicherheits-Updates: OpenSSL hat sich verpatcht

Admins sollten aufpassen, welche abgesicherten OpenSSL-Versionen sie einspielen: Die Patches aus der vergangenen Wochen haben zwei weitere Lücken aufgerissen. Aktualisierte Versionen stehen bereit.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Neue Sicherheits-Updates: OpenSSL hat sich verpatcht

Sicherheitsupdate für Django 1.8 und 1.9 veröffentlicht

Grund für das Update des Webframeworks ist eine Schwachstelle, die im Zusammenspiel mit Google Analytics Djangos CSRF-Schutz angreifbar macht. Das aktuelle Django 1.10 ist nicht betroffen, und ältere Varianten als 1.8 erhalten keine Security-Patches mehr.   IT Security News mobile…

Geschwächte iTunes-Backup-Verschlüsselung: Apple stellt Fix in Aussicht

Eine Schwachstelle macht Brute-Force-Angriffe auf verschlüsselte iTunes-Backups von iOS-10-Geräten weniger zeitintensiv. Apple ist das Problem bekannt – und betont, dass iCloud-Backups davon nicht betroffen sind.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Geschwächte iTunes-Backup-Verschlüsselung: Apple stellt…

iCloud: Erneuter Diebstahl von Prominenten-Fotos

Ein Unbekannter hat britischen Boulevardzeitungen private Fotos von Pippa Middleton zum Kauf angeboten, die angeblich aus ihrem iCloud-Account stammen. Ein Verdächtiger wurde bereits festgenommen.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: iCloud: Erneuter Diebstahl von Prominenten-Fotos

US-Justiz verurteilt IS-Hacker zu 20 Jahren Haft

Wegen der Unterstützung terroristischer Organisationen soll der 20-jährige Kosovare Ardit Ferizi in den USA für 20 Jahre ins Gefängnis.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: US-Justiz verurteilt IS-Hacker zu 20 Jahren Haft

Akamai kapituliert vor DDoS-Angriff auf Security-Blogger

Die Denial-of-Service-Angriffe auf Brian Krebs wegen seiner Berichterstattung zu dem Thema reißen nicht ab. Jetzt musste mit Akamai sogar einer der größten Anti-DDoS-Anbieter die Segel streichen.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Akamai kapituliert vor…

Bundeswehr operiert angeblich erstmals offensiv im Cyberspace

Im Herbst 2015 hat sich die Einheit Computernetzwerkoperationen (CNO) in die internen Netze eines afghanischen Mobilfunkbetreibers gehackt, berichtet der "Spiegel".   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Bundeswehr operiert angeblich erstmals offensiv im Cyberspace

Bankautomaten-Skimmer kopieren neuerdings auch Fingerabdrücke

Kriminelle hieven ihre Geräte zum Abgreifen von Kartendaten offensichtlich auf ein neues Level: Schon heute sollen biometrische Erkennungsverfahren keine Hürde mehr für Skimming-Module darstellen.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Bankautomaten-Skimmer kopieren neuerdings auch Fingerabdrücke

Google-Messenger Allo: Privatssphäre nur auf Nachfrage

Vor Erscheinen der App hat Google den Privatsphäre-Fokus seines neuen Messengers Allo heftig beworben. Jetzt wird klar: Das war hauptsächlich heiße Luft. In der Praxis wird Google fast alle Nachrichten von Allo-Nutzern speichern und analysieren.   IT Security News mobile…

macOS Sierra beseitigt fast 70 Sicherheitslücken

Mit der neuen Version 10.12 hat Apple 68 Schwachstellen in macOS respektive OS X behoben, darunter kritische. Für ältere OS-X-Versionen liegt derzeit kein Sicherheits-Update vor.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: macOS Sierra beseitigt fast…

l+f: Böse USB-Sticks in Briefkästen

Australier "freuen" sich über unverhoffte Post und suspekte Streaming-Angebote.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: l+f: Böse USB-Sticks in Briefkästen

Forscher demonstriert erfolgreichen Angriff auf iPhone-Sperre

Mit Teilen für unter 100 Dollar knackte ein Forscher der Cambridge-Universität einen vierstelligen Passcode auf einem iPhone 5c. Das FBI hatte über 1 Million ausgegeben, um Zugriff auf das iPhone des San-Bernardino-Attentäters zu erlangen.   IT Security News mobile apps.…

Lücke in Ciscos IOS-Systemen kann geheime Schlüssel offenlegen

In Cisco-Geräten mit verschiedenen Versionen des Betriebssystems IOS klafft eine Schwachstelle, die Angreifer zum Abziehen von Informationen missbrauchen können.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Lücke in Ciscos IOS-Systemen kann geheime Schlüssel offenlegen

Hintergrund: Wachsende Kritik an Public Key Pinning für HTTPS

Die noch recht junge Technik der Zertifikats-Pinnings für HTTPS bekommt Gegenwind. Prominente Kritiker wie Ivan Ristic prophezeien sogar schon ihren absehbaren Tod: Zu kompliziert und zu gefährlich, lautet deren Diagnose.   IT Security News mobile apps. Lesen Sie den ganzen…

Erste Sicherheitslücken im Krypto-Messenger Signal entdeckt

Ein Programmierfehler in Signal erlaubt die Manipulation von Dateianhängen. Über einen zweiten hätten Angreifer Schadcode aus der Ferne einschleusen können, hätte ein dritter Bug diesen Angriff nicht verhindert.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Erste…

Tausende NAS von Seagate missbraucht, um Malware zu verteilen

Sicherheitsforschern zufolge hat es Miner-C unter anderem auf Netzwerkspeicher von Seagate abgesehen, um von da aus Computer zu infizieren und Kryptowährung zu schürfen   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Tausende NAS von Seagate missbraucht, um…

Erpressungs-Trojaner Locky nun mit Autopilot

Sicherheitsforschern zufolge kann Locky sein Schadenswerk jetzt auch offline ohne Kontakt zum Command-and-Control-Server der Kriminellen verrichten.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Erpressungs-Trojaner Locky nun mit Autopilot

Cisco warnt vor Server-Übernahme und patcht diverse Lücken

Verschiedene Produkte von Cisco weisen Schwachstellen auf, für die nun Sicherheits-Updates verfügbar sind. Eine Lücke ist als kritisch eingestuft.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Cisco warnt vor Server-Übernahme und patcht diverse Lücken

Virtueller Schiffsdiebstahl bei Star Citizen

Im bisher noch unfertigen Weltraumepos Star Citizen kann man für hunderte Euros virtuelle Raumschiffe kaufen. Nun häufen sich anscheinend Angriffe auf die Konten der Spieler, mit dem Ziel, diese Schiffe zu klauen.   IT Security News mobile apps. Lesen Sie…

iOS 10 schließt Sicherheitslücken in Tastatur und Sandbox

Das Update auf iOS 10.0.1 räumt sieben Schwachpunkte aus, darunter eine mögliche Preisgabe "sensibler Informationen" durch die Autokorrektur des Keyboards. watchOS 3 stopft eine Lücke.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: iOS 10 schließt Sicherheitslücken…

Britischer Hacker wegen organisiertem Golddiebstahl verurteilt

Ein 25-jähriger Brite konnte sich Zugang zu Rechnern einer Edelmetall-Handelsfirma verschaffen. Informationen über deren Goldlieferungen an Privatkunden gab er an Komplizen weiter, die sich dann vor Ort als Empfänger ausgaben.   IT Security News mobile apps. Lesen Sie den ganzen…

Microsoft warnt vor Rechteausweitung durch ASP.NET-Schwachstellen

Entwickler, die Web-Apps mit dem ASP.NET-Core-Framework bauen, sollten checken, ob sie verwundbare Module verwenden. Diese sollten gegen neuere Versionen ausgetauscht werden, um Missbrauch durch Angreifer zu verhindern.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Microsoft warnt…

Adobe-Patchday: Flash jetzt patchen!

Kritische Lücken im Flash Player erlauben das Kapern von Rechnern. Adobe hat Updates veröffentlicht, um diese zu stopfen. Ebenso erhalten die eBook-Software Digital Editions und die Entwicklungswerkzeuge von AIR Patches.   IT Security News mobile apps. Lesen Sie den ganzen…

Drohender Spammissbrauch: Swisscom sperrt Tausende Mailkonten

Der Schweizer Telekom-Konzern Swisscom hat Tausende E-Mail-Accounts ihrer Kunden präventiv gesperrt. Der Grund: Die Konten waren zu einfach zu knacken und hätten für Spam missbraucht werden können.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Drohender Spammissbrauch:…

heise-Angebot: Das heisec-Webinar zu Smartphone-Trojanern

Am kommenden Donnerstag gibt Michael Spreitzenbarth, Mobil-Spezialist des Siemens CERT, einen kompakten Überblick zu den aktuellen Gefahren für mobile Geräte und wie man diese am besten in den Griff bekommt.   IT Security News mobile apps. Lesen Sie den ganzen…

l+f: Anti-ROP Mainframe-Style

Nach Intel, Microsoft, OpenBSD und diversen anderen stellt nun auch IBM seine eigene Anti-ROP-Technik vor.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: l+f: Anti-ROP Mainframe-Style

USB-Stick zerstört Computer

Viele Computer gehen komplett kaputt, wenn Hochspannungsimpulse über den USB-Port kommen. Ein USB-Stick nutzt das aus und zerstört Geräte, an die man ihn steckt. Die Energie dafür liefern die Geräte kurz vor ihrem Tod selbst.   IT Security News mobile…

Sicherheitsexperten finden IoT-Botnet

Eine Linux-Malware greift aktuell IoT-Geräte wie IP-Kameras mit veralteter Firmware an. Das Besondere an diesem Schädling: Nach der Infektion verwischt er seine Spuren und bleibt nur im Arbeitsspeicher der Geräte präsent. Das erschwert die Analyse.   IT Security News mobile…

WordPress 4.6.1 stopft zwei Lücken

Die Hersteller des CMS WordPress empfehlen, das Update auf WordPress 4.6.1 schnellstmöglich einzuspielen, da es zwei gefährliche Sicherheitslücken schließt. Installationen mit Auto-Update haben die neue Version automatisch in den vorigen Tagen bekommen.   IT Security News mobile apps. Lesen Sie…

Chrome soll vor nicht verschlüsselnden Webseiten warnen

Zunächst brandmarkt der Browser nur Seiten, die Passwörter oder Kreditkarteninformationen enthalten. Nach und nach soll die Warnung dann ausgeweitet werden.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Chrome soll vor nicht verschlüsselnden Webseiten warnen

Zugangsdaten von gesperrtem PC in 20 Sekunden geklaut

Was soll schon beim Kaffeeholen passieren, wenn der Bildschirm gesperrt ist? Ein Hacker, zeigt, wie er mit einem USB-Stick quasi im Vorbeigehen die Zugangsdaten abziehen kann.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Zugangsdaten von gesperrtem…

Netzwerkanalyse: Version 2.2 von Wireshark freigegeben

Version 2.2 von Wireshark versteht eine Reihe neuer Protokolle. Zudem spricht es selbst inzwischen JSON und kann Pakete in diesem Format exportieren.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: Netzwerkanalyse: Version 2.2 von Wireshark freigegeben

Erpressungstrojaner: FBI hofft auf mehr Anzeigen

Die Erpresser, die Computer kapern und verschlüsseln, werden immer professioneller. In den USA wünscht sich das FBI möglichst viele Anzeigen der Opfer, da jede Information im Kampf gegen die Verbrecher helfen könne.   IT Security News mobile apps. Lesen Sie…

l+f: Malware-Schreiber in der PR-Offensive

"Hey, ich würde gerne Ihren Artikel korrigieren. Unsere Malware ist nicht mehr in der Beta, wir haben jetzt viel mehr Features."   IT Security News mobile apps. Lesen Sie den ganzen Artikel: l+f: Malware-Schreiber in der PR-Offensive

AMD Zen: RAM-Verschlüsselung für virtuelle Maschinen

Kommende Opterons mit Zen-Mikroarchitektur für Server können den Hauptspeicher ganz oder teilweise verschlüsseln, um Daten in virtuellen Maschinen zu schützen.   IT Security News mobile apps. Lesen Sie den ganzen Artikel: AMD Zen: RAM-Verschlüsselung für virtuelle Maschinen