Sicherheit – Seite 16 – webwork-magazin.net

“Ihr Paket kommt an” – eine SMS vom Banking-Trojaner

Von GSL-Team|2021-03-24T08:30:36+01:0024. März 2021|News, Sicherheit|1 Kommentar

Gestern warnte die Sicherheitsfirma ESET vor einer aktuell laufenden, massiven SMS-Spam-Kampagne, die besonders die Nutzer von Android-Smartphones in Deutschland ins Visier nimmt. Auf den ersten Blick sehen diese SMS aus wie Benachrichtigungen für Sendung von einem Paketdienst. Der Text lautet dabei: "Ihr Paket kommt an, verfolgen Sie es hier". Den Link darin sollten die Empfänger allerdings auf keinen Fall anklicken, [...]

Neues Microsoft-Tool: Exchange mit wenigen Klicks absichern

Von GSL-Team|2021-03-16T11:56:45+01:0016. März 2021|Email, News, Sicherheit|0 Kommentare

Mit einem soeben veröffentlichten On-premises Mitigation Tool (EOMT) von Microsoft können Admins ihre Exchange-Server mit nur wenigen Klicks in kürzester Zeit gegen die aktuellen Angriffe absichern. Mit dem Tool will Microsoft insbesondere solchen Admins helfen, die noch nicht so vertraut mit Patch-Routinen sind. Achtung: Das Werkzeug ersetzt nicht die Sicherheitspatches. Tool sucht auch nach Backdoors und verbogenen Einstellungen Das Tool [...]

Update-Fehler mit Datenverlust bei iOS und iPadOS möglich

Von GSL-Team|2021-03-16T11:01:48+01:0016. März 2021|News, Sicherheit|0 Kommentare

Der iOS-Hersteller Apple warnt in einem Supportdokument vor schwerwiegenden Problemen bei Betriebssystemaktualisierungen auf iPhones und iPads. Das betrifft das Upgrade auf iOS bzw. iPadOS 14 und kann sogar im Wiederherstellungsmodus passieren, bei dem die Mobilgeräte komplett zurückgesetzt werden. Als Hauptsymptom gilt, dass die Geräte beim Update auf iOS 14 bzw. iPadOS 14 entweder mit der Anzeige des Apple-Logo-Bildschirms hängen bleiben, [...]

BSI warnt: Gefährliche Lücken im Exchange Server

Von GSL-Team|2021-03-06T18:13:30+01:0006. März 2021|Email, News, Sicherheit|1 Kommentar

Schon am Mittwoch hatte Hersteller Microsoft vier Sicherheitslücken (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 und CVE-2021-27065) in seiner Email-Software Exchange Server geschlossen. Dummerweise sollen die aber schon vorher von mutmaßlich aus China stammenden Hackern ausgenutzt worden sein. Schon allein in Deutschland sollen nach Angaben des Bundesamtes für Sicherheit in der Informationstechnik (BSI) „zehntausende Exchange-Server“ über das Internet angreifbar und auch „mit hoher Wahrscheinlichkeit“ schon korrumpiert [...]

Telekom-Chef nennt DE-Mail einen „toten Gaul“

Von GSL-Team|2021-03-02T07:14:25+01:0001. März 2021|Magazin, News, Sicherheit, WebWirtschaft|0 Kommentare

Vor fast zehn Jahren im April 2011 brachte die Bundesregierung mit dem DE-Mail-Gesetz eine neue, rechtssichere Möglichkeit an den Start, um mit Behörden und Unternehmen Kontakt aufzunehmen. Datenschnüffelei von Beginn an fest eingebaut Die Verschlüsselung ist einfach nur ein Witz, denn DE-Mails werden beim Anbieter entschlüsselt – vorgeblich, um sie auf Viren zu prüfen. In Wirklichkeit sind die Anbieter aber verpflichtet, dem [...]

Neues Jailbreak-Tool schafft iOS 11.0 bis 14.3

Von GSL-Team|2021-03-01T09:15:19+01:0001. März 2021|News, Sicherheit, WebWirtschaft|0 Kommentare

Mit ihrem Tool Unc0ver 6.0.0 haben die Entwickler eine Software veröffentlicht, die einen Jailbreak auf diversen iPhones und iPads durchführen kann. Laut den Entwicklern soll das ab iOS 11.0 bis hin zu iOS 14.3 funktionieren. Mit dem neuen Tool können Nutzer oder Angreifer zum Beispiel von Apple nicht autorisierte Software auf ihren iPhones und iPads installieren. Allerdings hat das neuen iOS 14.4 [...]

Kurz erklärt: Zwei Ersatz-Patches gegen Installationsprobleme

Von GSL-Team|2021-02-19T10:14:00+01:0019. Februar 2021|Kurz erklärt, News, Sicherheit, Störung|0 Kommentare

Kurz nach dem Februar-Patchday in der letzten Woche zeigte sich, dass bei manchen Clients mit Windows 10 Version 1607 und Servern mit Windows Server 1607 die Installation des Sicherheitsupdates vom 9. Februar 2021 bei 24 Prozent hängen bleibt. Als Ursache der Probleme entpuppte sich dann das Servicing Stack Update (SSU) KB4601392, das Microsoft auch zeitnah als bekanntes Problem im Supportbeitrag adressierte. Inzwischen [...]

Kurz erklärt: Keine Anmeldung beim Konto möglich

Von GSL-Team|2021-02-17T09:24:24+01:0017. Februar 2021|Kurz erklärt, News, Sicherheit, Störung|6 Kommentare

Offenbar schafft es Microsoft nicht, einen schlimmen Updatefehler bei Windows 10 dauerhaft zu beseitigen. Schon Anfang 2020 sorgte der Software-Konzern mit mehreren Windows-Aktualisierungen für große Probleme, und jetzt klagen die Nutzer wieder über verschwundene Daten. Hier soll kurz erklärt werden, was hinter der Fehlermeldung "Keine Anmeldung beim Konto möglich" steckt. Nach dem Patchday sind Benutzerkonten wieder deaktiviert Hat der Microsoft-Patchday am [...]

Onlinekauf-Betrüger bei Telegram aufgeflogen

Von GSL-Team|2021-02-15T10:11:44+01:0015. Februar 2021|News, Sicherheit, WebWirtschaft|0 Kommentare

Inzwischen hat das Bundeskriminalamt eine Telegram-Gruppe geschlossen, und die Zentralstelle Cybercrime Bayern ermittelt gegen die Betreiber der Gruppe und deren Kunden. Der Vorwurf : Über die Telegram-Gruppe mit der Bezeichnung German Refund Crew sind Onlinehändler wie Amazon betrogen wurden. Unter anderem wurde dabei Geld für rückgesandte Ware eingenommen, die aber nicht wirklich zurückgeschickt wurde. Es soll ein Schaden von mehreren [...]

Windows-Absturz nach Verbindung mit WPA3-WLAN

Von GSL-Team|2021-02-13T18:15:31+01:0013. Februar 2021|News, Sicherheit|0 Kommentare

Nach der Installation eines Updatepaketes kommt es bei manchen Windows-10-Systemen zu Bluescreens, sobald die Geräte versuchen, sich in ein WPA3-geschütztes WLAN einzuwählen. Die Updates, die den Fehler erzeugten, sind laut Microsoft KB4598298 und KB4601315. Jetzt hat Microsoft für diesen relativ kritischen Fehler nun einen Fix zur Installation bereitgestellt. Der Fix kommt über Windows Update Das neue Updatepaket KB5001028, das außerhalb des regulären Updatezyklus [...]