SIBA - Aktuelle Meldungen

Freitag,
09. Februar 2018

Gut gefälschte Phishing-Mails zielen auf Apple-ID ab

Mit Hilfe von Phishing-Mails versuchen Betrüger regelmäßig an sensible Daten zu gelangen. Mit angeblichen offenen Zahlungen, Kontosperrungen, Mahnungen oder ähnlichen Vorwänden werden die Empfänger dazu gebracht, in der Nachricht verlinkte, aber ebenfalls gefälschte Webseiten zu öffnen. Die dort eingegebenen Angaben landen dann direkt bei den Betrügern. Häufig sind solche Nachrichten schnell...

Dienstag,
06. Februar 2018

Adobe schließt kritische Sicherheitslücke in Flash

Das Multimedia-Plugin Flash fällt immer wieder durch kritische Sicherheitslücken auf. Zwar veröffentlicht der Hersteller Adobe regelmäßig Sicherheitsupdates, doch nicht immer kommen sie dabei Angreifern zuvor. So haben auch dieses Mal Sicherheitsforscher eine Schwachstelle entdeckt, die offenbar schon von Angreifern ausgenutzt wurde – unter anderem soll eine nordkoreanische Gruppe mithilfe der...

Montag,
05. Februar 2018

Meltdown & Spectre: Schadsoftware entdeckt, aber (noch) keine Angriffe

Mit „Meltdown“ und „Spectre“ haben Sicherheitsforscher Anfang Januar zwei Angriffsmöglichkeiten entdeckt, mit deren Hilfe sich kritische Schwachstellen in nahezu allen Prozessoren ausnutzen lassen (siehe SiBa-Meldung vom 04.01.2018). Tatsächliche Angriffe, die diese Schwachstellen ausnutzen, wurden jedoch bislang nicht entdeckt. Das könnte sich nun ändern: Sicherheitsforscher haben inzwischen...

Donnerstag,
01. Februar 2018

Firefox: Sicherheitsupdate schließt kritische Sicherheitslücke

Im Webbrowser Firefox wurde eine schwerwiegende Schwachstelle entdeckt, mit deren Hilfe Angreifer Schadsoftware auf dem Rechner eines Nutzers ausführen können. Besonders problematisch ist hierbei, dass schon der Besuch einer präparierten Webseite ausreichen kann, um den Schadcode auszuführen und den Rechner zu infizieren. Mozilla hat bereits ein Sicherheitsupdate veröffentlicht, dass die Lücke...

Sonntag,
28. Januar 2018

Schwerwiegende Sicherheitslücken beim Anwaltspostfach beA

Sicherheitsexperten haben in der Software des Anwaltspostfachs beA kritische Schwachstellen entdeckt. Mit deren Hilfe können Angreifer die komplette Kontrolle über Rechner übernehmen, auf denen das Programm installiert ist. Die Rechtsanwaltskammer empfiehlt deshalb Anwälten die vorläufige Deaktivierung der Software, bis ein entsprechendes Sicherheitsupdate bereitstellt. Bereits im Dezember...