SIBA - Aktuelle Meldungen

Mittwoch,
24. Januar 2018

Sicherheitslücke Meltdown: Aufatmen bei Apple Nutzern

Apple hat in der Nacht zu Mittwoch die älteren macOS Versionen El Capitan (10.11) und Sierra (10.12) gegen die Meltdown-Lücke abgesichert. Nutzer der aktuellen Version High Sierra hatten bereits im Dezember Patches für die schwerwiegende Prozessorlücke erhalten. Nutzer dieser sehr verbreiteten Versionen sollten diese dringend einspielen. Bei der Gelegenheit ist es ratsam, auch den...

Montag,
22. Januar 2018

Gefälschte E-Mails fordern zur Zahlung für WhatsApp auf

Betrüger versenden derzeit E-Mails, in denen Sie behaupten, dass die kostenlose Nutzung des Messengers WhatsApp abgelaufen sei und nun die Entrichtung einer Gebühr in Höhe von 99 Cent pro Jahr erforderlich sei. Komme man dieser Zahlungsaufforderung nicht nach, so werde das Konto innerhalb von 48 Stunden gesperrt. Zur Zahlung werden die Empfänger auf eine Webseite geleitet, auf der sie mit ihren...

Donnerstag,
18. Januar 2018

Skygofree: Umfangreicher Android-Trojaner

Sicherheitsforscher haben einen neuen Trojaner namens “Skygofree” entdeckt, der Geräte mit Android befällt. Die Schadsoftware nistet sich auf entsprechenden Geräten tief im System ein und ermöglicht es den Angreifern, aus der Ferne die Kontrolle zu übernehmen. So kann Skygofree unter anderem Bilder und Videos aufnehmen, Audioaufnahmen starten, SMS-Nachrichten und Standort-Informationen...

Freitag,
12. Januar 2018

Gefälschte BSI-Mail mit angeblichem Meltdown-/Spectre-Patch

Unter den Namen “Meltdown” und “Spectre” sind derzeit zwei Angriffsszenarien in den Medien präsent, mit deren Hilfe Kriminelle die kürzlich entdeckten Sicherheitslücken in Prozessoren ausnutzen können (siehe SiBa-Meldung vom 04.01.). Die intensive Berichterstattung über die beiden Szenarien versuchen Angreifer nun auszunutzen: Sie verschicken eine gefälschte E-Mail im Namen des Bundesamts für...

Donnerstag,
11. Januar 2018

Tinder & Co: Sicherheitslücken in Dating-Apps

Sicherheitsforscher haben verbreitete Dating-Apps unter die Lupe genommen und dabei verschiedene Sicherheitslücken und Schwachstellen entdeckt. Untersucht wurden insgesamt neun Apps, inklusive Tinder, OK Cupid und WeChat - die vollständige Liste finden Sie in den weiterführenden Links. Bei fünf der Apps kann verschlüsselte Kommunikation abgefangen und mitgelesen werden, bei nahezu allen Apps (...