Für Verbraucher
Für Unternehmen
Fr, 16.03.2018 - 09:00

SiBa-News

AMDflaws: Sicherheitslücken in AMD-Prozessoren entdeckt

Sicherheitsforscher haben in Prozessoren des Herstellers AMD ein Dutzend verschiedener Schwachstellen entdeckt. Unter dem Namen „AMDflaws“ wird eine Reihe von Lücken beschrieben, die sich potenziell ausnutzen lassen, um Systeme mit AMD-CPUs zu kompromittieren. Betroffen sind die Prozessorfamilien Ryzen, Ryzen Pro und Epyc. Dabei betonen Experten allerdings nach ersten Auswertungen, dass von den Schwachstellen keine akute Gefahr ausgeht: Um sie auszunutzen, müssten Angreifer erst andere, bestehende Sicherheitsvorkehrungen in modernen Systemen überwinden. Damit unterscheidet sich AMDflaws von den zu Beginn des Jahres entdeckten Sicherheitslücken „Meltdown“ und „Spectre“. Problematisch ist bei den Schwachstellen von AMDflaws jedoch, dass Schadsoftware sich mit ihrer Hilfe so tief im System einnisten kann, dass eine Entfernung fast unmöglich wird. Selbst bei einer Neuinstallation des Betriebssystems bleibt die Infektion unter Umständen bestehen. AMD prüft derzeit noch die Schwachstellen, Sicherheitsupdates gibt es noch keine. Derzeit sind keine konkreten Angriffe bekannt, die die entdeckten Schwachstellen ausnutzen. SiBa rät aber grundsätzlich, Schutzvorkehrungen und Vorsichtsmaßnahmen gegen Schadsoftware zu ergreifen. Hierzu gehören insbesondere die Installation von Sicherheitsupdates für Betriebssysteme und Software, die Verwendung eines aktuellen Virenscanners und die Vermeidung unseriöser Webseiten und E-Mails.

Wie schütze ich mich?

Weitere Sicherheitshinweise

Jetzt bei der Online-Beteiligung im Forum gegen Fakes mitmachen
Heute startet die zweite Phase der Online-Beteiligung im Forum gegen Fakes und alle Bürger:innen sind eingeladen, auf der Plattform der Initiative über die im Bürgerrat entwickelten Empfehlungen abzustimmen. Diese wurden auf Grundlage der Vorschläge aus der ersten Online-Beteiligung in fünf Themengruppen erarbeitet: Künstliche Intelligenz, Soziale Medien, Einfluss fremder Staaten, Medienpraxis... Mehr...
Apple-Warnungen vor Spyware per E-Mail oder SMS sind echt
Es kommt nicht selten vor, dass Verbraucher:innen oder Mitarbeitende von Unternehmen Sicherheitswarnungen per E-Mail oder SMS erhalten, die einen Cyberangriff auf ein Gerät melden. Oft versuchen Angreifer, mit gefälschten Bedrohungen eine Reaktion von ihren potenziellen Opfern zu erzwingen. Ob aus Angst vor möglichen Folgen oder aufgrund der Annahme, dass die Nachricht sowieso gefälscht ist,... Mehr...
Verdächtige Phishing-Versuche im Namen der IHK
In der letzten Woche wurden mehrere E-Mails mit fragwürdigem Inhalt registriert, die sich fälschlicherweise auf die Industrie- und Handelskammer (IHK) berufen. Die E-Mails fordern Empfänger auf, sich unter dem Betreff „Melden Sie sich mit dieser E-Mail schnell wieder bei der Handelskammer an“ neu zu registrieren. Die Nachricht beginnt mit der Aufforderung zur Neuanmeldung bei der IHK und... Mehr...
Deutschland sicher im Netz
Jetzt engagieren und Menschen aufklären
Jetzt bei DsiN mitmachen