SIBA - Aktuelle Meldungen

Montag,
11. September 2017

Update schließt kritische Sicherheitslücken bei Android

Google veröffentlicht für Android monatliche Updates, die unter anderem auch Sicherheitslücken schließen. Das Paket für September ist dabei relativ umfangreich - es schließt unter anderem eine größere Zahl kritischer Schwachstellen. Im schlimmsten Fall ist es einem Angreifer mithilfe der entdeckten Lücken möglich, die Kontrolle über ein Gerät zu übernehmen. Betroffen sind die Android-Versionen...

Freitag,
08. September 2017

Wirtschaftsauskunftei Equifax in den USA gehackt

Das Unternehmen Equifax gehört in den USA zu den drei größten Wirtschaftsauskunfteien und verwaltet die sogenannten "Credit Scores" von Millionen von US-amerikanischen Verbrauchern. Credit Scores dienen, ähnlich wie Schufa-Bewertungen, Anbietern zur Einschätzung der Liquidität und Zuverlässigkeit von Verbrauchern - dementsprechend sammelt Equifax sehr viele sensible Daten wie Kreditkarten,...

Dienstag,
05. September 2017

Private Daten von Instagram-Nutzern waren öffentlich

Der Dienst Instagram bietet für Programme von Drittanbietern eine Schnittstelle, über die bspw. auf Instagram veröffentlichte Fotos und Videos weiter verwendet werden können. Wie nun bekannt wurde, gab es bei dieser Schnittstelle jedoch eine kritische eine Schwachstelle, sodass private Daten ausgelesen werden konnten, insbesondere E-Mail-Adressen und Telefonnummern. Bekannt wurde die Lücke,...

Montag,
04. September 2017

Sicherheitslücke in Herzschrittmachern von St. Jude Medical (Abbott)

Der Pharmakonzern Abbott ruft weltweit mehrere Hunderttausend Patienten mit einem Herzschrittmacher des Herstellers dazu auf, für das Gerät in einem Krankenhaus ein Software-Update installieren zu lassen. Hintergrund ist eine potenziell kritische Sicherheitslücke, mit deren Hilfe Hacker das Gerät möglicherweise per Funk manipulieren können. Betroffen sind insbesondere Geräte des Herstellers St...

Dienstag,
22. August 2017

Neuer Erpressungs-Trojaner als Bilddatei getarnt

Ein neuer Erpressungs-Trojaner mit dem Namen "SyncCrypt" nutzt eine neue Methode, um sich an Virenscannern vorbei auf Rechner schleusen zu lassen: Der Schadcode wird komprimiert in einer Bilddatei versteckt. Verbreitet wird der Trojaner über E-Mails mit präparierten Anhängen. Diese Anhänge selbst enthalten jedoch keinen Schadcode, sondern laden nur die Bilddatei herunter und entpacken den darin...