Hacker haben offenbar aufgrund schwacher Standardpasswörter eine Ransomware auf lokalen Systemen von Logicmonitor-Kunden verbreitet. (Ransomware, Malware)
Tag: Security
WordPress: Cloud-Extensions für Migrationstool ermöglichen Datenklau
Die Box-, Google-Drive-, Onedrive- und Dropbox-Erweiterungen für ein weitverbreitetes WordPress-Migrations-Plug-in sind anfällig für Datenklau. (Sicherheitslücke, WordPress)
Border Gateway Protocol: Der Klebstoff des Internets hat eine Schwachstelle
Durch eine neu entdeckte Schwachstelle im Border Gateway Protocol können Angreifer potenziell Teile des Internets abschotten. (Sicherheitslücke, Netzwerk)
Gesetzentwurf beschlossen: Digitale Patientenakte und E-Rezept sollen schneller kommen
Gesundheitsminister Lauterbach will eine „Aufholjagd“ bei der digitalen Gesundheitsversorgung starten. Bei der Patientenakte gilt dann ein Opt-out. (Bundesregierung, Datenschutz)
Keine anonymen Meetings mehr: Jitsi Meet fordert Anmeldung
Bisher ließen sich über Jitsi Meet ohne Anmeldung anonym Videokonferenzen erstellen. Der Anbieter nennt missbräuchliche Nutzung als Grund für das nun erforderliche Log-in. (Anonymität, Datenschutz)
Nachricht ansehen reicht: Hacker können IP-Adressen von Skype-Nutzern ausspähen
Eine Schwachstelle in der mobilen Skype-App lässt Angreifer die IP-Adressen anderer Nutzer auslesen und damit grob deren Standort ermitteln. (Sicherheitslücke, Skype)
Linksunten.indymedia: Hausdurchsuchung wegen Verlinkung war rechtswidrig
Die Staatsanwaltschaft hat bei der Durchsuchung von Radio Dreyeckland die Rundfunkfreiheit verletzt. Doch die Anklage gegen den Redakteur besteht weiter. (Gesellschaft für Freiheitsrechte, Verschlüsselung)
Auch Antivirensoftware: Winrar-Schwachstelle betrifft Hunderte weitere Programme
Nicht nur alte Winrar-Versionen sind für eine jüngst gepatchte Sicherheitslücke anfällig, sondern auch zahlreiche weitere Anwendungen. (Sicherheitslücke, Packer)
Lazarus: FBI spürt Bitcoin-Wallets prominenter Hackergruppe auf
Das FBI hat sechs Krypto-Wallets aufgespürt, in denen die koreanische Hackergruppe Lazarus einen Teil ihrer millionenschweren Beute hält. (Cybercrime, Security)
Tornado Cash: Kriminelle waschen über eine Milliarde USD per Kryptomixer
US-Behörden werfen den Gründern von Tornado Cash vor, Kriminelle beim Waschen von mehr als einer Milliarde US-Dollar unterstützt zu haben. (Kryptowährung, Security)