Software GbR

Heise Security

1. Gravierende Sicherheitslücken in Fortnite-Anmeldung geschlossen

   Angreifer hätten die Konten von Millionen Fortnite-Spielern kapern, die Spieler abhören und mit deren Geld Items im Fortnite Store kaufen können.

2. Telegram-Bots lassen sich anzapfen

   Die in Telegram-Gruppen beliebten Service-Bots können auch Außenstehenden interne Informationen verraten.

3. Sicherheitsupdates: Kritische Lücken gefährden Drupal-Websites

   Das Content Management System Drupal ist über zwei Schwachstellen angreifbar. Abgesicherte Versionen sind verfügbar.

4. Passwort-Sammlung mit 773 Millionen Online-Konten im Netz aufgetaucht

   Eine riesige Sammlung mit Zugangsdaten zu Online-Diensten zirkuliert in Untergrund-Foren. Die Passwörter von Millionen Nutzern sind betroffen.

5. Massen-Doxxing: Datenklau möglicherweise nicht von Hacker alleine

   Der Schüler, der auf Twitter private Daten von Politikern und Prominenten illegal veröffentlicht hat, handelte möglicherweise nicht allein.

6. Erste Dynamit-Phishing Welle des Jahres: Trojaner GandCrab ist zurück

   Unbekannte verschicken momentan massenweise gefälschte Bewerbungen, in denen ein Verschlüsselungstrojaner lauert.

7. IDenticard PremiSys: Gebäude-Überwachungssystem mit eingebauten Hintertüren

   Zero-Day-Lücken in einer verbreiteten Software für Gebäude-Sicherheit erlauben es Einbrechern, sich eigene Zugangskarten auszustellen.

8. Critical Patch Update: Oracle startet das Jahr mit 284 Sicherheitsupdates

   In seinem Quartalsupdate veröffentlicht Oracle quer durch sein Software-Portfolio abgesicherte Versionen. Viele Lücken gelten als kritisch.

9. Sicherheitsforscher brechen aus Docker-Container aus

   Forschern ist es gelungen, aus einem Container der Docker-Testumgebung "Play with Docker" auf das darunterliegende System zuzugreifen und Code auszuführen.

10. Triviale Hoster-Sicherheitslücken gefährden 7 Millionen Domains

    Fünf der weltgrößten Webhoster hatten die Konten ihrer Kunden nur ungenügend gegen Angriffe geschützt.

11. Sicherheitslücken in Protokoll gefährden OpenSSH, PuTTY & Co.

    Aufgrund von Schwachstellen im Secure Copy Protocol (SCP) könnten Angreifer manipulierend in Dateiübertragungen eingreifen. Updates stehen zum Teil bereit.

12. Allianz-Studie: Cybervorfälle gehören zu größten Unternehmensrisiken

    Unternehmensschäden durch Cybervorfälle summieren sich auf 500 Milliarden Euro weltweit, in Deutschland sind es pro Fall durchschnittlich zwei Millionen.

13. l+f: Der Hacker, der aus der Webcam sprach

    Eine Sicherheitskamera spricht mit ihrem Besitzer über IoT-Security.

14. Metasploit 5.0: Neue Hauptversion nach über 7 Jahren Entwicklung

    Über das verflixte siebte Jahr ist Version 4.0 des Frameworks für Penetrationstests schon hinaus: Nun folgt Version 5.0 mit neuen Features und Releasezyklus.

15. Mozilla deaktiviert Flash in Firefox 69

    Das Ende von Flash rückt näher: In Firefox 69 wird das veraltete Plugin standardmäßig deaktiviert sein, ehe 2020 endgültig Schluss ist.