Software GbR

Heise Security

1. Tor-Netzwerk: KAX17 führt massive Deanonymisierungsangriffe durch

   Laut einem IT-Sicherheitsforscher betreibt ein mysteriöser Akteur seit 2017 große Teile des Anonymisierungsdiensts Tor, womit dieser unterwandert werde.

2. Mit NSO-Spyware: Mindestens neun iPhones in US-Außenministerium infiltriert

   Laut einem Medienbericht wurden Mobiltelefone von Mitarbeitern des US-Außenministeriums gehackt. Dabei soll Software der NSO Group zum Einsatz gekommen sein.

3. Automatische Analyse: Potenzielle Schwachstellen in populären WLAN-Routern

   Mit automatischen Analysen haben Forscher Firmwares weitverbreiteter Router-Modelle untersucht. Updates dichten dabei gefundene mögliche Sicherheitslücken ab.

4. Attacken auf IT-Helpdesk-Software Zoho ManageEngine Service Desk Plus

   Eine kritische Sicherheitslücke in Zoho-Software für unter anderem Ticketing-Abläufe wurde schon im September geschlossen. Nun wird sie ausgenutzt.

5. Jetzt patchen! Attacken auf Apache HTTP Server gesichtet

   Derzeit nutzen Angreifer eine kritische Lücke in Webservern auf Apache-Basis aus. Sicherheitsupdates sind schon länger verfügbar.

6. Europol-Aktion gegen Geldwäscher führt zu 1800 Verhaftungen

   Bei einer Anti-Geldwäsche-Operation haben die europäischen Strafverfolger zahlreiche Verdächtige verhaftet und viele Millionen Euro gesichert.

7. BSI geht von Erpressungstrojaner-Angriffen zu Weihnachten aus

   Das BSI und BKA warnen davor, dass Cyberkriminelle die ausgedünnte Personaldecke zu Weihnachten zum Einschleusen von Schadsoftware ausnutzen könnten.

8. FBI über Messenger: An welche Daten von WhatsApp & Co. US-Strafverfolger kommen

   Beim FBI gibt es eine Auflistung, welche Daten die verschiedenen Messenger jeweils an Ermittler aushändigen. Die ist nun öffentlich geworden.

9. Festplattenverschlüsseler VeraCrypt 1.25 unterstützt M1-Macs und Windows on ARM

   Die neue VeraCrypt-Version ergänzt die Unterstützung für neuere Systeme und entfernt sie für ältere Windows- und Mac-Versionen.

10. BigSig-Lücke: Mozilla schließt kritische Schwachstelle in Krypto-Bibliothek NSS

    Setzen Anwendungen zur sicheren Kommunikation Mozillas Network Security Services ein, könnte eine kritische Lücke für Probleme sorgen.

11. Hackerangriff auf Krankenhausgesellschaft in Bayern

    E-Mail-Server wurde mit Schadsoftware zum Aussenden von Phishing-Mails infiziert. Bayerische Krankenhausgesellschaft schaltet E-Mail-Kommunikation zunächst ab.

12. Verwaltungssoftware Jamf Pro für Apple-Geräte könnte Zugangsdaten leaken

    Ein wichtiges Sicherheitsupdate schließt Lücken in Jamf Pro.

13. Emotet-Fehlalarm vom Microsoft Defender

    Microsofts Virenschutz hat Nutzer und Administratoren unnötig aufgeschreckt: Ein fehlerhaftes Erkennungs-Update sah Emotet-Infektionen, wo keine waren.

14. Jetzt patchen! CERT-Bund stößt abermals auf tausende angreifbare Exchange Server

    12.000 Exchange Server in Deutschland sind verwundbar und öffentlich erreichbar. Einige Server sind trotz anderslautender Anzeige nicht vollständig gepatcht.

15. Kritische Sicherheitslücke in mehr als 100 HP-Druckermodellen

    Firmware-Updates für Multifunktionsdrucker von HP schließen teils kritische Sicherheitslecks, die Wurm-Potenzial haben und die Netzwerksicherheit gefährden.