Software GbR

Heise Security

1. USA wollen Ransomware-Zahlungen in Kryptowährungen sanktionieren

   Die Biden-Regierung hofft, die digitale Finanzinfrastruktur zu zerstören, die solche Cyber-Erpressungen erst ermöglicht. Die Spur führe nach Russland.

2. Kostenfreies Entschlüsselungswerkzeug für frühere Opfer von REvil-Attacken

   Die IT-Sicherheitsfirma Bitdefender hat ein neues universelles Entschlüsselungstool für Betroffene aller REvil-Ransomware-Angriffe bis Juli veröffentlicht.

3. US-Heimatschutz warnt vor weitreichenden Angriffen über Zoho ADSelfService Plus

   Über eine kritische Sicherheitslücke haben sich APT-Gruppen Zugang zu den Netzwerken mehrerer Organisationen verschafft.

4. OMIGOD: Microsoft lässt Azure-Admins mit Linux-Lücke allein

   Kritische Lücken in der Microsoft-Cloud ermöglichen Root-Angriffe auf Linux-VMs. Microsoft weist die Verantwortung für wichtige Updates allerdings von sich.

5. Terminalemulator iTerm & Co: App-Fälschungen bringen Mac-Malware

   Offenbar werden Fälschungen bekannter Entwickler-Tools verbreitet, um Malware auf Macs einzuschleusen. Apple steuert gegen.

6. Hunderttausende MikroTik-Router sind seit 2018 angreifbar

   Ein auf die Geräte spezialisiertes Botnetz hat in den vergangenen Monaten großangelegte Angriffe auf Cloudflare und Yandex zu verantworten.

7. Kritische Sicherheitslücke ohne Patch gefährdet ältere IBM-System-X-Server

   Die Server werden seit 2020 nicht mehr mit Updates versorgt. Angreifer können sie nun über eine Lücke in der Firmware der Admin-Schnittstelle IMM kapern.

8. Kali Linux 2021.3 macht jetzt in VMs mehr Spaß

   Sicherheitsforscher aufgepasst: Das neue Kali Linux ist da. Erstmals kann man das Pentesting- und Forensik-Tool auch auf einer Smartwatch nutzen.

9. HP Omen: Software für Gaming-Rechner über Sicherheitslücke in Treiber angreifbar

   Die Software "OMEN Gaming Hub" für Gaming-Laptops und -Desktops von HP nutzte einen verwundbaren Treiber. Seit Ende Juli stehen Updates bereit.

10. Das c't-Sonderheft mit Desinfec't 2021/22 ist da

    Das Sicherheitstool der c't-Redaktion Desinfec't 2021/22 ist in einer neuen überarbeiteten Version erschienen. Es ist auch auf einem USB-Stick erhältlich.

11. OMIGOD: Kritische Root-Lücke bedroht Azure-Kunden mit virtuellen Linux-PCs

    Angreifer könnten vier Sicherheitslücken kombinieren, um bestimmte Kunden der Cloud-Computing-Plattform Azure zu attackieren.

12. heise-Angebot: Online-Workshop: Sichere Cloud-Nutzung (Last Call)

    An zwei Tagen entwickeln Sie einen praktischen Leitfaden zu sicheren Nutzung von AWS, Azure und Co. Für Schnellentschlossene sind noch einige Plätze frei.

13. Patchday: Adobe schließt Schadcode-Lücken in Photoshop & Co.

    Es sind wichtige Sicherheitsupdates für verschiedene Anwendungen von Adobe erschienen. Der Softwarehersteller stuft viele Schwachstellen als kritisch ein.

14. SAP schließt ungewohnt viele kritische Sicherheitslücken zum Patchday

    Admins aufgepasst: SAPs Security Advisory zum Patchday im September beinhaltet gleich fünf Hinweise zu kritischen Lücken in NetWeaver und weiteren Produkten.

15. Patchday: Microsoft schließt von Angreifern ausgenutzte Lücke in Windows

    Seit Anfang September haben Angreifer eine Windows-Lücke im Visier. Nun gibt es Sicherheitsupdates. Auch PrintNightmare spielt am Patchday nochmal eine Rolle.