Software GbR

Heise Security

1. Deutlich mehr Angriffe über E-Mail – aber weniger Ransomware-Erkennungen

   2021 verzeichnete Trend Micro einen Anstieg von über 100 Prozent bei den E-Mail-Bedrohungen. Nach wie vor sind E-Mails das Haupteinfallstor für Angriffe.

2. Open Source Security: GitHub Advisory Database kennt Erlang und Elixir

   Ab sofort stehen auch kuratierte Sicherheitshinweise zu Erlang und Elixir in der GitHub-Datenbank zu Sicherheitsschwachstellen in Open-Source-Software bereit.

3. Lockbit-Ransomware-Gruppe stellt sich professioneller auf

   Die Erpresserbande hinter der Ransomware Lockbit hebt den Professionalisierungsgrad auf eine neue Stufe. Sogar ein Bug-Bounty-Programm hat sie aufgelegt.

4. heise-Angebot: ISD 2022 im Gespräch mit Felix Lindner: Frühere Lösungen sind heute das Problem

   Der prominente Hacker wird am 29. und 30. September bei den Internet Security Days eine Keynote halten. Derzeit gilt außerdem eine rabattierte Sommeraktion.

5. Microsoft: Support-Ende von Exchange 2013 naht

   Der Exchange-Server 2013 erreicht in neun Monaten sein absolutes Support-Ende. Daran erinnert Microsofts Exchange-Team und empfiehlt die zügige Migration.

6. Ukraine-Krieg: DDoS-Angriffe auf Litauen

   Wegen beschränkten Warenverkehrs von Russland nach Kaliningrad hat eine pro-russische Cybergang Überlastungsangriffe auf litauische Webseiten gestartet.

7. Random Mosaic: Fremdzugriffe mit Bohnen, Linsen oder buntem Reis erkennen

   Haltbare Lebensmittel und ein Vakuumbeutel helfen, Hardware wie Notebooks und Router beim Versand vor Manipulation zu schützen. Dafür reichen schon Linsen.

8. Ransomware: Unternehmen im Gesundheitswesen zahlen am häufigsten Lösegeld

   Verschlüsselungsangriffe haben vor allem in der Gesundheitsbranche in den vergangenen Monaten stark zugenommen. Die Daten sind bei Angreifern beliebt.

9. heise-Angebot: IT Job kompakt: Programm für Münchener IT-Recruiting-Messe angekündigt

   Die Veranstaltung der Heise Medien kombiniert Recruiting-Messe und Fachkonferenz, die Münchener Ausgabe am 13. und 14. Juli Security- und IT-Job-Themen.

10. Offener Brief: Lösegeldzahlungen bei Ransomware Wurzel allen Übels

    Mehr als 30 IT-Sicherheitsexperten aus Bildung und Wirtschaft fordern in einem offenen Brief Maßnahmen gegen Lösegeldzahlungen von Opfern.

11. Flut von Angriffen auf Paketmanager PyPI schleust Backdoor in Python-Pakete ein

    Nachdem zunächst Sonatype einen Angriff auf fünf Pakete im Python-Paketmanager entdeckt hat, füllt sich die CVE-Schwachstellendatenbank mit weiteren Vorfällen.

12. Citrix dichtet Sicherheitslücken in Hypervisor ab

    Der Hypervisor von Citrix enthält mehrere Schwachstellen. Angreifer könnten die Kontrolle übernehmen. Aktualisierte Pakete dichten die Lücken ab.

13. Online-Schwarzmarkt-Bericht: Gestohlene Kreditkarten werden immer günstiger

    Tausende von Schwarzmarkthändlern bauen ihre Online-Angebot aus, professionalisieren sich weiter und schützen Transaktionen effektiver. Die Preise sinken.

14. Ransomware-Gang Conti schließt Leak- und Verhandlungsplattform

    Die Conti-Gruppe hinter dem gleichnamigen Erpressungstrojaner finalisiert ihren Rückzug und teilt sich weiter in kleinere Gangs auf.

15. Softwareentwicklung: Schadcode-Attacken auf Automation-Server Jenkins möglich

    Angreifer könnten Jenkins-Instanzen über mehrere Sicherheitslücken attackieren. Dagegen abgesicherte Versionen stehen zum Download bereit.