Software GbR

Heise Security

1. heise-Angebot: Freitag: devSec-Online-Konferenz "Kryptografie für Entwickler"

   Praxisrelevantes Wissen aus Dev-Sicht – der Krypto-Tag der devSec ist die Schnellspur zum Krypto-Champion.

2. Clubhouse: 1,3 Millionen benutzerbezogene Daten im Netz

   In einem Hackerforum wurden 1,3 Millionen benutzerbezogene Daten von Clubhouse veröffentlicht. Sensible Informationen sind nicht Teil der Daten.

3. Betrugsserie per SMS: BSI warnt vor "Smishing"-Welle zur Paketverfolgung

   Auf immer mehr Mobiltelefonen gehen SMS etwa zur Sendungsnachverfolgung ein, über die der Banking-Trojaner FluBot installiert wird. Das BSI mahnt zur Vorsicht.

4. Cisco: Keine Patches mehr für angreifbare SoHo-Router

   Weil die Produkte nicht mehr unterstützt werden, will Cisco keine Fixes bereit stellen. Die Kunden sollen neuere Modelle kaufen.

5. Gehackt: Windows, Ubuntu, Exchange, Teams, Zoom, Chrome, Safari und Edge

   Für Prämien von insgesamt über 1 Million US-Dollar demonstrierten Hacker beim Pwn2Own 2021 erneut Sicherheitslücken in wichtigen IT-Produkten.

6. Facebook-Leak: So könnten die Daten abhanden gekommen sein

   Facebook und Linkedin bestreiten, dass es einen Einbruch gab. Andererseits enthalten die Leaks etwa Telefonnumern, die nicht öffentlich einsehbar sein sollten.

7. Sony bestätigt PS5-Betrug durch Fake-Shop "playstation-sony.eu"

   Der aufwendig gestaltete Online-Shop gehört nicht zum Sony-Konzern. Analysen deuten auf ein großes Betrugs-Netzwerk hin. Spuren führen in die Ukraine.

8. Gigaset veröffentlicht Reparaturanleitung für befallene Android-Geräte

   Gigaset hat erste Details zur Malware-Infektion auf seinen Geräten veröffentlicht, und auch, wie sich diese entfernen lässt. Aber einige Fragen bleiben offen.

9. heise-Angebot: iX-Workshop zu IT-Sicherheit: Aktuelle Angriffstechniken und ihre Abwehr

   An zwei Tagen analysieren Sie aktuelle Angriffstechniken, um die eigene Anfälligkeit und Schutzmaßnahmen besser bewerten zu können. Frühbucherrabatt bis 22.4.

10. Linkedin: Daten von 500 Millionen Nutzern online zum Verkauf angeboten

    Angreifer verlangt nur vierstelligen Betrag. Als Beweis sickern 2 Millionen Linkedin-Datensätze durch. Laut Linkedin ist es Scraping von Mitgliederdaten.

11. Datenschutzaufsichtsbehörden dürfen vor IT-Produkten warnen

    In der Pandemie rieten Datenschützer häufig vom Einsatz bestimmter Videotools ab. Ein Gutachten soll die Rechtmäßigkeit solcher Warnungen klären.

12. SMS-Spam nach Datenleck: Facebook will Betroffene nicht informieren

    Tage nachdem eine neue riesige Datenbank mit Facebook-Nutzerdaten online gelandet ist, geht jetzt eine Spamwelle los. Facebook will nichts unternehmen.

13. Cyberattacke auf EU-Kommission und weitere Institutionen – Analysen laufen

    Die Europäische Kommission sowie mehrere EU-Institutionen sollen vergangene Woche einem erfolgreichen Angriff zum Opfer gefallen sein, der nun untersucht wird.

14. Cisco: Wichtige Updates beseitigen aus der Ferne attackierbare Sicherheitslücken

    Die ersten Cisco-Updates nach den Feiertagen zielen unter anderem auf die SD-WAN vManage Software und Small Business RV Router. Zwei Lücken gelten als kritisch.

15. Fake-Shop täuscht PS5-Kunden: Warnung vor "playstation-sony.eu"

    Unter "playstation-sony.eu" bietet ein täuschend echt gestalteter Online-Shop Playstation-5-Konsolen an. Erst eine genauere Analyse entlarvt den Schwindel.