Software GbR

Heise Security

1. Studie zu Darknet-Preisen: Daten von Europäern sind teuer

   Insbesondere im Vergleich zu Datensätzen von US-Bürgern rufen Kriminelle im Darknet ein Vielfaches für europäische Daten auf.

2. Viele Sicherheitsupdates: Cisco patcht unter anderem kritische Lücke in Aironet

   Angreifer könnten verschiedene Netzwerkgeräte und Software von Cisco attackieren und schlimmstenfalls die Kontrolle übernehmen.

3. Galaxy S10: Display-Folie verwirrt Fingerabdruckscanner

   Der Fingerabdruckscanner des Galaxy S10 verträgt sich nicht mit inoffiziellen Display-Schutzfolien – und lässt im Zweifelsfall jeden Finger zu.

4. Virenschutz: Microsoft Defender gegen Fremdabschaltung gerüstet

   Eine neue Funktion soll Malware daran hindern die Windows-Schutzlösung Microsoft Defender zu deaktivieren. Das Feature soll nun standardmäßig aktiv sein.

5. Online-Schwarzmarkt BriansClub gehackt: 26 Millionen Kreditkarten-Daten geleakt

   Die Kreditkartenbetrüger-Szene ist angeschlagen: Unbekannte haben die Datenbank des Umschlagplatz BriansClub kopiert und an diversen Stellen veröffentlicht.

6. l+f: Leise rieselt der Crypto-Miner

   Forscher entdecken Crypto-Miner und Backdoors, die sich in WAV-Dateien verstecken.

7. Facebook belohnt Sicherheitstests von anderen Herstellern

   Facebook winkt mit Belohnungen für das aktive Aufspüren und Melden von sicherheitsrelevanten Problemen -- auch bei Dritt-Herstellern.

8. Fake-Kryptowährungs-Apps greifen erneut Macs an

   Eine offenbar aus Asien stammende Gruppe versucht, macOS-Maschinen zu übernehmen, hat der bekannte Sicherheitsforscher Patrick Wardle entdeckt.

9. Kritische Sicherheitslücke in Container- und Hybrid-Cloud-Manager von VMware

   Es gibt wichtige Updates, die eine gefährliche Schwachstelle in VMware Cloud Foundations und Harbor Container Registry for PCF schließen.

10. Ada Health überträgt weiterhin Krankheitssymptome an Dritte

    Das Webinterface von Ada, das eine US-Gesundheitsfirma nutzt, sendet nach wie vor Krankheitsdaten an Amplitude – trotz anders lautender Beteuerungen.

11. Blue Screen of Death: Symantec Endpoint Protection kann Windows-Abstürze verursachen

    Ein Signaturupdate für Endpoint Protection von Symantec hat auf Windows-Systemen einen Blue Screen of Death ausgelöst. Nun gibt es ein Update.

12. WordPress 5.2.4 ist da und steigert die Sicherheit

    Das Content Management System WordPress ist in einer aktualisierten Version erschienen, in der die Entwickler mehrere Sicherheitslücken geschlossen haben.

13. Linux: Bug in sudo verleiht Root-Rechte

    Im Linux-Tool sudo schlummerte über Jahre ein fataler Bug. Allerdings lässt sich das Problem nur in wenigen Installationen ausnutzen.

14. Critical Patch Update: Oracle veröffentlicht 219 Sicherheitspatches

    Es gibt abgesicherte Versionen von unter anderem Fusion Middleware und NoSQL Database, in denen Oracle kritische Sicherheitslücken geschlossen hat.

15. Patchday bei Adobe: 64 Lücken im Reader

    Außerdem gibt es auch Updates für den Experience Manager, Experience Manager Forms und den Adobe Download Manager.