Software GbR

Heise Security

1. Spectre: Update-Tool patcht ältere (Windows-)Rechner

   Der "Intel Microcode Boot Loader" spielt Microcode-Updates vor dem (Windows-)Start ein, um auch ältere Rechner gegen Spectre-Angriffe zu schützen.

2. Jetzt patchen! Fünf Jahre alte Lücke in Routern als Einfallstor für Angreifer

   Sicherheitsforscher warnen vor weltweiten Angriffen auf eine UPnP-Lücke in einigen Routern von beispielsweise D-Link und TP-Link.

3. l+f: Alle Computerspiele auf Steam für lau

   Ein einfacher Bug ermöglichte Spielspaß für mehrere Leben.

4. TLS-Aufschlüsselung: Malware und Angriffe in verschlüsselten Datenströmen erkennen

   Die Schlacht um Aufschlüsselungs-Optionen für TLS haben Strafverfolger und Provider verloren. Eine Forschungsgruppe soll nun die Gefahrenabwehr ausloten.

5. Trojaner: Achtung bei angeblichen Rechnungen

   Vetrauenswürdiger Absender, glaubhafter Text in gutem Deutsch – und trotzdem handelt es sich bei der angehängten Rechnung um einen Trojaner.

6. Smartphone-Sicherheit: Cloudflare beschleunigt und verschlüsselt DNS-Verkehr

   Man kann schnellere Webseiten erwarten und Cloudflare verspricht eine besser geschützte Privatsphäre. Der Einsatz der App sollte aber gut überlegt sein.

7. Sicherheitsupdates VMware: Ausbruch aus virtueller Maschine möglich

   VMware ESXi, Fusion und Workstation sind über eine kritische Lücke attackierbar.

8. Schwerwiegende Schwachstelle in DSGVO-Plugin für WordPress

   Die WordPress-Erweiterung "WP GDPR Compliance" mag zwar Abmahnungen abwehren, nicht jedoch Online-Angreifer.

9. Sennheiser-Software spielt Angreifern mächtige Werkzeuge in die Hände

   Die HeadSetup-Software von Sennheiser hinterlegt in Windows Root-Zertifikate mitsamt einem privaten Schlüssel. Das könnten Angreifer missbrauchen.

10. 4 Millionen WordPress-Seiten mit WooCommerce-Plug-in von Übernahme gefährdet

    Aufgrund einer Schwachstelle im Online-Shop-Plug-in WooCommerce könnten Angreifer WordPress-Seiten attackieren. Ein Sicherheitsupdate ist verfügbar.

11. Sicherheitsupdates: Cisco entfernt Backdoor aus Business Switches

    Es gibt wichtige Patches zu Absicherung von Hard- und Software von Cisco.

12. Jetzt patchen! Apache-Struts-Team erinnert an zwei Jahre alte Sicherheitslücke

    Aufgrund einer gefährlichen Schwachstelle im Uploadmechanismus von manchen Struts-Versionen könnten Angreifer Schadcode auf Websites ausführen.

13. Heute 11 Uhr: Das heisec-TLS/SSL-Webinar

    Was man über TLS unbedingt wissen muss: Von "So werde ich Lets-Encrypt-Profi" bis hin zu den richtigen Versionen und Erweiterungen.

14. Bislang ungepatchte Sicherheitslücke in VirtualBox

    Ein Sicherheitsforscher ist über Oracles Umgang mit gemeldeten Bugs unzufrieden und hat nun vorab Infos zu einer Lücke in VirtualBox veröffentlicht.

15. Vorsicht! Neue betrügerische Bewerbungsmail mit Erpressungstrojaner im Umlauf

    Derzeit kursiert eine gefakte Bewerbung von "Peter Reif" im Internet. Nach dem Öffnen des Dateianhangs verschlüsselt ein Schädling Daten und fordert Lösegeld.