Hoax-Info Service | Weblog | Archiv

27.08.10
Magnus.de - heute ist folgender Artikel von mir erschienen:

Binary Planting: Viele Windows-Programme anfällig für neuen Angriffstyp
Eine neue Variante eines seit Jahren bekannten Angriffstyps gefährdet die Sicherheit vieler Windows-Benutzer. Eine noch völlig ungeklärte, aber in jedem Fall große Zahl von Windows-Anwendungen ist anfällig für Angriffe, die Nachlässigkeiten der Programmierer ausnutzen, um schädlichen Code einzuschleusen.

24.08.10
Magnus.de - heute ist folgender Artikel von mir erschienen:

Spekulationen: War Malware die Unglücksursache für Flugzeugabsturz?
Die vorläufigen Untersuchungsergebnisse zu einem Flugzeugabsturz vor zwei Jahren in Spanien legen den Schluss nahe, dass Trojanische Pferde in einem Computersystem die Entdeckung von Wartungsmängeln verhindert haben könnten. Dadurch stürzte die Maschine der SpanAir kurz nach dem Start ab.

20.08.10
Magnus.de - heute sind folgende Artikel von mir erschienen:

Nach der Defcon: Googles ReCAPTCHA wiederholt geknackt
Google bietet mit ReCAPTCHA einen Dienst zum Absichern von Benutzerregistrierungen gegen automatische Anmeldungen durch Bots an. Doch auch nach mehreren Nachbesserungen ist der Schutz alles andere als perfekt, wie ein Sicherheitsforscher meint.

Browser-Update: Google stopft zehn Chrome-Lücken
Google hat für seinen Web-Browser Chrome ein Update auf die neue Version 5.0.375.127 bereit gestellt. Darin haben die Entwickler zehn Sicherheitslücken beseitigt, von denen zwei als kritisch eingestuft sind.

19.08.10
Magnus.de - heute ist folgender Artikel von mir erschienen:

Heute Abend: Sicherheits-Update für Adobe Reader
Adobe hat angekündigt, dass es heute neue Versionen seiner PDF-Programme Adobe Reader und Acrobat bereit stellen will, um eine Reihe von Sicherheitslücken zu beseitigen. Darunter soll auch eine Schwachstelle sein, die Ende Juli auf der Sicherheitskonferenz Blackhat in Las Vegas publik gemacht wurde.

18.08.10
Magnus.de - heute sind folgende Artikel von mir erschienen:

Twitter-Konto gehackt
Hacker knackt Twitter-Konto von Axl Rose und sagt Guns N'Roses-Tour ab
Ein Unbekannter hat das Twitter-Konto von Axl Rose, Sänger der Hardrock-Band Guns N' Roses, gehackt und via Twitter die Falschmeldung veröffentlicht, alle geplanten Tourneetermine der Band seien abgesagt.

Einreiseformular: Betrüger zielen auf USA-Reisende
Wer als EU-Bürger in die USA reisen möchte, muss ein Online-Formular ausfüllen, das auf der Website des US-Heimatschutzministeriums bislang noch kostenlos bereit gestellt wird. Allerlei zweifelhafte Anbieter versuchen USA-Reisenden vorgeblich zu Diensten zu sein, führen jedoch selten Gutes im Schilde.

17.08.10
Magnus.de - heute ist folgender Artikel von mir erschienen:

Computer-Sabotage trotz Bewährungsstrafe
Virenschreiber Masato Nakatsuji erneut festgenommen
Der Programmierer des Harada-Virus ist in Japan wieder wegen Computer-Sabotage festgenommen worden, wie dortige Medien berichten. Nach einer Verurteilung im Jahre 2008 soll Masato Nakatsuji erneut einen Schädling programmiert und in Umlauf gebracht haben. Dieser soll nach dem Eingeständnis des Verhafteten bereits 50.000 Computer infiziert haben.

13.08.10
Magnus.de - heute sind folgende Artikel von mir erschienen:

Microsoft-Tool gefälscht: Scareware imitiert Microsofts Schädlingsbekämpfer
Betrügerische Antivirusprogramme werden in immer wieder neuen Verkleidungen angeboten. Derzeit ahmen die Online-Kriminellen, die solche Scareware anbieten, das MSRT von Microsoft nach. Die Fälschung soll potenzielle Opfer dazu verleiten, viel Geld für eine bestenfalls nutzlose Software auszugeben.

Namen und Fotos: Datenleck im Facebook-Login
Eine Sicherheitslücke im Anmeldedialog von Facebook liefert jedem, der es wissen will, zu einer eingegebenen Mail-Adresse den Namen und das Foto des Benutzers, sofern dieser Facebook-Mitglied ist. Das ist eine Einladung für Spammer und Betrüger, die dadurch überzeugender wirkende Lockangebote machen können.

12.08.10
Magnus.de - heute sind folgende Artikel von mir erschienen:

Ohne Umwege: Zeus räumt Bankkonten
Die Version 3 des Zeus-Schädlings, auch als Zbot bekannt, sorgt derzeit in Großbritannien für Aufregung. Zeus spioniert nicht mehr nur Zugangsdaten fürs Online-Banking aus sondern überweist das Geld gleich selbst. Seit Anfang Juli sind dadurch etwa 3000 Kunden einer britischen Großbank um zusammen mehr als 800.000 Euro ärmer geworden.

Passwortklau und Industriespionage: Sicherheitslücken im Palm Pre und Android
Sicherheitsforscher haben schwere Sicherheitslücken im Palm Pre und im Betriebssystem Android entdeckt. Beim Palm Pre kann ein Angreifer Gespräche abzufangen und mithören. Bei Android ab 2.0 können Dritte im Browser gespeicherte Passwörter ausspionieren, wenn der Benutzer sein Smartphone mit einen öffentlichen WLAN-Hotspot verbindet.

11.08.10
Magnus.de - heute sind folgende Artikel von mir erschienen:

Microsoft Patch Day: MSRT macht Jagd auf Stuxnet-Malware und Konsorten
Wie an jedem Patch-Dienstag hat Microsoft am 10. August auch seinen Schädlingsbekämpfer mit dem sperrigen Namen "Windows-Tool zum Entfernen schädlicher Software" aktualisiert. Die neue Version des MSRT (Malicious Software Removal Tool) enthält Erkennungsroutinen für die Stuxnet-Malware und eine Reihe anderer Schädlinge, die versuchen die so genannte LNK-Lücke auszunutzen.

Microsoft Patch Day: Microsoft beseitigt weitere 34 Lücken in Windows und Office
Insgesamt hat Microsoft im August 15 Security Bulletins veröffentlicht, die 35 Sicherheitslücken behandeln. Darunter sind einige vorher nicht öffentlich bekannte Schwachstellen, die als kritisch eingestuft sind. Betroffen sind alle noch unterstützten Windows-Version, von XP SP3 bis Windows 7.

Sechs Lücken gestopft: Sicherheits-Update für Flash Player und AIR
Adobe hat ohne vorherige Ankündigung eine neue Version des Flash Player für Windows, Mac, Linux und Solaris bereit gestellt. Darin hat der Hersteller sechs als kritisch eingestufte Sicherheitslücken beseitigt. Betroffen sind alle bisherigen Versionen auf allen unterstützten Plattformen.

10.08.10
Magnus.de - heute sind folgende Artikel von mir erschienen:

Guter Name missbraucht: Scareware tarnt sich als Wireshark
Ein betrügerisches Antivirusprogramm wird unter dem Namen "Wireshark Antivirus" verbreitet und missbraucht den Namen der bekannten Software für die Netzwerkanalyse. Sowohl Antivirushersteller als auch der Wireshark-Entwickler warnen vor dieser so genannten Scareware.

Registry-Hack: LNK-Update auf Windows XP SP2 mittels Registry Hack installieren
Microsoft hat das in der letzten Woche veröffentlichte Sicherheits-Update gegen die so genannte LNK-Lücke nicht für Windows XP mit Service Pack 2 (SP2) vorgesehen. Doch es kann mit einem Trick trotzdem installiert werden - auf eigenes Risiko.

06.08.10
Magnus.de - heute sind folgende Artikel von mir erschienen:

Patch Day mit Rekord: Microsoft kündigt 14 Security Bulletins gegen 34 Lücken an
Der bevor stehenden Patch Day am kommenden Dienstag, 10. August, wird mit 14 Security Bulletins einen neuen Rekordumfang erreichen. Bislang waren 13 Bulletins der mehr als einmal erreichte Höchstwert. Die Zahl der zu stopfenden Sicherheitslücken stellt mit 34 den bisherigen Rekord zumindest ein. Das gilt auch für die Anzahl der als kritisch eingestuften Bulletins.

Sechs Millionen infizierte PCs: Conficker-Botnetz ist nicht zu knacken
Die versammelten Malware-Spezialisten der Conficker Working Group haben es bislang nicht geschafft, einen Fuß in das Conficker-Botnetz zu bekommen. Die Programmierer hinter diesem Schädling scheinen in einer anderen Liga zu spielen als die der üblichen Massenware, die täglich auf die Rechner der Internet-Nutzer los gelassen wird.

05.08.10
Magnus.de - heute sind folgende Artikel von mir erschienen:

Safari-Lücke: Jailbreak nutzt PDF-Exploit in Safari
Die aktuelle Fassung des Jailbreak für iPhone, iPad und iPod nutzt eine 0-Day-Lücke in Safari, um die Apple-Geräte mit einem PDF-Exploit zu knacken. Antivirushersteller warnen, die Lücke könne auch für das Einschleusen von Malware ausgenutzt werden.

Vorgebliche Kreditkartensperre: Doppel-Phish mit Malware-Falle
Phishing-Mails, die gleich mehrere Web-Adressen enthalten, sind recht selten. Noch seltener sind sie im deutschsprachigen Bereich. Eine solche Mail wird derzeit an potenzielle Opfer mit Mastercard- oder VISA-Karte verschickt.

VirusTotal 2010: Scareware missbraucht guten Namen
Ein betrügerisches Schutzprogramm nutzt die Bekanntheit des Multi-Virusscan-Dienstes VirusTotal, um neue Opfer mit einem vertrauten Namen zu ködern. Doch VirusTotal 2010 kann nicht halten, was es verspricht.

04.08.10
Magnus.de - heute ist folgender Artikel von mir erschienen:

Botnet infiltriert: Zeus-Ableger Mumba hat 60 GB Daten gesammelt
Malware-Forscher des Antivirusherstellers AVG sind in ein Botnet eingedrungen, das mit einer Variante des Zeus-Bot (Zbot) aufgebaut worden ist. Es sollen bereits etwa 55.000 Rechner verseucht worden sein, von denen der Schädling mehr als 60 GB an Daten abgegriffen hat.

03.08.10
Magnus.de - heute sind folgende Artikel von mir erschienen:

Verseuchte Filmdateien: Malware-Lücke in Quicktime 7.6.6
Schädlinge können eine Funktion in Apples Quicktime Player 7.6.6 für ihre Zwecke ausnutzen. Wie die Virenspezialisten von Trend Micro heraus gefunden haben, können entsprechend präparierte Filmdateien in Apples MOV-Format weitere Dateien aus dem Internet herunter laden. Das ist eine reguläre Funktion im Quicktime Player, kein Programmierfehler.

Web-Anwendungen absichern: Blinder Elefant findet auch eine Lücke
Das Sicherheitsunternehmen Qualys hat ein Open Source Projekt namens "BlindElephant Web Application Fingerprinter" gestartet, um die Sicherheit von Web-Diensten zu verbessern. Server-Administratoren sollen mit der freien Software Sicherheitslücken in Web-Anwendungen aufspüren.

02.08.10
Magnus.de - heute sind folgende Artikel von mir erschienen:

Windows-Lücke: G Data aktualisiert LNK-Checker
G Data hat die neue Version 1.00.20 seines Schutzprogramms gegen die Ausnutzung der LNK-Lücke bereit gestellt. Die ursprüngliche Version war zum Teil etwas übereifrig und hat in einigen Fällen eingegriffen, in denen es nicht nötig gewesen wäre.

Sicherheitsupdate: Microsoft kündigt Patch gegen LNK-Lücke an
Microsoft hat angekündigt, dass es heute Abend ein außerplanmäßiges Sicherheits-Update bereit stellen will, das die LNK-Lücke schließen soll.

Sicherheitskonferenz BlackHat: Gezielte Malware-Angriffe sind die Norm
Verdeckte Angriffe, die gezielt gegen bestimmte Unternehmen geführt werden, sind mittlerweile die neue Normalität, nicht länger seltene Ausnahmen. Dabei sind nicht nur Großunternehmen wie Google, Rüstungsunternehmen oder Regierungsstellen Ziel solcher Malware-Angriffe.

Außer der Reihe: Microsoft stellt Update gegen LNK-Lücke bereit
Wie angekündigt hat Microsoft heute Abend außerhalb des üblichen Patch-Day-Zyklus das Security Bulletin MS10-046 veröffentlicht. Es behandelt die bereits seit ein paar Wochen von Schädlingen unterschiedlicher Art ausgenutzte, so genannte "LNK-Lücke".