| Hoax-Info | Hoax-Liste | Weblog | Extra-Blätter | Sicherheits-Updates | E-Mail Hilfe | Presse |
|---|
| Aktuell |
|---|
💥 25 Jahre 💥Hoax-Info Service |
☣ Extra-Blatt ☣zu Falschmeldungenüber das Coronavirus |
RSS Feed
Hoax-Info Service | Weblog | Archiv
Hier finden Sie Weblog-Einträge aus dem April 2013 – zum aktuellen Weblog.
25.04.13
PC-Magazin – heute sind diese von mir verfassten Artikel erschienen:
Malware-Spam: Trojanische Mails der Deutschen Post
Vorgeblich von der Deutschen Post stammende Mails enthalten einen Anhang mit schädlichem Inhalt. Der vermeintliche Nachsendeauftrag entpuppt sich als Trojanisches Pferd.
Börsenkurse abgesackt: Twitter-Konto der Nachrichtenagentur AP gekapert
Online-Kriminelle haben ein Twitter-Konto der US-Nachrichtenagentur AP zeitweise übernommen und eine Falschmeldung über ein angebliches Attentat im Weißen Haus verbreitet.
25.04.13
PC-WELT Online – heute sind diese von mir verfassten Artikel erschienen:
Bankraub 3.0: Malware als Sicherheitszertifikat für Android getarnt
Mit scheinbar von der Postbank stammenden Mails versuchen Online-Bankräuber an die mTANs und PINs ihrer Opfer zu gelangen. Dazu drängen sie die Mail-Empfänger zur Installation einer vorgeblichen "SSL Zertifikat App" für Android.
Microsoft Sicherheitsbericht: XP-Rechner sind häufiger infiziert als neuere Systeme
Laut der neuesten Ausgabe 14 des Microsoft Sicherheitsberichts SIR sind Rechner mit Windows XP mehr als doppelt so stark durch Malware-Infektionen betroffen wie solche mit neueren Windows-Versionen.
24.04.13
PC-Magazin – heute ist dieser von mir verfasste Artikel erschienen:
StreetView: Strafzahlung für Googles WLAN-Aufzeichnungen
Googles StreetView-Fahrzeuge haben zwischen 2008 und 2010 auch WLAN-Daten aufgezeichnet. Dafür hat Hamburgs Datenschutzbeauftragter nun ein Bußgeld in Höhe von 145.000 Euro verhängt.
24.04.13
PC-WELT Online – heute ist dieser von mir verfasste Artikel erschienen:
Patch reloaded: Microsoft legt fehlerhaftes April-Update neu auf
Microsoft bietet das Sicherheits-Update zum Security Bulletin MS13-036 in einer überarbeiteten Fassung an. Die erste Version vom 9. April hatte auf einigen Rechnern schwerwiegende Probleme verursacht.
23.04.13
PC-Magazin – heute ist dieser von mir verfasste Artikel erschienen:
BadNews: Mobile Malware auf Google Play
Auf dem offiziellen App-Marktplatz für Android, Google Play, sind erneut mit Malware verseuchte Apps aufgetaucht. Sie enthalten eine neue Schädlingsfamilie namens BadNews.
23.04.13
PC-WELT Online – heute ist dieser von mir verfasste Artikel erschienen:
Ehrlich spielt am längsten: Game Hacks spionieren Online-Spieler aus
Laut einem Bericht eines Antivirusherstellers sind neun von zehn so genannter "Game Hacks" mit Malware infiziert. Wer sich unredliche Vorteile bei Online-Spielen verschaffen will, riskiert seinen PC mit Schädlingen zu verseuchen.
22.04.13
PC-Magazin – heute ist dieser von mir verfasste Artikel erschienen:
Safe Browsing: Besserer Schutz vor schädlichen Chrome-Erweiterungen
Um die heimliche Installation potenziell schädlicher Chrome-Erweiterungen zu erschweren, haben Googles Entwickler den Surf-Schutz Safe Browsing verbessert, der vor schädlichen Downloads warnt.
22.04.13
PC-WELT Online – heute ist dieser von mir verfasste Artikel erschienen:
AV-Test: Anti-Malware für Android im Test
Das AV-Test hat Institut 26 Schutzprogramme für Android ausgiebig getestet. Ein großer Teil der Apps hat im Test eine gute Schutzwirkung gezeigt, nur zwei Gratislösungen sind mangels funktionierender Malware-Erkennung durchgefallen.
19.04.13
PC-Magazin – heute ist dieser von mir verfasste Artikel erschienen:
Verstecktes Add-on: Browser-Hijacking in Facebook
Vorsicht bei Videos, die zum Flash-Player-Download auffordern: Eine präparierte Browser-Erweiterung für Firefox und Chrome sorgt für verdeckte Klicks auf den "Gefällt-mir"-Button.
19.04.13
PC-WELT Online – heute ist dieser von mir verfasste Artikel erschienen:
Sauber booten: Kaspersky kündigt Antivirus-Lösung für UEFI an
Eine neue, Hardware-basierte Lösung des Herstellers Kaspersky Lab soll versteckte Schädlinge bereits vor dem Boot-Vorgang aufspüren. Ein ROM-Chip prüft Systemdateien und Speicheradressen vor dem Start des Betriebssystems auf Malware.
18.04.13
PC-Magazin – heute ist dieser von mir verfasste Artikel erschienen:
Malware-Spam: Boston-Attentat als Malware-Köder
Der Bombenanschlag beim Boston Marathon Anfang dieser Woche wird durch Malware-Spammer ausgenutzt, um Schädlinge zu verbreiten. Spam-Mails enthalten Links zu Malware-Seiten.
18.04.13
PC-WELT Online – heute ist dieser von mir verfasste Artikel erschienen:
Schädliche Links: Malware-Spammer nutzen Boston-Attentat als Köder
Unter dem Vorwand Neuigkeiten über das Attentat beim Boston Marathon am Montag zu bieten, versuchen Online-Kriminelle ihre Opfer auf präparierte Web-Seiten zu locken. Sie verbreiten Mails und Tweets mit Web-Links, die zu Malware-Seiten führen.
17.04.13
PC-Magazin – heute ist dieser von mir verfasste Artikel erschienen:
Mail-Statistik: Spam aus Deutschland ist rückläufig
Der Anteil deutscher IP-Adressen am Spam-Aufkommen hat sich seit Dezember 2012 deutlich reduziert. Kam Ende letzten Jahres noch jeden zehnte Spam-Mails aus Deutschland, war es im März nur jede dreißigste Mail.
17.04.13
PC-WELT Online – heute ist dieser von mir verfasste Artikel erschienen:
Oracle Patch Day: Oracle beseitigt 42 Java-Schwachstellen
Bei seinem großen Patch Day hat Oracle gestern Abend neue Sicherheits-Updates für Java bereit gestellt. Auch in etlichen anderen seiner Produkte hat der Software-Hersteller insgesamt mehr als 100 Sicherheitslücken behoben.
16.04.13
PC-Magazin – heute ist dieser von mir verfasste Artikel erschienen:
Oracle Patch Day: Oracle will heute wichtiges Java-Update bereit stellen
Heute ist großer Patch Day bei Oracle. Die Termine für Java-Updates sowie für Sicherheits-Updates anderer Oracle-Produkte fallen im April auf einen Tag. Allein in Java will Oracle 42 Lücken schließen.
16.04.13
PC-WELT Online – heute ist dieser von mir verfasste Artikel erschienen:
Datenkraken: BigBrotherAwards 2013 für Apple, Google und die Post
Die jährlichen Auszeichnungen für grobe Fehlleistungen bei Datenschutz und Privatsphäre gehen 2013 an Apple, Google, die Deutsche Post und die Bundespolizei sowie an die deutschen Ministerpräsidenten.
12.04.13
PC-Magazin – heute ist dieser von mir verfasste Artikel erschienen:
Multimedia: Sicherheits-Updates für VLC Media Player und Xnview
Die Entwickler des VLC Media Player und der des Bildbetrachters Xnview haben in den neuesten Versionen ihrer Programme Sicherheitslücken beseitigt, die schon länger bekannt sind.
12.04.13
PC-WELT Online – heute ist dieser von mir verfasste Artikel erschienen:
Bluescreen: Microsoft zieht fehlerhaftes April-Update zurück
Weil einige Rechner nach der Installation des Patch aus MS13-036 vom 9. April nicht mehr starten, hat Microsoft das Update zurück gezogen und empfiehlt es zu deinstallieren. Dieses Update verursacht zudem Probleme mit Kaspersky-Produkten.
11.04.13
PC-Magazin – heute ist dieser von mir verfasste Artikel erschienen:
Falsche Adobe-Updates: Volksbank-Mails mit Malware-Links
Mails, die vorgeblich von der Volksbank kommen, enthalten einen Link zu einer präparierten Web-Seite. Die täuscht einen Download für den Flash Player vor, der Malware enthält.
11.04.13
PC-WELT Online – heute ist dieser von mir verfasste Artikel erschienen:
Hack In The Box: Verkehrsflugzeug mit Android-Phone gehackt
Ein Sicherheitsforscher und Pilot hat auf einer Konferenz demonstriert, dass er mit einem Smartphone ein Passagierflugzeug unter seine Kontrolle bringen könnte. Dazu hat er eine spezielle App entwickelt.
10.04.13
PC-Magazin – heute sind diese von mir verfassten Artikel erschienen:
Messenger-Schädling: Skype-Malware generiert Bitcoins
Ein neuer Schädling nutzt Microsofts Instant Messenger Skype als Verbreitungsweg. Er nutzt den Prozessor infizierter Rechner, um Bitcoins zu generieren, eine digitale Währung.
Microsoft Patch Day: Kritische Updates für Windows und IE veröffentlicht
Microsoft hat bei seinem Patch Day am 9. April neun Security Bulletins veröffentlicht, von denen zwei als kritisch eingestufte Lücken im Internet Explorer und in Windows behandeln.
10.04.13
PC-WELT Online – heute ist dieser von mir verfasste Artikel erschienen:
Adobe Patch Day: Sicherheits-Updates für Flash und Shockwave
Adobe hat Updates bereit gestellt, die Sicherheitslücken im Flash Player, im Shockwave Player sowie in AIR und ColdFusion beseitigen. Die Schwachstellen in Flash und Shockwave sind als kritisch eingestuft.
09.04.13PermaLink
Sicherheits-Update für Internet Explorer
Microsoft Patch Day mit neun Security Bulletins
Bei seinem monatlichen Patch Day hat Microsoft heute neun Security Bulletins veröffentlicht. Sie behandeln insgesamt 14 Sicherheitslücken. Unter den
zugehörigen Software-Aktualisierungen ist ein neues kumulatives Sicherheits-Update für den Internet Explorer 6 bis 10, das zwei als kritisch
eingestufte Schwachstellen beseitigen soll. Eine weitere kritische Lücke steckt im Remote Desktop Client (Versionen 6.1, 7.0) in Windows XP bis
Windows 7. Die ab Windows 7 verfügbare Version 8.0 ist nicht anfällig. Unter den sieben Bulletins, denen Microsoft die zweithöchste Risikostufe
(hoch/important) zuordnet, sticht MS13-036 hervor, weil es eine bereits durch Dritte veröffentlichte Schwachstelle im Kernelmodustreiber
behandelt. Gleiches gilt für die Sharepoint-Lücke in MS13-030.
Die Security Bulletins im Überblick (Risikostufe lt. Microsoft):
| Bulletin | Risikostufe | Ausnutz- barkeit |
DP | Effekt | betroffene Software | Neustart nötig? |
|---|---|---|---|---|---|---|
| MS13-028 | kritisch | 2 | 1 | RCE | Windows (alle); Internet Explorer 6 - 10 | ja |
| MS13-029 | kritisch | 1 | 1 | RCE | Windows (XP bis 7, Server 2003 bis 2008 R2); Remote Desktop Client 6.1/7.0 |
u.U. |
| MS13-030 | hoch | 3 | 3 | ID | Sharepoint Server 2013; Sharepoint-Liste | u.U. |
| MS13-031 | hoch | 2 | 2 | EoP | Windows (alle); Kernelmodustreiber | ja |
| MS13-032 | hoch | 3 | 2 | DoS | Windows (alle außer RT); Active Directory | ja |
| MS13-033 | hoch | 3 | 3 | EoP | Windows (XP, Vista, Server 2003, 2008); Client/Server-Runtime-Subsystem (CSRSS) |
ja |
| MS13-034 | hoch | 1 | 2 | EoP | Windows 8, RT; Windows Defender | ja |
| MS13-035 | hoch | 3 | 3 | EoP | Infopath 2010, Office Web Apps 2010, Groove Server 2010, Sharepoint Server 2010, Sharepoint Foundation 2010 |
u.U. |
| MS13-036 | hoch | 1 | 2 | EoP | Windows (alle); Kernelmodustreiber | u.U. |
Ausnutzbarkeitsindex (Abb.)
→Microsoft Download- und Info-Links |
→neueste Sicherheits-Updates
Microsoft Security Bulletin Zusammenfassung für April 2013 (dt./engl.)
09.04.13
PC-Magazin – heute ist dieser von mir verfasste Artikel erschienen:
Langzeitstudie: Anhänge von Spam-Mails enthalten oft Malware
In einer 18 Monate dauernden Studie haben Magdeburger Sicherheitsforscher über eine halbe Million Spam-Mails untersucht. Jede dritte Spam-Mail mit Anhang transportiert demnach Malware.
09.04.13
PC-WELT Online – heute sind diese von mir verfassten Artikel erschienen:
Bei Anruf Malware: Vorgebliche Support-Mitarbeiter installieren Schadprogramme
Unter dem Deckmantel bekannter Unternehmen wie Microsoft oder Google rufen Betrüger bei potenziellen Opfern an und lassen sich Fernzugriff auf den PC gewähren. Doch statt wie behauptet Malware zu beseitigen, installieren sie welche.
Sicherheitspaket: ESET Smart Security 6 angetestet
Das neue Schutzpaket Smart Security 6 des Herstellers ESET soll durch ThreatSense Schutz auch vor neuen, noch unbekannten Schädlingen bieten. Ein Kurztest soll zeigen, was die neue Version leisten kann.
08.04.13
PC-Magazin – heute ist dieser von mir verfasste Artikel erschienen:
Spürt Rootkits auf: F-Secure Online Scanner renoviert
Der neue, kostenlose Online Scanner des finnischen Antivirusherstellers F-Secure ist schlanker, schneller, einfacher zu bedienen und spürt auch schwer entfernbare Rootkits auf.
08.04.13
PC-WELT Online – heute ist dieser von mir verfasste Artikel erschienen:
AV-Test: Antiviruslösungen für Unternehmen unter Windows 8
Zum ersten Mal hat AV-Test Antivirusprogramme für den Einsatz in Unternehmen unter Windows 8 getestet. Acht Schutzlösungen für Client-Rechner treten gegen Microsofts System Center Endpoint Protection an, fast alle schneiden deutlich besser ab.
05.04.13
PC-Magazin – heute sind diese von mir verfassten Artikel erschienen:
Microsoft Patch Day: Wichtige Updates für Windows & Internet Explorer
In seiner Ankündigung für den kommenden Update-Dienstag stellt Microsoft neun Security Bulletins in Aussicht. Zwei der Bulletins sollen als kritisch eingestufte Lücken in Windows und im Internet Explorer behandeln.
Browser-Lücken: Opera bekommt Sicherheits-Update auf Version 12.15
Der Web-Browser Opera ist in der neuen Version 12.15 erschienen. Darin haben die Entwickler drei Sicherheitslücken beseitigt und die Suchmaschineneinstellungen geschützt.
05.04.13
PC-WELT Online – heute sind diese von mir verfassten Artikel erschienen:
Patch Day Vorschau: Kritische Lücken in Windows und im IE
Microsoft hat für seinen Update-Dienstag am 9. April neun Security Bulletins angekündigt, zwei sind als kritisch eingestuft. Betroffen sind Windows, der Internet Explorer, Office, Server-Software sowie Windows Defender.
AV-Test: Erstmals Antiviruslösungen für Windows 8 im Test
Beim ersten umfassenden Test für Windows 8 geeigneter Schutzprogramme fallen die Ergebnisse nahezu erwartungsgemäß aus. Fast alle sind besser als der in Windows 8 enthaltene Defender, einige haben jedoch nur knapp ein Zertifikat erhalten.
04.04.13PermaLink
Microsoft Patch Day voraus
Neun Security Bulletins angekündigt, zwei davon kritisch
Für seinen monatlichen Patch Day am kommenden Dienstag, 9. April, hat Microsoft neun Security Bulletins angekündigt. Zwei der Bulletins sollen sich
mit Schwachstellen in Windows und im Internet Explorer (IE) befassen, die Microsoft als kritisch einstuft. Windows 8, RT und Server 2012 sind nur von den
IE-Lücken betroffen, die in allen IE-Versionen von 6 bis 10 stecken. Für sieben weitere Bulletins weist Microsoft die zweithöchste Risikostufe (hoch /
important) aus. Darin soll es um Sicherheitslücken in Windows, Office (Infopath 2010, Web Apps 2010) gehen sowie um Schwachstellen in Sharepoint,
Groove Server und in der Schutzlösung Windows Defender für Windows 8 und RT.
Microsoft Security Bulletin Advance Notification for April 2013 (engl.)
03.04.13
PC-Magazin – heute ist dieser von mir verfasste Artikel erschienen:
Studie von AV-Test: Suchmaschinen führen zu Malware-Seiten
Eine 18 Monate dauernde Studie des AV-Test Instituts belegt mit Fakten, dass Suchmaschinen wie Google und Bing ausgenutzt werden, um Web-Nutzer auf Malware-haltige Web-Seiten zu locken.
03.04.13
PC-WELT Online – heute ist dieser von mir verfasste Artikel erschienen:
Mozilla-Updates: Sicherheitslücken in Firefox & Co gestopft
In Firefox 20.0 haben die Mozilla-Entwickler etliche, zum Teil als kritisch eingestufte Schwachstellen behoben. Die meisten dieser Lücken betreffen auch das Mail-Programm Thunderbird und die Websuite Seamonkey.
Ältere Beiträge finden Sie im Weblog Archiv:
zum Anfang dieser Seite
