Komplett ohne Linux. Das neue Kaspersky OS kümmert sich nicht um Offenheit oder Kompatibilität. Es wäre mindestens ein Quantenrechner nötig, um es zu knacken.
IT-News Security
Symantec kauft Sicherheitsanbieter LifeLock für 2,3 Milliarden Dollar
Das US-Unternehmen ist auf den Schutz vor Identitätsdiebstahl spezialisiert. Symantec strebt nun die Schaffung einer Sicherheitsplattform für Verbraucher und Familien an. Den daraus resultierenden gemeinsamen Jahresumsatz schätzt es au ...
iPhones speichern Anrufverlauf automatisch in der Cloud
Die Synchronisation umfasst eingehende, ausgehende, verpasste und abgelehnte Anrufe. Sie lässt sich nur zusammen mit iCloud Drive deaktivieren. Unter iOS 10 sind auch VoIP-Anwendungen wie Skype und WhatsApp betroffen. Apple speichert d ...
Hacker wegen Millionenbetrug mit FIFA-Coins angeklagt
Die vier Angeklagten sollen virtuelle Münzen trickreich von den Servern des Spieleherstellers EA abgeräumt haben. Die Aktion lief von 2013 bis 2015 und brachte durch Schwarzmarkt-Verkäufe angeblich 15 bis 18 Millionen Dollar ein. Das F ...
Problem mit falschen Zertifikaten bei Fritz-Boxen in Kabelnetzen
Der aus dem Speicher der Fritz Box an die Öffentlichkeit gelangte, eigentlich geheime Schlüssel, wurde neuen Erkenntnissen zufolge bereits vor einiger Zeit missbraucht. Das wurde jetzt bekannt. Dennoch wird der Schlüssel von vielen Kab ...
Google Chrome: Update 54.0.2840.9x schließt gravierende Sicherheitslücken
Das Update auf Chrome 54.0.2840.9x steht bisher nur für Windows und Mac OS X zur Verfügung. Es stopft Löcher in der freien Videosoftware FFmpeg und der JavaScript-Engine V8. Es ist zudem bereits der zweite Sicherheitspatch für Chrome i ...
Google geht strenger gegen gefährliche Websites vor
Die neuen Regeln für "Safe Browsing" richten sich speziell gegen Wiederholungstäter. Deren Websites werden nun automatisch für mindestens 30 Tage gesperrt. Erst danach können ist eine Nachprüfung und Aufhebung der Sperre möglich.
Google liefert November-Patches für Android aus
Der November-Patchday bringt Fixes für 83 Schwachstellen. Davon stuft Google 24 Sicherheitslücken als kritisch ein. Eine bereits öffentlich bekannte Lücke im Linux-Kernel lässt das Unternehmen bei seinen eigenen Geräten ungepatcht.
Datenschutz-Plug-in WOT späht offenbar selbst Nutzerdaten aus
Es sammelt offenbar Daten, mit denen die Identifizierung von Nutzern möglich ist. Stichproben des NDR zufolge sind damit Rückschlüsse auf ausgesprochen private Angelegenheiten möglich. WOT gibt diese Informationen zudem an Dritte weite ...
Hades Locker: Neue Ransomware ahmt Locky nach
Den Forschern des IT-Sicherheitsanbieters Proofpoint zufolge wird Hades Locker über das gleiche Botnet verbreitet wie die Ransomware-Varianten CryptFile2 und MarsJoke, richtet sich aber offenbar gezielt gegen Hersteller und Dienstleist ...
Flash Player: Adobe patcht weitere gefährliche Sicherheitslücke
Betroffen sind die Versionen für Windows, Mac OS X und Linux sowie die Plug-ins der Browser Chrome, Edge und IE. Adobe warnt vor zielgerichteten Angriffen auf die Schwachstelle. Sie richten sich gegen Nutzer von Windows 7, 8.1 und 10.
Anklageerhebung gegen deutschen Hacker wegen 7000 Vergehen
Sie folgt auf eine umfangreiche Polizeiaktion im Frühjahr. Dabei waren bundesweit 175 Wohnungen und Firmenräume durchsucht und 170 Tatverdächtige verhört worden. Außerdem gab es im Durchsuchungen durch Behörden unter anderem in den Nie ...
Android-Trojaner Acecard führt Ausweiskontrollen durch
Die Malware verbreitet sich über Porno-Apps und falsche Video-Plug-ins. Eine neue Variante von Acecard fordert Nutzer auf, Fotos von sich und ihren Ausweispapieren hochzuladen. Sie hat es aber in erste Linie auf Kreditkartendaten abges ...
Ransomware-Autoren nutzen zunehmend WSF-Dateien zur Verbreitung
Mit Windows Script Files (WSF) lassen sich mehrere Skriptsprachen in einer Datei kombinieren. Diese Dateien blocken bisher Mail-Programme und E-Mail-Provider kaum. Das nutzen Symantec zufolge Cyberkriminelle seit gut drei Monaten zuneh ...
E-Mail-Verschlüsselung: Giegerich & Partner stellt gpg4o 5.0 vor
Ein Add-in ermöglicht die Verschlüsselung von E-Mails in Microsoft Outlook. Die Grundversion für private Anwender ist kostenlos. An Unternehmen richtet sich die verbesserte Vollversion von gpg4o 5.0.
Über 400 Apps im Google Play Store mit Trojaner Dresscode infiziert
Ein "Dresscode" genannter Trojaner tarnt sich als seriöse App. Infizierte Geräte übermitteln Cyberkriminellen persönliche Daten. Unter Umständen erhalten sie aber auch Zugriff auf andere Geräte im selben Netzwerk.
Ransomware Virlock nutzt nun auch Cloud-Speicher zur Ausbreitung
Die Ransomware verschlüsselt Dateien nicht nur, sie infiziert sie auch mit Schadcode. Davon sind auch Dateien betroffen, die Nutzer per Cloudspeicher mit anderen Anwendern teilen. Wird der Cloudspeicher mit einem lokalen System synchro ...
Fujitsu stellt Authentifizierungssystem mit Handvenenscanner vor
Das auf Scan-Technologie für Handflächenvenen basierende Gerät soll die Gebäudezutrittskontrolle erleichtern. PalmSecure ID Access kann einfach in bereits bestehende Hardware-Infrastrukturen integriert werden.
Verkehrsüberwachungskameras vielfach leichtes Opfer für Hacker
Bei Kameras, die in Städten zur Verkehrsüberwachung und teilweise auch zur Geschwindigkeitskontrolle benutzt werden, haben Experten von Kaspersky Lab zahlreiche Schwachstellen gefunden. Kriminelle könnten diese ausnutzen, um sich Zugan ...
Firefox 49 soll Wiedergabe von Videos verbessern
Die neueste Version des Browser bietet zudem generell eine bessere Performance auf Systemen ohne Hardwarebeschleunigung. Neuerungen gibt es auch beim Log-in-Manager und für die Leseansicht. Mit Firefox 49 schließt Mozilla aber auch 18 ...
Windows-Trojaner DualToy hat es eigentlich auf Android- und iOS-Geräte abgesehen
DualToy nutzt eine vorhandene USB-Verbindung per iTunes oder Android Debug Bridge. Beides kann der Trojaner jedoch auch selber einrichten. Anschließend installiert er gefährliche Apps auf den mobilen Geräten und stiehlt persönliche Dat ...
Microsoft schließt am letzten Patchday 14 Sicherheitslücken
Zum September-Patchday liefert Microsoft 14 Sicherheits-Bulletins. Zehn als "kritisch" eingestufte Lücken ermöglichen Remotecodeausführung. Weitere Updates schließen schwerwiegenden Lücken in Internet Explorer, Edge sowie Silverlight. ...
Flash Player: Adobe schließt 26 kritische Sicherheitslücken
Die Schwachstellen stecken in den Version für Windows und Mac OS X sowie den Plug-ins für Chrome, Edge und IE. Angreifer können sie ausnutzen, um unter Umständen die Kontrolle über ein System zu übernehmen. Weitere Patches liefert Adob ...
Fitness-Tracker aus IT-Sicherheitsperspektive nicht fit genug
Schritte Zählen, Puls Messen, Fitness steigern, mit diesen Funktionen wollen die Hersteller von Fitness-Armbändern punkten. Die Sicherheit der Daten allerdings bleibt auf der Strecke, so Forscher der TU Darmstadt.
Ransomware Fantom tarnt sich als dringendes Windows-Update
Die Malware ahmt die Vorgänge bei der Installation eines Windows-Updates nach und zeigt den üblichen Update-Bildschirm an. Gleichzeitig verschlüsselt sie im Hintergrund alle Dateien auf dem Rechner. Der Update-Bildschirm legt sich über ...
Polizei mahnt zur Vorsicht bei angeblich geänderter Bankverbindung
Kriminelle verschaffen sich Zugang zu einem Mail-Server und manipulieren ausgehende Mails so, dass der Empfänger glaubt, die Bankverbindung seines Geschäftspartners habe sich geändert. Der Polizei sind auch Fälle bekannt, in denen zusä ...
Behörden mehrerer Länder haben jahrelang iOS-Nutzer gezielt ausgespäht
Die Pegasus genannte Spyware nutzt drei bislang unbekannte Sicherheitslücken aus. Damit war es möglich, iPhones durch gezielte Angriffe zu übernehmen. Apple hat die Schwachstellen jetzt mit iOS 9.3.5 behoben.
Mehr Sicherheitslücken in Android als je zuvor bekannt
In den ersten acht Monaten des Jahres 2016 kamen schon 350 hinzu. Im Gesamtjahr 2015 waren es deutlich weniger als die Hälfte. Darauf hat jetzt das Potsdamer Hasso-Plattner-Institut (HPI) hingewiesen. Es unterhält eine Datenbank, in de ...
Quadrooter-Sicherheitslücken: bis zu 900 Millionen Android-Geräte angreifbar
Angreifer können auf Geräten mit Qualcomm-Chips über eingeschleuste Apps Root-Rechte erhalten. Drei der vier Schwachstellen in Android hat Google im August geschlossen. Der vierte Fix soll im September folgen. Eine Gratis-App zeigt, ob ...
LastPass-Alternative 1Password auch für Einzelpersonen als Dienst verfügbar
r kostet 2,99 Dollar pro Monat. Zur Einführung erhalten Nutzer, die sich bis 21. September registrieren, eine sechsmonatige Testphase kostenlos. Nach den in LastPass aufgedeckten Sicherheitslücken ist das eine Überlegung wert – auch we ...
