heise Security

20. Oktober 2019

• CDU-Minister: Cybersicherheit muss in Unternehmen Chefsache sein
  Nach Hackerangriffen auf Firmen in Baden-Württemberg wollen zwei Minister den Fokus auf Cybersicherheit legen und stellen mehr Unterstützung in Aussicht.
• Google-Handy Pixel 4: Entsperrung per Gesicht auch im Schlaf
  Das Pixel 4 lässt sich auch per Gesichtserkennung freischalten, wenn die Augen des Nutzers geschlossen sind. Wer schläft, muss das Handy sicher verstauen.
• Studie zu Darknet-Preisen: Daten von Europäern sind teuer
  Insbesondere im Vergleich zu Datensätzen von US-Bürgern rufen Kriminelle im Darknet ein Vielfaches für europäische Daten auf.
• Viele Sicherheitsupdates: Cisco patcht unter anderem kritische Lücke in Aironet
  Angreifer könnten verschiedene Netzwerkgeräte und Software von Cisco attackieren und schlimmstenfalls die Kontrolle übernehmen.
• Galaxy S10: Display-Folie verwirrt Fingerabdruckscanner
  Der Fingerabdruckscanner des Galaxy S10 verträgt sich nicht mit inoffiziellen Display-Schutzfolien – und lässt im Zweifelsfall jeden Finger zu.
• Virenschutz: Microsoft Defender gegen Fremdabschaltung gerüstet
  Eine neue Funktion soll Malware daran hindern die Windows-Schutzlösung Microsoft Defender zu deaktivieren. Das Feature soll nun standardmäßig aktiv sein.
• Online-Schwarzmarkt BriansClub gehackt: 26 Millionen Kreditkarten-Daten geleakt
  Die Kreditkartenbetrüger-Szene ist angeschlagen: Unbekannte haben die Datenbank des Umschlagplatz BriansClub kopiert und an diversen Stellen veröffentlicht.
• l+f: Leise rieselt der Crypto-Miner
  Forscher entdecken Crypto-Miner und Backdoors, die sich in WAV-Dateien verstecken.
• Facebook belohnt Sicherheitstests von anderen Herstellern
  Facebook winkt mit Belohnungen für das aktive Aufspüren und Melden von sicherheitsrelevanten Problemen -- auch bei Dritt-Herstellern.
• Kritische Sicherheitslücke in Container- und Hybrid-Cloud-Manager von VMware
  Es gibt wichtige Updates, die eine gefährliche Schwachstelle in VMware Cloud Foundations und Harbor Container Registry for PCF schließen.
• Fake-Kryptowährungs-Apps greifen erneut Macs an
  Eine offenbar aus Asien stammende Gruppe versucht, macOS-Maschinen zu übernehmen, hat der bekannte Sicherheitsforscher Patrick Wardle entdeckt.
• Ada Health überträgt weiterhin Krankheitssymptome an Dritte
  Das Webinterface von Ada, das eine US-Gesundheitsfirma nutzt, sendet nach wie vor Krankheitsdaten an Amplitude – trotz anders lautender Beteuerungen.
• Blue Screen of Death: Symantec Endpoint Protection kann Windows-Abstürze verursachen
  Ein Signaturupdate für Endpoint Protection von Symantec hat auf Windows-Systemen einen Blue Screen of Death ausgelöst. Nun gibt es ein Update.
• WordPress 5.2.4 ist da und steigert die Sicherheit
  Das Content Management System WordPress ist in einer aktualisierten Version erschienen, in der die Entwickler mehrere Sicherheitslücken geschlossen haben.
• Linux: Bug in sudo verleiht Root-Rechte
  Im Linux-Tool sudo schlummerte über Jahre ein fataler Bug. Allerdings lässt sich das Problem nur in wenigen Installationen ausnutzen.