Der Security-Ticker

Liebe Leser,
auf sehr vielen WordPress-Instanzen läuft das beliebte Plugin "Essential Addons for Elementor". In diesem Plugin ist bis einschließlich der Version 5.7.1 eine kritische Sicherheitslücke enthalten, die auch schon aktiv von Hackern ausgenutzt wird.

Uns liegen aktive Meldungen von bereits infizierten Seiten vor! Wir empfehlen allen Webmastern die schnelle Installation des Updates auf Version 5.7.2 in der die Lücke laut Herstellerangaben geschlossen worden sein soll.

Die IT-Forscher von…

Weiterlesen

Seit einigen Wochen teilen mehrere Personen über Facebook einen Link, bei dem ein 5-jähriges Mädchen entführt worden sein soll.

!!!! KLICKT UNTER KEINEN UMSTÄNDEN AUF DIESEN LINK !!!!

Was die Personen nicht wissen: Hierbei handelt es sich um einen Betrug. Beim Klick auf den Link wird ein Trojaner auf dem PC/Smartphone/Tablet (egal welches Betriebssystem) installiert. Dieser greift eure gespeicherten Login-Daten (u.a. auch eure Bank Login-Daten) ab und verschickt diese weiter. Somit können sich…

Weiterlesen

Hallo zusammen,

wie ihr im Titel erkennen könnt, ist es wieder soweit: Der Microsoft Patchday war da (13.12.2022).
Der jetzige Patchday behebt kritische Sicherheitslücken.

Viele der Schwachstellen sind bereits bekannt und werden auch bereits von Hackern genutzt.

Unter anderem die DirectX Sicherheitslücke im Windows (wird von Microsoft lediglich als "moderat" eingestuft) ist Angreifern bereits bekannt und wird von diesen bereits genutzt.
Diese Sicherheitslücke sorgt dafür, dass Angreifer mit etwas…

Weiterlesen

Hallo zusammen,

viele von euch nutzen bestimmt einen HP-Drucker.
Diese sind sehr beliebt.

In diversen Modellen in fast allen HP-Drucker Reihen:
-etwa 40 Modelle der InkJet-Reihe (DeskJet, Envy aber auch OfficeJet oder Smart Tank Drucker)
-6 LaserJet Modelle
-20 PageWide Modelle

Es handelt sich hierbei um bestätigte Fälle. HP selbst stuft den Fehler als kritisch (andere immerhin als hoch) ein.
Wie immer lässt sich das Problem durch ein Update beheben.

Ihr findet die Software für euren HP-Drucker auf der…

Weiterlesen

Hallo zusammen,

viele nutzen Firefox, Firefox ESR oder Thunderbird.
Der Browser ist ziemlich beliebt und auch das Mailprogramm nutzen viele.

Nun gibt es allerdings einen Bug, der dazu führt, dass Nachrichten im schlimmsten Fall mitgelesen oder sogar manipuliert werden können.

Laut einem Heise-Artikel, tritt der Bug dann auf, wenn man auf eine präparierte HTML-Email im meta-Tag Antwortet.
Auf Grund eines Fehlers können Hacker JavaScript ausführen und so eure Mails mitlesen oder manipulieren.
Wenn ihr…

Weiterlesen

Hallo zusammen,

bestimmt gibt es den ein oder anderen, der sich die Ransomware LockerGoga eingefangen hat.

LockerGoga ist eine Ransomware, die eure Dateien oder sogar eure gesamte Festplatte verschlüsseln kann.
Normalerweise muss man viel Geld zahlen, damit man seine Daten entschlüsselt bekommt (z.b. man zahlt den Hackern die geforderte Summe).

Daher ist es nun umso besser, dass der Virenschutz-Hersteller BitDefender ein kostenloses Tool inklusive Anleitung zur Verfügung gestellt hat, mit der man…

Weiterlesen

Kürzlich wurde eine gefährliche Sicherheitslücke in den Routern der Firma DrayTek gefunden.
Angreifer können sich durch die Lücke aus der Ferne Zugriff auf Ihren Router verschaffen und die Kontrolle übernehmen.

Der Angriff geschieht über die Login-Website, indem ein sogenannter Pufferüberlauf erzeugt wird. Dies geschieht, wenn der Angreifer präparierte in Base64-kodierte Werte für die Formularfelder aa und ab zum Router sendet.

Geräte, die Remote-Access und / oder den SSL-VPN-Dienst aktiviert…

Weiterlesen

Hacker schreiben euch über Discord an.
Die Hacker behaupten, sie hätten euer Steam-Profil "aus versehen" gemeldet und man soll anschließend mit einem Mitarbeiter von Valve (Steam-Hersteller) sprechen. Sie schicken euch Screenshots von eurem Steam-Account.

Natürlich haben die Hacker den entsprechenden Kontakt parat und leiten euch an einen Bekannten weiter (immer noch über Discord).
Der Bekannte gibt sich als Valve-Mitarbeiter aus. Dieser sagt euch, dass euer Steam-Profil auf Grund von…

Weiterlesen

Im Moment sind wieder vermehrt Spam-Anrufe im Umlauf.


Einigen Betrügern geht es wohl darum, Ihren WhatsApp-Account zu übernehmen und für die Wiederherstellung Geld zu erpressen.


Andere Angreifer rufen Sie als Europol derzeit gerne an und möchte Daten abgreifen.


Wir verraten Ihnen, wie Sie sich aktiv schützen.

Weiterlesen

Phishing! Was ist das und warum reagieren IT-Abteilungen immer so panisch, wenn sie dieses Wort hören? Darauf möchte ich in diesem Blogartikel eingehen.

Phishing ist erstmal eine Wortkombination aus "Password" und "Fishing". Also den beiden englischen Begriffen für Kennwort und Angeln. Phishing ist meist der erste Versuch eine Social Engineering Attacke. Dabei versucht der Angreifer durch das Nachahmen der Anmeldeseiten von seriösen Plattformen einen Nutzer dazu zu bringen, seinen Nutzernamen…

Weiterlesen