0815-Info.news

vBulletin - proprietäre Forensoftware mit MySQL-Lücke

In dem Skript vb_test.php zum Testen von Installationsvoraussetzungen für die Forensoftware vBulletin gibt es zwei Sicherheitslücken. Entfernte Angreifer hätten sie für Cross-Site-Scripting (XSS)-Angriffe sowie zum Exfiltrieren von Daten aus der von vBulletin genutzten MySQL-Datenbank missbrauchen können.

Die Entwickler des proprietären Webforums reagieren aber nur sehr zögerlich auf die gefundenen Programmier-Fehler. Während eine XSS-Lücke mittlerweile beseitigt wurde, ist der MySQL-Bug n.w.v. aktiv!

Schutzmaßnahme: Löschen sie das Skript vb_test.php vom Server!

Meow! Attacken auf Elasticsearch- und MongoDB-Server, Motiv unbekannt

Der Sicherheitsforscher Bob Diachenko und das von ihm geleitete Security Research Team des britischen Unternehmens Comparitech beobachten derzeit aktive Angriffe auf Elasticsearch- und MongoDB-Datenbanken weltweit. Gelingt den unbekannten Angreifern der Einbruch, löschen sie den gesamten Datenbankinhalt und ersetzen ihn durch Kombinationen des Textstrings "meow" mit Zufallszahlen.

Garmin Connect: Ausfall offenbar nach Ransomware-Attacke

Kommunale IT-Dienstleister: Bestehende Verträge mit Microsoft prüfen

WLAN-Router im Visier von Hackern

Makro-Malware für macOS

Eine erhebliche Zunahme von Angriffen mit macOS-spezifischer Makro-Malware hat Sicherheitsforscher Patrick Wardle beobachtet. Wie er in seinem Vortrag "Office Drama on macOS" am Mittwoch auf der Konferenz Black Hat 2020 erläutert hat, werden Macs durch ihre zunehmende Verbreitung – vor allem im Business-Bereich, etwa bei jungen Start-ups – zur immer beliebteren Zielscheibe.

all about Fritzbox

Eine Fritzbox steht in vielen deutschen Haushalten, sei es als Mietgerät vom Provider oder als normale Version aus dem Einzelhandel.

Wühlt man sich durch die zahlreichen Menüs, stößt man auf viele Tabs, Schalter und Checkboxen, deren Funktionen nicht immer auf Anhieb deutlich werden. Weiß man aber, in welchem Untermenü sich welche Funktion versteckt und was sie auslöst, lässt sich viel mehr aus der Fritzbox herausholen.

Surfen ohne Cookies und mit verschleierter IP-Adresse?

Das Setzen von Cookies durch Ihren Webbrowser ist verhinderbar. Ebenso können Sie die Erfassung von Daten bezüglich Ihrer Website-Nutzung einschließlich Ihrer IP-Adresse mitsamt anschließender Verarbeitung durch Google unterbinden.

Notwendig dafür ist lediglich ein kleines Browser-Plugin...

Viel einfacher als im Darknet: Schwarzmarkthandel auf Telegram

Böses Telegram

"Es reicht, in Telegram die globale Suchfunktion zu bemühen und die gewünschte Ware einzutippen. Dort listet die App nicht nur einzelne Anbieter, sondern ganze Gruppen und Kanäle, in denen Händler illegale Waren aller Art präsentieren."

Dies ist aber nicht der springende Punkt!

"[...], denn Telegram gibt keinerlei Daten zu Nutzern heraus. Wo die Server des Dienstes stehen, ist nicht bekannt. Das russische Unternehmen hat sich auch bereits gegen Bestrebungen der russischen Regierung gewehrt, die verschlüsselten Daten seiner Nutzer weiterzugeben. Inzwischen hat die Regierung ihr Bemühen eingestellt und ein Verbot des Messengers aufgehoben."

uhh... ein Messengerdienst, der keinerlei Nutzerdaten weitergibt! Ganz böses Telgram! Offentsichtlich hat die Redaktion hier zu viel am Lack geschnüffelt! Daher die dringende Empfehlung: Einen Blick in die Kommentare werfen!!!

Ein OpenHPI-Gratis-Kurs: Künstliche Intelligenz und maschinelles Lernen

In die Welt künstlicher Intelligenz (KI) und maschinellen Lernens einführen will ein kostenloser Onlinekurs, den das Hasso-Plattner-Institut (HPI) am 8. September startet. Das vierwöchige Gratisangebot für jugendliche und erwachsene Interessenten ohne technische Vorkenntnisse trägt den Titel "Künstliche Intelligenz und maschinelles Lernen für Einsteiger".

Mehr als 5.300 Personen haben sich bislang schon eingeschrieben. Teilnehmen können laut Institut alle Interessierten - auch ohne Programmiererfahrung und technisches Hintergrundwissen.