0815-Info.news

MacOS- & Microsoft-Betriebssysteme lassen umfangreiche Spionage zu

E-Mails sind so 90er: Direktnachrichten an externe Nutzer mit Slack

Einfach direkt einem Mitarbeiter eines anderen Unternehmens eine Nachricht schreiben – was nach einer E-Mail klingt, ist stattdessen eine neue Funktion in Slack.

Größter Vorteil gegenüber einer E-Mail sollen Sicherheitsaspekte sein, Phishing-Angriffe seien so zum Beispiel ausgeschlossen und auch Spam gebe es nicht.

WordPress: Schwachstelle in Plugin "Contact Form 7 Style" dauerhaft ungefixt

Angesichts der Tatsache, dass das Plugin offensichtlich nicht mehr gepflegt und weiterentwickelt wird und die Entwickler fast zwei Monate nicht auf Nachfragen reagiert haben, rät Wordfence in seinem Blogeintrag zur Schwachstelle dazu, es vollständig aus WordPress zu entfernen und sich nach Alternativen umzuschauen.

Digitalisierung? Läuft...

Mittlerweile vergeht kaum ein Tag, ohne dass ein großes Unternehmen den erfolgreichen Angriff von Verschlüsselungserpressern melden muss. In der letzten Septemberwoche hatte es nacheinander den Uhrenfertiger Swatch, die französische Großreederei CMA CGM, die US-Spitalkette Universal Health Services sowie Arthur J. Gallagher, einen der weltgrößten Versicherungsbroker kalt erwischt.

In Deutschland versucht das CERT (Computer Emergency Response Team) gerade, die letzten immer noch ungesicherten Citrix-Maschinen p o s t a l i s c h zu kontaktieren.

Windows-Treiber gefährdet hunderte Millionen Dell-Computer

BGP-Hijacking: Massive Internet-Störungen im Festnetz der Telekom

Bei einer offenbar großen Zahl von Festnetzanschlüssen der Deutschen Telekom gibt es am Donnerstagvormittag teils große Probleme. Das Unternehmen selbst erklärte inzwischen auf Twitter, dass Dienste von Microsoft betroffen seien sowie auch Webex von Cisco.

LinkedIn: Erneut hunderte Millionen Nutzerdatensätze zum Verkauf angeboten

"Smishing"-Masche: Weiter massenhaft Betrugs-SMS auf Handys

Beim "Smishing" – einer Wortschöpfung aus SMS und Phishing – bekommt man eine SMS mit einem Link. Dabei wird etwa auf ein angebliches Paket hingewiesen, das bald komme. Klickt man auf den Link in den Kurzmitteilungen, wird man auf dubiose Webseiten geleitet, wo man Apps downloaden soll – häufig zur angeblichen Paketnachverfolgung. Tatsächlich ist es aber Schadsoftware, die den SMS-Massenversand an alle im Handy gespeicherten Kontakte und weitere Nummern auslöst. Dies ist nur bei Handys mit dem Betriebssystem Android möglich

Ändere-dein-Passwort-Tag: Ausnahmsweise ja, bitte!

Zu etwa 35.000 Kundenkonten bei Paypal konnten Cyberkriminelle die Zugangsdaten erraten, 200.000 sogar bei North-Face, ungezählte Zugänge bei NortonLifeLock und zuletzt noch rund 20.000 bei DocMorris. Das sind lediglich die jüngsten gemeldeten und erfolgreichen Angriffe, bei denen das sogenannte Credential Stuffing – also Austesten von Passwörtern – erfolgreich war.

Durch einen Passwort-Generator und dessen Integration lässt sich das Ändern der Passwörter auf Webseiten mit Passwort-Manager besonders einfach und zügig umsetzen. Eine Anekdote aus der Praxis: Bereits nach kurzer Zeit, nachdem ich einen Passwort-Manager nutze, kenne ich keines meiner Passwörter mehr – außer natürlich das Master-Kennwort.

Axel Springer Blocker (ASB)

Der Axel Springer Blocker oder kurz ASB blockt nahezu alle Seiten des Axel Springer Verlags.
Jedenfalls versucht er es, die haben verdammt viele Seiten, glaubt man gar nicht.
Sollte eine Seite fehlen kannst du sie in unsere Datenbank hinzufügen!

Neu: Blockt nun auch Seiten welche Lobbyismus gegen das Internet betreiben!

Stadtportale: Der Axel Springer Verlag unterhält unter anderem einige Stadtportalseiten wie zum Beispiel Berlin.de und Hamburg.de diese Seiten werden im Axel Springer Blocker nicht blockiert, da diese Seiten benötigt werden um unter anderem Termine mit der Stadt zu beantragen.