0815-Info.news

vBulletin - proprietäre Forensoftware mit MySQL-Lücke

In dem Skript vb_test.php zum Testen von Installationsvoraussetzungen für die Forensoftware vBulletin gibt es zwei Sicherheitslücken. Entfernte Angreifer hätten sie für Cross-Site-Scripting (XSS)-Angriffe sowie zum Exfiltrieren von Daten aus der von vBulletin genutzten MySQL-Datenbank missbrauchen können.

Die Entwickler des proprietären Webforums reagieren aber nur sehr zögerlich auf die gefundenen Programmier-Fehler. Während eine XSS-Lücke mittlerweile beseitigt wurde, ist der MySQL-Bug n.w.v. aktiv!

Schutzmaßnahme: Löschen sie das Skript vb_test.php vom Server!

Bitcoins im Wert von einer halben Milliarde € entsorgt

Auf der Mülldeponie in der walisischen Stadt Newport wurden wegen einer versehentlich weggeworfenen Diskette, die achttausend Bitcoin enthielt, Sicherheitskräfte eingesetzt, berichtet die »Daily Mail«.

Der Zeitung zufolge hat der Investor James Howells diese große Summe vor zehn Jahren verloren, als seine Freundin beschloss, aufzuräumen und die Festplatte mit den Daten für den Zugriff auf die Bitcoin-Brieftasche zum Müll brachte.

Jetzt versucht der Mann, den Datenträger mit Tausenden von Bitcoins zurückzubekommen.

Dazu muss er sich durch Tonnen von Müll wühlen, aber die örtlichen Behörden haben Wachen vor der Deponie aufgestellt, um ihn daran zu hindern. Die örtlichen Angestellten wissen auch, welcher Schatz sich unter einem Müllhaufen in Newport verbirgt, fasst der Artikel zusammen.

Weltweite Netzwerkstörungen: Microsoft meldet Probleme mit Clouddiensten

Aktuell sind unter anderem die Microsoft-Kontoverwaltung und O365-Dienste gestört. In Redmond wird an der Problemlösung gearbeitet.

PunkSpider comes back

PunkSpider ist im Wesentlichen eine Suchmaschine, die ständig das gesamte Web crawlt. Sie identifiziert automatisch hackbare Schwachstellen auf Websites und ermöglicht es jedem, diese Ergebnisse zu durchsuchen, um Websites zu finden, die für alles mögliche anfällig sind...

"Das Tool ist voller guter Absichten - diese Schwachstellen führen zu vielen realen Problemen, Ransomware ist eines davon, und die Veröffentlichung kann die Administratoren dazu veranlassen, sie zu beheben. Wir empfehlen es jedoch nicht!"

Electronic Frontier Foundation

many THX Robert

Microsofts Edge-Browser ist jetzt auch für Linux verfügbar

Noch im Beta-Status aber stabil. Microsoft hat definitiv 'nen Fuss in der Linux-Tür...

Bundesnetzagentur konkretisiert "schlechten Internetzugang"

Ärger mit dem Provider? Statt DSL kommt nur eine Restmenge an? Hilfe naht!

"Die Bundesnetzagentur stellt den Entwurf einer Verfügung zur Diskussion, in der sie Internetzugänge definiert, die nicht vertragsgemäß funktionieren. Das in diesem Jahr novellierte Telekommunikationsgesetz (TKG) sieht nämlich vor, dass die Kundschaft in solchen Fällen ihren Internetzugang fristlos kündigen oder das Entgelt mindern kann."

Rasches Wachstum: Bluesky knackt die 16 Millionen

Der Kurznachrichtendienst Bluesky hat die Marke von 16 Millionen Accounts geknackt, die letzte Million ist damit innerhalb von etwa anderthalb Tagen hinzugekommen. Damit wächst die Twitter-Alternative gegenwärtig fast so schnell wie Threads. Außerdem hat Bluesky damit das gesamte Fediverse überholt, das Netzwerk aus verschiedenen Diensten – allen voran Mastodon – kommt unterschiedlichen Zählungen zufolge auf etwas über 15 Millionen eingerichtete Accounts – von denen aber längst nur noch ein Teil aktiv ist.

Pro-westliche Fake-Accounts: Stimmung machen gegen Russland, China und Iran

Microsofts gestohlener Master-Key

Microsoft hatte Mitte Juli einen koordinierten Hackerangriff aus China öffentlich gemacht und erklärt, ungefähr 25 Organisationen inklusive Regierungseinrichtungen seien betroffen – alle seien informiert. Während Microsoft noch immer versucht, den eklatanten Vorfall herunterzuspielen, hat sich die Angelegenheit aber immens ausgeweitet. Zentrales Element ist ein gestohlener Signatur-Schlüssel, mit dem die Angreifer möglicherweise Zugriff auf die Daten aller Cloud-Kunden hatten. Grundlegende Informationen zu dem Angriff sind aber weiterhin nicht bekannt.

Android-Trojaner "GriftHorse"

"Ein neuer Android-Trojaner, bekannt als 'GriftHorse', verleitet Menschen dazu, unwissentlich eine wiederkehrende Zahlung zu abonnieren. Wenn er nicht kontrolliert wird, hätte er seinen Opfern möglicherweise Hunderte von Dollar stehlen können. Es wird bestätigt, dass der Trojaner in über 100 Android-Apps gefunden wurde."

Wie lautet ein altes Sprichwort?!? "Einem geschenkten Gaul schaut man nicht ins Maul" Bleibt sicher!