Software GbR

Heise Security

1. CISA verdonnert US-Behörden zu besserer Netzwerkkontrolle

   Die US-Cybersicherheitsbehörde CISA hat eine verbindliche Direktive erlassen. Nach der müssen alle Bundesbehörden ihre Netzwerke regelmäßig untersuchen.

2. Spielkonsolen-Hack: Wackeliger Jailbreak für PlayStation 5 veröffentlicht

   Ein Hacker hat es geschafft, auf den Kernel von Sonys PlayStation 5 zuzugreifen. Eigenen Code kann er aber noch nicht ausführen.

3. 4 Millionen Euro Schaden: 24-Jähriger wegen Computerbetrugs festgenommen

   Drei Beschuldigten werfen Strafverfolger gewerbsmäßigen Computerbetrug sowie Computersabotage vor. Es kam Ende letzter Woche zur Durchsuchung und Festnahme.

4. Exchange-Server Zero-Day: Bisheriger Workaround unzureichend

   Für die zum Wochenende bekannt gewordene Zero-Day-Lücke in Exchange hat Microsoft einen Workaround angeboten. Der dichtet das Leck jedoch nicht ausreichend ab.

5. Mexikanische Armee steht nach Hackerangriff "nackt" da

   Beim größten Hack in der Geschichte Mexikos wurden Tausende vertrauliche Dokumente erbeutet. Rufe nach einem Cybersicherheitsgesetz werden lauter.

6. Backdoor in Windows-Logo versteckt

   Eine Hackergruppe hat bei Angriffen auf Regierungen Steganografie verwendet, um Schadsoftware über harmlos aussehende Bitmaps nachzuladen.

7. Sicherheitsupdate Drupal: Angreifer könnten auf Zugangsdaten zugreifen

   Es gibt ein wichtiges Sicherheitsupdate für das Content Management System Drupal.

8. Jetzt patchen! Attacken auf Atlassian Bitbucket Server

   Sicherheitsforscher und eine US-Sicherheitsbehörde warnen davor, dass Angreifer Bitbucket Server im Visier haben.

9. Thunderbird: Angreifer könnten Absender verschlüsselter Nachrichten fälschen

   Sicherheitslücken im Matrix-Chat-SDK machen den Mail-Client Thunderbird verwundbar. Eine aktualisierte Version schafft Abhilfe.

10. Chat-Clients: Lücken im Matrix-SDK gefährden Ende-zu-Ende-Verschlüsselung

    Aufgrund von zwei kritischen Schwachstellen ist das Versenden von verschlüsselten Nachrichten mit verschiedenen Messengern gefährdet.

11. macOS: Apps können Festplattenvollzugriff des Terminals missbrauchen

    Programme, die nicht in einer Sandbox laufen, können den Systemschutz TCC von macOS umgehen, sobald man dem Terminal Festplattenvollzugriff gestattet.​

12. Exchange Server Zero-Day: Microsoft veröffentlicht Skript für Workaround​

    Mit einem Powershell-Skript können Administratoren den Workaround gegen die neu entdeckten Zero-Day-Lücken in Exchange Server einspielen.

13. Zero-Day-Attacken auf Microsoft Exchange Server – Sicherheitspatches fehlen

    Aufgrund von Angriffen und bislang fehlenden Patches sollten Admins Exchange Server über einen Workaround absichern.

14. Root-Lücke: Selbstheilungsfunktion gefährdet Cisco-Netzwerkhardware

    Wichtige Sicherheitsupdates schließen mehrere Lücken in Ciscos Netzwerkbetriebssystem IOS und weiterer Software.

15. Nie mehr Ampeln, Enten und Busse suchen: Cloudflare startet CAPTCHA-Konkurrenten

    Turnstile soll Googles marktdominierenden reCAPTCHA den Rang ablaufen. Für die Validierung braucht das Tool keine Interaktion, wie etwa nervige Bildersuchen.