Software GbR

Heise Security

1. Facebook: API-Bug gab Apps Zugriff auf Bilder von 6,8 Millionen Benutzern

   Ein Fehler in der Foto-API von Facebook gab Apps mehr Zugriff auf Bilder, als die Benutzer eigentlich vorgesehen hatten – sogar auf unveröffentlichte Bilder.

2. Intels NUCs: Viele Mini-PCs mit fehlerhaftem BIOS-Schutz

   Bei einigen Mini-PCs aus Intels NUC-Reihe lässt sich das BIOS mit manipuliertem Code überschreiben, etwa um eine Backdoor einzupflanzen.

3. Save the Children: Hacker erschleichen sich eine Million Dollar von NGO

   Hackern ist es gelungen, die Kontrolle über ein E-Mail-Konto bei Save the Children zu erlangen. Damit überzeugten sie Mitarbeiter, Geld zu überweisen.

4. USA: Erpresser drohen massenhaft mit Bomben und verlangen Bitcoin

   Überall in den USA gehen seit Donnerstag E-Mails ein, in denen Erpresser Bitcoin fordern, da sonst eine Bombe gezündet werde. Glaubhaft sind sie wohl nicht.

5. Sicherheitslücke in Logitech Options: Tastaturen wie von Geisterhand bedient

   Eine Logitech-Software zum Konfigurieren von Eingabegeräten ist aus dem Internet angreifbar. Eine gepatchte Version ist verfügbar

6. Wichtiges Sicherheitsupdate: WordPress 5.0.1 ist da

   Aufgrund von mehreren Sicherheitslücken könnten Angreifer mit WordPress erstellte Websites attackieren. Eine fehlerbereinigte Version steht bereit.

7. Patchday: SAP flickt kritische Sicherheitslücke in Commerce

   In neun Sicherheitshinweisen hat SAP Infos zu Lücken und Patches für seine Produkte veröffentlicht.

8. #heiseshow: Emotet & Co. – wie angreifbar sind wir immer noch?

   Die Angriffswelle unter dem Stichwort Emotet hat einen neuen Höhepunkt erreicht. Wir besprechen, was sie ausmacht und blicken darüber hinaus.

9. Sicherheitsupdates: Angreifer könnten IP-Kameras von Bosch übernehmen

   Einige IP-Kamera-Modelle von Bosch sind über eine als kritisch eingestufte Sicherheitslücke attackierbar. Updates schaffen Abhilfe.

10. Verschlüsselungsgesetz: 1Password stellt australische Mitarbeiter zur Debatte

    Das australische Verschlüsselungsgesetz könnte Teammitglieder dazu zwingen, die Sicherheit der Passwortverwaltung zu schwächen, warnen die Entwickler.

11. Datenklau bei Marriott: US-Ermittler beschuldigen angeblich China

    Der immense Datenabgriff bei Marriott soll Teil eines noch viel umfangreicheren Hackerangriffs gewesen sein – durchgeführt von einem Geheimdienst aus China.

12. Patchday: Adobe Acrobat und Reader sind das neue Flash

    Es gibt jede Menge Sicherheitsupdates für Adobe Acrobat und Reader, die unter anderem 39 kritische Lücken schließen.

13. Patchday: Attacken auf Windows-Kernel-Lücke

    Microsoft hat wichtige Sicherheitsupdates für Office, Windows & Co. veröffentlicht. Mehrere Schwachstellen gelten als kritisch.

14. OpenSSH-Backdoors: Sicherheitsforscher entdecken 21 Linux-Malware-Familien

    Offenbar schlummern auf manchen Linux-Servern bislang unentdeckte Hintertüren. Dabei handelt es sich um manipulierten OpenSSH-Code.

15. Sicherheitsupdates: Lücken in IBM Spectrum Protect Server gefährden Netzwerke

    Angreifer könnten Server mit IBM Spectrum Protect attackieren und gegebenenfalls Schadcode ausführen.