heise Security

16. Februar 2019

• Datenverkauf im Darknet: Nachschlag mit 127 Millionen weiteren Accounts
  Derselbe Verkäufer, der bereits vor wenigen Tagen 620 Millionen geklauter Datensätze anbot, liefert nun unerfreulichen Nachschub.
• Dirty Sock: Canonical schließt Sicherheitslücke in Paketverwaltung Snap
  Eine Sicherheitslücke in Canonicals Paketverwaltung Snap ermöglichte normalen Benutzern Root-Rechte. Eine abgesicherte Version ist mittlerweile verfügbar.
• Sicherheitsupdate schließt Angriffspunkte in Thunderbird
  Schwachstellen in der Grafik-Bibliothek Skia gefährden Thunderbird. Die aktuelle Version ist abgesichert.
• Nach Megahack bei Equifax: Wo sind die Daten?
  Der Datenabgriff bei Equifax gilt als einer der größten überhaupt. Aber was mit den Daten geschehen ist, ist unbekannt – das ist sehr ungewöhnlich.
• Firefox, Firefox ESR und Tor Browser rüsten sich gegen Schadcode
  Mozilla und die Entwickler des Tor Browsers haben in aktuellen Versionen mehrere mit dem Bedrohungsgrad "hoch" eingestufte Lücken geschlossen.
• Sicherheitsupdate: Cisco Network Assurance Engine mit Standardpasswort
  Ein Patch räumt ein Sicherheitsproblem in Netzwerküberwachungssoftware von Cisco aus dem Weg.
• iX-Workshop: IT-Sicherheit mit dem IT-Grundschutz
  Der 2017 modernisierte IT-Grundschutz des BSI ist eine pragmatische Anleitung zur Absicherung von IT-Systemen. Ein iX-Workshop zeigt, wie man damit arbeitet.
• Phishing-Welle: Warnung vor falschen Microsoft-Mails und Telekom-Rechnungen
  Gefälschte Microsoft-E-Mails, die den Trojaner Emotet verbreiten, sowie vermeintliche Telekom-Rechnungen sind im Umlauf.
• Patchday: SAP stopft kritische Lücken im Software-Portfolio
  Der deutsche Softwarehersteller SAP hat wichtige Sicherheitsupdates für zum Beispiel Commerce und BW/4HANA veröffentlicht.
• Xiaomi-Scooter lässt sich über Bluetooth kapern
  Unbefugte können den Xiaomi M365 stoppen oder beschleunigen, was für den Fahrer lebensgefährlich ist. Auch andere Marken könnten betroffen sein.