Monthly Archives : März 2016

US Air Force stellt ihr zweites Cyberwaffensystem fertig

Es handelt sich um ein defensives System zur Einschätzung von Bedrohungen und Sicherheitstests. Der Begriff „Waffensystem“ ist Militärjargon. Die Lösung heißt Cyberspace Vulnerability Assessment/Hunter und kann die Sicherheitslage ebenso einschätzen wie Bedrohungen ausfindig machen.
Source: IT-Security News

Apple-Vizepräsident: FBI will zurück zu Sicherheitsstandards von 2013

„Sie haben uns nahegelegt, dass die Sicherheitsvorkehrungen von iOS 7 gut genug waren.“ Das trifft laut Craig Federighi aber nicht zu. „Die besten gestern verfügbaren Abwehrmaßnahmen können Angriffe nicht abwehren, denen wir heute oder morgen ausgesetzt sind.“
Source: IT-Security News

Cerber: Trend Micro entdeckt erste sprechende Ransomware

Sie stellt ihre Lösegeldforderung per Audiodatei – bisher aber nur in Englisch. Die Hintermänner planen aber offenbar eine Ausweitung von Cerber auf andere Sprachen. Die Ransomware lässt sich über eine json-Datei zudem leicht anpassen.
Source: IT-Security News

KeRanger: Ransomware befällt OS X

Sie versteckt sich in der Installationsdatei des BitTorrent-Clients Transmission. Dessen Herausgeber verteilt die Ransomware unfreiwillig über seine eigene Website. Die betroffene Version 2.90 wurde inzwischen entfernt. KeRanger fordert ein Lösegeld von rund 400 Dollar.
Source: IT-Security News

Verschlüsselung in Fire OS: Amazon rudert zurück

Die Rolle rückwärts erfolgt nur einen Tag, nachdem die bei Amazons Fire-Tablets gestrichene Verschlüsselung bekannt wurde. Ein Fire-OS-Update in diesem Frühling soll die optionale vollständige Laufwerksverschlüsselung zurückbringen. Den vorherigen Verzicht auf die Sicherheitsfunktion begründete Amazon mit dem angeblich geringen Interesse seiner Kunden.
Source: IT-Security News

Studie: 24 Stunden DDoS-Angriff kosten 60 Dollar

Ein von Arbor Networks beobachteter russischer Hacker verdient auf diese Weise geschätzte 54 Dollar im Tagesdurchschnitt. CloudFlare beobachtet parallel, dass immer mehr Angriffe am Wochenende auftreten. Es scheint sich um eine Art Nebenerwerb zu handeln.
Source: IT-Security News

Cisco patcht schwere Lücke in Nexus-Switches

Auf Modellen der Reihen Nexus 3000 und 3500 gab es ein Standardkonto mit Standard-Passwort. Es ließ sich nicht entfernen und hatte Administratorrechte. Angreifer konnten es lokal und über Telnet, in einer Konfiguration auch über SSH nutzen.
Source: IT-Security News

Fire OS: Amazon streicht Unterstützung für Verschlüsselung

Sie ist nicht mehr Bestandteil des jüngsten Updates für Fire OS 5. Um die Verschlüsselung weiter nutzen zu können, müssen Besitzer von Fire-Tablets auf künftige OS-Updates verzichten. Amazon begründet den Wegfall mit einem geringen Interesse seiner Kunden.
Source: IT-Security News

Ransomware: Jedes dritte Opfer in Deutschland zahlt Lösegeld

Weitere 36 Prozent sind einer Umfrage zufolge bereit, die Forderungen von Erpressern zu erfüllen. Im Durchschnitt würden sie 211 Euro für den Zugriff auf ihre Daten ausgeben. Im vergangenen Jahr waren laut Bitdefender 3,1 Millionen Deutsche Opfer von Ransomware.
Source: IT-Security News