NetMotion Internet-Services
Das von Patrick Wardle programmierte RansomWhere? soll sowohl bekannte als auch unbekannte Bedrohungen erkennen können. Anschließend stoppt es den zur Dateiverschlüsselung eingesetzten Prozess. Nach einem Warnhinweis kann der Nutzer dann entscheiden, ob der Prozess fortgesetzt oder abgebrochen werden soll.
Source: IT-Security News
Der April-Patchday bringt Fixes für neun Java-Lücken. Eine davon erlaubt das Einschleusen von Schadcode aus der Ferne ohne Interaktion mit einem Nutzer. In seinen anderen Produkten schließt Oracle weitere 127 Sicherheitslücken.
Source: IT-Security News
Bei einem Feldversuch stellten die Sicherheitsexperten fest, dass sich Verkehrsüberwachungssysteme leicht manipulieren lassen. Als Ursache nennen sie unter anderem unzureichende Authentifizierungsprozesse. Angreifer könnten die erfassten Daten verfälschen oder sogar löschen.
Source: IT-Security News
Sie hat eine Trefferquote von 85 Prozent. Sie ist damit dreimal höher als bei auf Erkennungsregeln basierenden Systemen. False Positives reduziert das AI2 genannte System sogar um Faktor fünf.
Source: IT-Security News
Den Nachweis trat Karsten Nohl in der Sendung „60 Minutes“ an. Er fing ein Gespräch mit US-Politiker Ted Lieu ab und ermittelte auch dessen Standort. Der ungenannte Betreiber hatte sein Netz vorab für sicher erklärt.
Source: IT-Security News
Betroffen sind Kurz-URLs von Drittanbietern wie Bit.ly und auch die eigenen Angebote der Cloudprovider. Zu kurze URL-Tokens erlauben es, die ursprünglichen URLS zu erraten. Im Test erzielen Sicherheitsforscher eine Trefferquote von mehr als 40 Prozent.
Source: IT-Security News
Angreifer verschmelzen den Code von zwei Trojanern zu einer noch gefährlicheren Malware. Innerhalb von Tagen erbeuten sie Millionen Dollar von über 24 amerikanischen und kanadischen Banken. Zu GozNym kombiniert wurde der zweistufige Malware-Dropper Nymaim mit Code des Trojaners Gozi ISFB, der Bank-Anmeldedaten abfängt.
Source: IT-Security News
Dmitrij Fedotow alias „Paunch“ war 2013 verhaftet worden. Er muss sieben Jahre in einer Strafkolonie verbüßen. Sechs Komplizen erhielten Strafen zwischen fünfeinhalb und acht Jahren. Blackhole zu mieten kostete pro Monat 500 bis 700 Dollar.
Source: IT-Security News
Apple sind die Schwachstellen schon seit November 2015 bekannt. Trend Micro weiß seit Anfang April, dass Apple keine Patches bereitstellen wird. Offiziell hat Apple das Support-Ende von Quicktime für Windows aber nie angekündigt.
Source: IT-Security News
Hacker helfen kriminellen Banden, indem sie industrielle Steuerungssysteme kompromittieren. Die Sicherheitsfirma beobachtet eine Zunahme von Attacken auf SCADA-Systeme. Kaspersky hält es für eine Frage der Zeit, bis auch Terroristen unsichere Industriesysteme nutzen, um kritische nationale Infrastruktur durch Cyberangriffe zu beschädigen.
Source: IT-Security News