0815-Info.news

Exchange-Lücken: BSI ruft "IT-Bedrohungslage rot" aus

Nicht gepatchte Sicherheitslücken sind nichts wirklich Neues bei Windows. Neu ist allerdings die massive, mediale Warnung des BSI davor. Leider nur vor der Sicherheitslücke, nicht vor Microsoft.

Unsicher geworden, habe ich mal neugierig bei meinem Provider nachgefragt, ob überhaupt und inwiefern... EMail! *wissen's schon

Kurze Antwort:

"...dies ist für Sie nur relevant wenn Sie irgendwo einen Microsoft Exchange Server betreiben. Da wird diese nicht anbieten sind wir hiervon nicht betroffen."

Tja...! 0815-info.news run's with Open Source! Only! Beruhigend, nicht wahr?

Back to the 90's? Rootkits - now signed by Microsoft

Sie sind wieder da! In einem Forschungsbericht dokumentiert das Sicherheitsunternehmen Bitdefender das verstärkte Wiederauftauchen von Rootkits in den vergangenen Monaten. Diese extrem bösartigen Schadprogramme dienen dazu, Cyberkriminellen einen dauerhaften Zugang zu fremden Systemen zu verschaffen. Dazu nisten sie sich im Kernel des Betriebssystems ein und verbergen sich und ihre Aktivitäten vor dem Betriebssystem und Malware-Scannern.

Mit dem nun entdeckten FiveSys ist zum zweiten Mal in wenigen Monaten verstärkt ein Rootkit aufgetaucht, das über eine gültige, von Microsoft über den WHQL-Zertifizierungsprozess ausgestellte digitale Signatur verfügt. Mit einer solchen gelingt es Angreifern, die Betriebssystembeschränkungen zu umgehen und eigene Module in den Kernel zu laden.

Dein Recht auf "schnelles" Internet

Die alte Bundesregierung hat es nicht mehr geschafft festzulegen, "was genau schnell" heißt. Bisher gälten bei der sogenannten Universaldienstverpflichtung noch "56 Kilobit als ausreichend"

Michael Helinski, Geschäftsführer des Länderarbeitskreises im Niedersächsischen Ministerium für Wirtschaft und Digitalisierung

Wiedergeburt von Cambridge Analytica? Private Spionageagentur bewaffnet Facebook erneut

Trotz aller öffentlichen Empörung, offiziellen Untersuchungen und Anhörungen, Geldstrafen, Entschuldigungen und vorgeschlagenen Vorschriften bleibt Facebook das weltweit führende Überwachungsinstrument – ​​bewaffnet auf alle möglichen böswilligen Arten, durch eine Vielzahl feindseliger Elemente.

PrintNightmare: Drucken unter Windows ist nach wie vor gefährlich!

Der Sicherheitsforscher Benjamin Delpy demonstriert eine neue Methode, wie Angreifer Windows über eine Schwachstelle in der Druckerverwaltung attackieren könnten. Bislang gibt es noch keinen Patch, Systeme lassen sich nur über Workarounds schützen.

Durch das erfolgreiche Ausnutzen der Lücke könnten sich lokale Angreifer abermals System-Rechte verschaffen. In dieser gefährlichen Position könnten sie etwa eigene Programme installieren oder neue Accounts anlegen.

In solchen Fällen gelten Systeme in der Regel als vollständig kompromittiert!

Dennis Schirrmacher

Das Ende von Windows?

Totalausfall: Facebook, Instagram und Whatsapp sind down

Die Meldungen lassen darauf schließen, dass die Facebook-Dienste weltweit betroffen sind. Ersten Hinweise zufolge handelt es sich um ein DNS-Problem: Die Webadressen facebook.com und whatsapp.com werden vom weltweiten Domain Name System nicht erkannt, sind also keine IP-Adresse zugeordnet, und antworten nicht. Instagram.com löste zwar zunächst den Namen noch korrekt auf, inzwischen ist auch diese Adresse unbekannt.

Urteil des EuGH zum Rechtsschutz für Computerprogramme

Der rechtmäßige Käufer eines Computerprogramms ist berechtigt, dieses Programm ganz oder teilweise zu dekompilieren, um Fehler zu beheben, die seinen Betrieb beeinträchtigen - einschließlich der Fälle, in denen die Korrektur darin besteht, eine Funktion zu deaktivieren, die das ordnungsgemäße Funktionieren der Anwendung, deren Teil dieses Programm ist, beeinträchtigt. 

Richtlinie 91/250/EWG

Gut, das wir das mal geklärt haben...

Alle Jimdo-Webseiten des Baukasten-Editors "Jimdo Creator" ausgefallen

Wie und warum? Niemand weiß es!

Was jedoch ins Auge sticht, ist die unsägliche Krisenkommunikation: 

[...]Grund dafür ist eine technische Störung.[...]

[...]Es wurde leider noch keine Lösung gefunden[...]

Inzwischen soll der Dienst wohl wieder laufen. Was man aber persönlich tun kann, um ähnlichen Problemen vorzubeugen, erfährt man nirgends. Der Kunde wird allein gelassen...

PunkSpider comes back

PunkSpider ist im Wesentlichen eine Suchmaschine, die ständig das gesamte Web crawlt. Sie identifiziert automatisch hackbare Schwachstellen auf Websites und ermöglicht es jedem, diese Ergebnisse zu durchsuchen, um Websites zu finden, die für alles mögliche anfällig sind...

"Das Tool ist voller guter Absichten - diese Schwachstellen führen zu vielen realen Problemen, Ransomware ist eines davon, und die Veröffentlichung kann die Administratoren dazu veranlassen, sie zu beheben. Wir empfehlen es jedoch nicht!"

Electronic Frontier Foundation

many THX Robert