0815-Info.news

Über Mehrfach- und Unterputz-Steckdosen mit USB-Ports

BGP-Hijacking: Massive Internet-Störungen im Festnetz der Telekom

Bei einer offenbar großen Zahl von Festnetzanschlüssen der Deutschen Telekom gibt es am Donnerstagvormittag teils große Probleme. Das Unternehmen selbst erklärte inzwischen auf Twitter, dass Dienste von Microsoft betroffen seien sowie auch Webex von Cisco.

Microsoft: Zero-Day-Repa fehlgeschlagen und jetzt ist jede Windows-Version gefährdet

Am Wochenende entdeckte der Sicherheitsforscher Abdelhamid Naceri einen Proof-of-Concept-Exploit-Code, der trotz der Patch-Version von Microsoft funktioniert. Schlimmer noch, Naceri glaubt, dass diese neue Version noch verfügbar ist, da sie die Gruppenrichtlinien umgeht, die in der Admin-Installation von Windows enthalten sind.

Die Sicherheitsanfälligkeit nutzt einen Windows Installer-Fehler (nachverfolgt als CVE-2021-41379 ), den Microsoft Anfang des Monats gepatcht haben will . Diese neue Variante gibt Benutzern die Möglichkeit, lokale Berechtigungen auf SYSTEM-Berechtigungen zu erhöhen, die höchsten unter Windows verfügbaren Benutzerrechte. Einmal eingerichtet, können Malware-Ersteller diese Berechtigungen verwenden, um jede ausführbare Datei auf dem System durch eine MSI-Datei zu ersetzen, um Code als Administrator auszuführen. Kurzum, sie können das System übernehmen.

Danke Robert!

"Smishing"-Masche: Weiter massenhaft Betrugs-SMS auf Handys

Beim "Smishing" – einer Wortschöpfung aus SMS und Phishing – bekommt man eine SMS mit einem Link. Dabei wird etwa auf ein angebliches Paket hingewiesen, das bald komme. Klickt man auf den Link in den Kurzmitteilungen, wird man auf dubiose Webseiten geleitet, wo man Apps downloaden soll – häufig zur angeblichen Paketnachverfolgung. Tatsächlich ist es aber Schadsoftware, die den SMS-Massenversand an alle im Handy gespeicherten Kontakte und weitere Nummern auslöst. Dies ist nur bei Handys mit dem Betriebssystem Android möglich

Axel Springer Blocker (ASB)

Der Axel Springer Blocker oder kurz ASB blockt nahezu alle Seiten des Axel Springer Verlags.
Jedenfalls versucht er es, die haben verdammt viele Seiten, glaubt man gar nicht.
Sollte eine Seite fehlen kannst du sie in unsere Datenbank hinzufügen!

Neu: Blockt nun auch Seiten welche Lobbyismus gegen das Internet betreiben!

Stadtportale: Der Axel Springer Verlag unterhält unter anderem einige Stadtportalseiten wie zum Beispiel Berlin.de und Hamburg.de diese Seiten werden im Axel Springer Blocker nicht blockiert, da diese Seiten benötigt werden um unter anderem Termine mit der Stadt zu beantragen.

Äksschperden at work!

"Ein Jahr später als geplant soll es die ersten digitalen Schulzeugnisse in Rheinland-Pfalz im Schuljahr 2022/23 geben. Als Grund für die Verzögerung nannte das Bildungsministerium in Mainz "Schwachstellen im Sicherheitssystem der Bundesdruckerei". Davon betroffen war ein öffentlicher Schlüssel im Testsystem für die Zeugnis-Blockchain."

Ich habe keine Ahnung, was für "Flitzpiepen" da am werkeln sind, aber ist ein "öffentlicher Schlüssel" nicht deshalb ÖFFENTLICH, weil er ein unabdingbarer Bestandteil einer hybriden Verschlüsselung ist???

Achja und #blockchain... und ein "öffentlicher Schlüssel"??? M.W.n. ist die Präsenz des Eintrags in der Blockchain der Nachweis der Echtzeit. And btw: Wenn man auf den ganzen Blockchain-Bullshit verzichtet, reicht eine einfache digitale Signatur seitens der Schulbehörden. Reicht nicht nur, wäre sogar vorzuziehen, denn das kann man dann auf seine Korrektheit prüfen, ohne einmal die komplette Blockchain-Historie runtergeladen zu haben.

gefunden bei #fefe

Ändere-dein-Passwort-Tag: Ausnahmsweise ja, bitte!

Zu etwa 35.000 Kundenkonten bei Paypal konnten Cyberkriminelle die Zugangsdaten erraten, 200.000 sogar bei North-Face, ungezählte Zugänge bei NortonLifeLock und zuletzt noch rund 20.000 bei DocMorris. Das sind lediglich die jüngsten gemeldeten und erfolgreichen Angriffe, bei denen das sogenannte Credential Stuffing – also Austesten von Passwörtern – erfolgreich war.

Durch einen Passwort-Generator und dessen Integration lässt sich das Ändern der Passwörter auf Webseiten mit Passwort-Manager besonders einfach und zügig umsetzen. Eine Anekdote aus der Praxis: Bereits nach kurzer Zeit, nachdem ich einen Passwort-Manager nutze, kenne ich keines meiner Passwörter mehr – außer natürlich das Master-Kennwort.

Expertin für Kontaktverfolgung: "Die Luca-App ist technologisch tot"

Nähste Crypto-Klitsche um $ 140 Millionen erleichtert

Microsoft empfiehlt: Abschalten!

Redmond hat herausgefunden, dass ihr Edge-Browser mehr als die Hälfte seiner Bugs verliert, wenn sie den internen Javascript-Compiler abschalten!

Bei Microsoft könnte das ein erstes Umdenken einleiten. Statt immer mehr Code für Performance-Verbesserungen hinzuzufügen und dann viele kritische Bugs zu fixen, versucht man eher Funktionen zu entfernen, die für viele Sicherheitsprobleme verantwortlich sind.

Microsoft entfernen!

Die finden ja alles raus! A L L E S finden die raus!