Comretix Blog

Cyberkriminelle behaupten im Darknet-Forum Breach Forums, einen substanziellen Datensatz an Kunden-, Mitarbeiter- und betriebsinternen Daten bei einem Cyberangriff auf den spanischen Telekommunikationsanbieter Telefónica erbeutet zu haben. Der Datensatz soll demnach mehr als 5000 interne Dateien, 236,493 Kundendatensätze und rund eine halbe Million Jira-Tickets beinhalten.

Anzeige

Das Cybersecurity-Unternehmen Hudson Rock sprach offenbar mit den Angreifern. Inititalen Zugriff konnten sich die Angreifer nach eigenen Angaben durch Infostealer-Malware verschaffen, mit der sie die Zugangsdaten von 15 Telefonica-Angestellten stahlen. Kombiniert mit Social Engineering konnten sie sich dann weitere Rechte im System verschaffen und auf das Ticketing-System zugreifen.

Laut Hudson Rock wurden dabei auch 24.000 Mitarbeiter-Datensätze erbeutet, die sich theoretisch für weitere Phishing-Attacken missbrauchen lassen. Auch besteht die Gefahr, dass Cyberkriminelle interne Informationen aus den Jira-Issues nutzen könnten, um Schwachstellen für künftige Angriffe ausfindig zu machen.

Telefónica bestätigte am Freitag, Opfer eines Cyberangriffs geworden zu sein, bei dem die Angreifer sich Zugriff auf das interne Ticketing-System verschafften. Derzeit untersuche man das Ausmaß des Vorfalls. Die notwendigen Schritte, um unautorisierten Zugriff zu blockieren, habe man bereits unternommen, so das Unternehmen in einer E-Mail an das US-amerikanische Nachrichtenportal Bleeping Computer. Die deutsche Tochtergesellschaft Telefónica Deutschland ist vor allem für die Kernmarke O2 bekannt.

Das Have-I-Been-Pwned-Projekt (HIBP) hat bislang lediglich Daten von bekannten Datenlecks und Einbrüchen bei Organisationen in die Datenbank aufgenommen und dazu Interessierten Informationen geliefert. Jetzt kommen auch in großem Stil Daten hinzu, die von Infostealern gesammelt wurden.

Anzeige

In einem Blog-Beitrag erklärt Projekt-Inhaber Troy Hunt, dass das eine bedeutsame Änderung darstellt. Wer seine E-Mail-Adresse auf HIBP sucht, hat bislang Rückmeldungen dazu erhalten, in welchem bekannten Datenleck die Informationen aufgetaucht sind. Schon früher hat Hunt Daten von Infostealern integriert, aber es kam demnach zu Frust bei Betroffenen, die mit der Information "Adresse tauchte in Infostealer-Logs auf" nichts anfangen konnten.

Bei Infostealern handelt es sich um Malware, die etwa die Rechner von Betroffenen befällt. Troy Hunt nennt als Beispiel das Herunterladen und Ausführen vermeintlicher Software-Cracks und Spiele-Cheats, die solche Malware mitbringen.

Die Infostealer protokollieren aber Daten zu allen möglichen Diensten, die auf infizierten Rechnern genutzt werden. Als experimentelle Funktion können Interessierte nun Benachrichtigungen zu ihrer E-Mail-Adresse erhalten. Zudem können Unternehmen, denen die Domains gehören, die Informationen über eine API nach Bestätigung der Inhaberschaft einer Domain erhalten, um etwa die Passwörter zu offenbar kompromittierten Konten zurückzusetzen. Ob umgekehrt auch eine Information von HIBP an Domaininhaber rausgehen kann, damit diese gezielt neu erkannte kompromittierte Konten zurücksetzen können, will Hunt in Zukunft testen.

Im iX-Workshop Cybersicherheit - Awareness richtig gemacht lernen Sie, wie Sie das Sicherheitsbewusstsein in Ihrem Unternehmen oder Ihrer Organisation stärken und so die Cybersicherheit nachhaltig verbessern können. Mit konkreten Ansätzen zur Umsetzung erarbeiten Sie ein didaktisches Rahmenkonzept, um Ihren Kollegen wichtige Inhalte zielgruppengerecht zu vermitteln.

Anzeige

Diese praxisorientierte Schulung richtet sich an Personen, die ihre Mitarbeitenden für Informationssicherheit und Cybersecurity sensibilisieren wollen – konkret an CISOs, Awareness Manager, CIOs, interessierte CEOs, Verantwortliche für Aus- und Weiterbildung, IT-Leiter und Informationssicherheitsbeauftragte. Der Workshop ist in zwei Teile gegliedert. Dazwischen liegt eine Lernphase von ca. zwei Monaten, in der Sie den Input und das Gelernte im eigenen Unternehmen umsetzen.

Die Trainerin Swantje Westphal ist Direktorin des Institute for Security and Safety GmbH an der Hochschule Mannheim. Als Ansprechpartnerin für internationale Institutionen vertritt sie das ISS in der OEWG der Vereinten Nationen für IKT im Kontext internationaler Sicherheit und in der WP.29 GRVA der UNECE.

macOS-Nutzerinnen und -Nutzer können in Probleme mit Docker-Installationen laufen. Außerdem hat der Malwareschutz von Bitdefender selbst eine Sicherheitslücke unter Apples Betriebssystem aufgerissen.

Anzeige

Unter macOS kam es bei Nutzung von Docker Desktop dazu, dass Malware-Warnungen des Betriebssystems aufpoppten und den Start der Software blockiert wurde. In einem Blog-Beitrag erörtern die Entwickler die Lösungen für das Problem. Hinweise auf die Ursache liefert ausgerechnet die URL für den Support-Artikel, der Lösungsansätze detailliert erläutert: "Cert Revoke Solution", auf Deutsch etwa "Lösung für zurückgezogenes Zertifikat".

Offenbar waren die Docker-Dateien mit einem Zertifikat signiert, das zwischenzeitlich zurückgezogen wurde. Dadurch blockiert macOS folgerichtig die Ausführung und gibt gegebenfalls eine Malware-Warnung. Als Lösung sollen Betroffene ihre Docker-Version bervorzugt auf Version 4.37.2 aktualisieren – idealerweise direkt durch die App, was bei der aufkommenden Malware-Warnung natürlich nicht funktioniert. Docker stellt aber auch Patches für die Versionen 4.32 bis 4.36 bereit, die das Problem lösen sollen. Admins finden im Support-Artikel auch Hilfestellung für Admins mit MDM-Lösung und für Casks für Homebrew.

Währenddessen hat Bitdefender mitgeteilt, dass der Virusscanner für macOS eine veritable Sicherheitslücke aufweist. Aufgrund nicht vorhandener Härtung für die Prüfung von Signaturen von Laufzeit-Dateien oder Bibliotheken in der Bitdefender-VirusScanner-Binärdatei des VIrenscanners für macOS können Angreifer eigene Bibliotheken (.dynamic library; DYLD Injection) einschleusen, ohne, dass sie von AppleMobileFileIntegrity (AMFI) blockiert werden (CVE-2024-11128, CVSS 8.4, Risiko "hoch").

Aufgrund von laufenden Angriffen sollten Admins BeyondTrust Privileged Remote Access (PRA), Remote Support (RS) und Qlik Sense Enterprise auf den aktuellen Stand bringen. In welchem Umfang die Attacken ablaufen, ist derzeit nicht bekannt.

Anzeige

Die derzeit ausgenutzten Sicherheitslücken in BeyondTrust PRA/RS (CVE-2024-12686 "mittel") und Qlik Sense (CVE-2023-48365 "kritisch") hat die US-Behörde Cybersecurity & Infrastructure Security Agency (CISA) jüngst in ihren Katalog von ausgenutzten Softwareschwachstellen aufgenommen. Außerdem haben Angreifer seit Dezember 2024 eine weitere BeyondTrust-Lücke (CVE-2024-12356 "kritisch") im Visier.

Im letzten Fall sind Attacken ohne Authentifizierung aus der Ferne möglich, und Angreifer können Systeme vollständig kompromittieren. Zum Ausnutzen der anderen Lücke müssen Angreifer bereits über Admin-Rechte verfügen. Die Entwickler geben an, die Ausgabe 22.1.x abgesichert zu haben.

Weil verwundbare Versionen von Qlik Sense Enterprise HTTP Header nicht ausreichend überprüfen, können entfernte Angreifer mit präparierten HTTP-Anfragen an der Schwachstelle ansetzen, um Schadcode auszuführen. In einer Warnmeldung listen die Entwickler die dagegen abgesicherten Ausgaben auf.

SAP begeht den ersten Patchdays des noch jungen Jahres 2025 und kümmert sich um 14 Sicherheitslücken in mehreren Produkten. Davon haben zwei die höchste Risikoeinstufung "kritisch" erhalten. IT-Verantwortliche sollten daher die bereitstehenden Aktualisierungen so schnell wie möglich installieren.

Anzeige

In der Patchday-Übersicht von SAP listet der Hersteller die einzelnen Sicherheitsmitteilungen auf. Angemeldete Nutzer können in SAP NetWeaver Application Server for ABAP and ABAP Platform unberechtigt Zugriff aufs System erlangen, da unzureichende Authentifizierungsprüfungen eine Ausweitung der Rechte ermöglichen (CVE-2025-0070, CVSS 9.9, Risiko "kritisch"). Zudem können Angreifer unter nicht genannten, bestimmten Bedingungen in SAP NetWeaver AS for ABAP and ABAP Platform (Internet Communication Framework) unbefugt auf sensible Informationen zugreifen, was auf "schwache Zugriffskontrollen" zurückzuführen ist (CVE-2025-0066, CVSS 9.9, kritisch).

Außerdem stufen die Entwickler drei weitere Schwachstellen als hohes Risiko ein. Sie finden sich in SAP NetWeaver AS for ABAP and ABAP Platform, SAP BusinessObjects Business Intelligence Platform sowie in SAPSetup. Auch hierfür sollten Admins zügig die verfügbaren Aktualisierungen anwenden.

Die einzelnen Sicherheitslecks in SAP-Produkten, die am Januar-Patchday behandelt werden, im Überblick:

Der Positionsdatensammler Gravy Analytics hat eine Datenpanne eingeräumt, die zum Diebstahl der genauen Standortdaten von Millionen von Menschen geführt haben könnte. Gegenüber der norwegischen Regierung teilte Gravy Analytics, eine Tochtergesellschaft des Ortungsunternehmens Unacast, mit, dass man am 4. Januar einen "unbefugten Zugriff auf seine AWS-Cloud-Speicherumgebung" festgestellt habe. Das geht aus einem Dokument hervor, das vom norwegischen öffentlich-rechtlichen Rundfunk NRK veröffentlicht wurde.

Anzeige

Man arbeite "mit Hochdruck" daran, den Umfang des Vorfalls und die Art der betroffenen Informationen zu ermitteln, schreibt die US-Anwaltskanzlei BakerHostetler in der im Namen von Gravy Analytics an die norwegische Datenschutzbehörde Datatilsynet gerichteten Benachrichtigung über die Verletzung des Schutzes personenbezogener Daten. "Vorläufige Ergebnisse deuten darauf hin, dass eine unbefugte Person bestimmte Dateien erhalten hat, die persönliche Daten enthalten könnten." Diese würden derzeit analysiert. "Sollte sich herausstellen, dass personenbezogene Daten betroffen sind, stehen diese wahrscheinlich im Zusammenhang mit Nutzern von Drittanbieterdiensten, die diese Daten an Gravy Analytics liefern." Die Anwälte des Unternehmens erklärten weiter, dass Gravy Analytics derzeit prüfe, ob eine meldepflichtige Verletzung des Schutzes personenbezogener Daten vorliege.

Nach der Entdeckung der Datenpanne habe man sofort die Systeme gesichert, die Zugangsschlüssel zur AWS-Umgebung geändert, die Datenverarbeitungsplattform vorübergehend vom Netz genommen und eine Untersuchung mit Unterstützung externer Cybersicherheitsexperten begonnen, heißt es. Nach Angaben von Gravy Analytics sind die Datenverarbeitungsdienste seit dem 9. Januar wieder in Betrieb.

In der vergangenen Woche waren Spekulationen über das Datenleck bei Gravy Analytics aufgetaucht. Im Darknet behaupteten russischsprachige Kriminelle, Millionen Daten des Positionsdatensammlers erbeutet zu haben. Dazu gehörten Medienberichten zufolge offenbar auch Daten von beliebten Handyspielen wie Candy Crush sowie Dating-Apps wie Tinder und Grindr, Apps zur Überwachung von Schwangerschaften und anderen.

In der modernen IT-Landschaft sind Containerisierung und deren Automatisierung mittels Kubernetes unverzichtbar. Dabei ist die Einrichtung eines Kubernetes-Clusters nur der erste Schritt. Um die komplexe Umgebung effizient und sicher zu verwalten, sind spezialisierte Kenntnisse und Fähigkeiten erforderlich.

Anzeige

Im iX-Workshop Fortgeschrittene Kubernetes-Administration werden Sie in die Feinheiten des fortgeschrittenen Applikationsmanagements eingeführt und lernen, wie Sie Service-Mesh-Technologien implementieren und verwalten können. Zudem lernen Sie Methoden und Techniken für den nachhaltigen und sicheren Betrieb von Kubernetes-Clustern. Ein besonderer Schwerpunkt liegt auf den neuesten Sicherheitstechnologien und Best Practices, die dazu beitragen, Kubernetes-Umgebungen gegen potenzielle Bedrohungen abzusichern, sowie auf dem sicheren Umgang mit sensiblen Informationen, den sogenannten Secrets.

Der Workshop ist interaktiv gestaltet. In zahlreichen Übungen können Sie die vorgestellten Konzepte und Techniken anwenden und vertiefen. Dabei geht es unter anderem um die Bereitstellung von Applikationen im Container, Zugriffsberechtigungen auf die Kubernetes API, Sicherheitseinstellungen für den Kubernetes-Cluster und den Einsatz von Service Mesh in Projekten.

Von diesem Workshop profitieren vor allem IT-Profis, die tiefer in die Administration und Konfiguration von Kubernetes einsteigen und ihre Kubernetes-Umgebung stabil und sicher betreiben möchten. Er baut auf den Grundlagen auf und ist die ideale Ergänzung für alle, die Kubernetes bereits im Einsatz haben und an ihre Grenzen stoßen.

In der aktuellen Version von Log Source Management App für die IT-Sicherheitslösung IBM QRadar SIEM haben die Entwickler mehrere Sicherheitslücken geschlossen, über die Angreifer Systeme kompromittieren können.

Anzeige

In einer Warnmeldung erläutern die Entwickler, dass sie in der Ausgabe 7.0.11 mehrere Schwachstellen in verschiedenen Komponenten geschlossen haben. Alle vorigen Versionen sollen verwundbar sein. Der Großteil der Lücken ist mit dem Bedrohungsgrad "hoch" eingestuft. Hier können Angreifer unter anderem für DoS-Attacken (CVE-2024-45590) ansetzen. Klappt das, können Server crashen.

Darunter ist aber auch eine "kritische" Lücke mit Höchstwertung (CVE-2024-47875 CVSS Score 10 von 10). Ist eine Attacke erfolgreich, kann im Zuge einer mXSS-Attacke Schadcode auf Systeme gelangen.

Bislang gibt es keine Berichte zu bereits laufenden Attacken. Admins sollten aber nicht zu lange mit der Installation des Sicherheitsupdates zögern.

Die Entwickler von Paessler PRTG Network Monitor haben ihre Netzwerküberwachungssoftware gegen mögliche Attacken abgesichert. Admins mussten jedoch mehrere Monate auf das Sicherheitsupdate warten.

Anzeige

Aus dem Changelog der Paessler-Website geht hervor, dass die Entwickler die Lücke (CVE-2024-12833 "hoch") in der Version 25.1.102.1373 geschlossen haben. Um Attacken auf die Stored-XSS-Schwachstelle vorzubeugen, haben die Entwickler eigenen Angaben zufolge den Auto-Discovery-Prozess gehärtet, sodass Eingaben effektiver überprüft werden, damit kein Schadcode auf Systeme gelangen kann.

Auf die Lücke sind Sicherheitsforscher von Trend Micro gestoßen. Sie geben an, die Schwachstelle bereits im März 2024 an Paessler gemeldet zu haben. Das Sicherheitsupdate ist aber erst jetzt erschienen. In einer Stellungnahme versichert der Softwarehersteller, dass ihm derzeit keine Attacken auf die Lücke bekannt sind.

Als ITler wissen Sie recht gut, was für einen sicheren Betrieb des Unternehmens nötig wäre. Aber vor der Umsetzung gilt es, die Geschäftsführung von der Notwendigkeit zu überzeugen. Dieses heise security Webinar liefert Ihnen die notwendigen Fertigkeiten, Ihrem Chef Themen der Informationssicherheit richtig "zu verkaufen".

Anzeige

Die Kommunikation zwischen Sicherheitsspezialisten und Geschäftsführung scheitert oft schon an der Themenwahl; die eher technisch orientierten Fachleute finden keine gemeinsame Gesprächsebene mit den Entscheidungsträgern. Hinzu kommen fehlendes Geschick bei der Gesprächsführung und manchmal auch ungeschickt vorgebrachte Argumente.

Unsere sowohl in der Security als auch in der C-Level-Kommunikation erfahrenen Referenten zeigen deshalb auf, welche Themen die Geschäftsleitung überhaupt bewegen und schlagen dann die Brücke zur Informationssicherheit. Zudem diskutieren sie, welchen Stellenwert Compliance und Co in diesem Zusammenhang haben und ob sie tatsächlich das Mittel zu einer größeren Akzeptanz der Informationssicherheit sind. Das ergänzen sie mit bewährten Techniken zur Vorbereitung und Führung eines Pitch-Gesprächs.

Das Webinar richtet sich an Sicherheits- und auch Datenschutzverantwortliche in Firmen, Organisationen und Behörden. Es handelt sich hierbei weder um eines der typisch technischen heise security Webinare noch um eine der verbreiteten Management-Schulungen. Die Referenten Christoph Wegener und Wilhelm Dolle haben zwar einen ausgeprägt technischen Background, aber auch reichlich Erfahrung in der Kommunikation mit Firmen-Chefs und Management. So können sie die Brücke schlagen und IT-Spezialisten die notwendigen Strategien und Techniken für erfolgreiche Kommunikation zu Security-Themen vermitteln.

Malware und Hacker-Angriffe sind längst nicht mehr nur ein Windows-Thema – auch Linux-Server und die darauf laufenden Dienste geraten immer häufiger unter Beschuss. Der fünftägige Intensiv-Workshop Linux-Server härten: Verschlüsselung, Zugriffskontrolle, Integritätschecks beschäftigt sich umfassend mit der Sicherheit von Linux-Servern. Das Themenspektrum reicht von der physischen Sicherheit über Mechanismen der Zugriffskontrolle bis hin zu Logging, Monitoring und Intrusion Detection.

Anzeige

Sie lernen, wie Sie Daten verschlüsseln und Netzwerkdienste absichern, fortgeschrittene Methoden der Zugriffskontrolle wie Zwei-Faktor-Authentifizierung einrichten und die bekannten Sicherheitsframeworks SELinux und AppArmor einsetzen. Florian Winkler erklärt, wie man Logfiles mit sicherheitsrelevanten Vorfällen analysiert und geht auch auf das Thema Einbruchserkennung ein. Darüber hinaus erhalten Sie eine theoretische Einführung in das Penetration Testing und erfahren, wie Sie Sicherheitslücken in der eigenen IT gezielt aufspüren.

Der nächste iX-Workshop findet vom 24. bis 28. Februar 2025 per Videokonferenz in einem Remote Classroom statt. Trainer Florian Winkler ist seit 2014 als Berater und Trainer beim Linux-Systemhaus B1 Systems tätig. Seine Themenschwerpunkte liegen in den Bereichen Konfigurationsmanagement, DevOps, Deployment, Security und Automatisierung.

Damit Sie in diesem Workshop das Gelernte direkt ausprobieren und selbst Hand anlegen können, erhalten Sie einen ssh-Zugang zu einer Trainingsumgebung mit bereitgestellten Linux-Systemen. Der Workshop ist interaktiv: Sie haben jederzeit die Möglichkeit, dem Referenten Fragen zu stellen und sich mit den anderen Teilnehmenden auszutauschen. Damit dies gut funktioniert, ist die Gruppengröße auf maximal 12 Personen begrenzt.

Aktuelles Paypal-Phishing schafft es, einige Spam-Filter zu umgehen. Thematisch geht es um einen angeblichen Monatsbericht. Der soll Mail-Empfänger dazu verlocken, auf die Links in der Betrugsmail zu klicken.

Anzeige

Diese Mails schaffen es an einigen Spam-Filtern vorbei in die Inbox von Nutzern.

(Bild: heise online / dmk)

Die Betreffzeile der Mails lautet "Monatliche Finanzübersicht verfügbar". Sie sind zwar nicht besonders gut aufgemacht, unter anderem die Anrede lediglich mit "Hallo" ohne Namen kann Empfänger aufhorchen lassen. Da diese Mails einige Spam-Filter umgehen, erreichen sie potenziell jedoch mehr arglose Opfer.

Langsame Verbindungen, ständige Unterbrechungen oder unerkannte Sicherheitslücken können den Betriebsablauf stark beeinträchtigen oder sogar zu Ausfällen führen. Mit Wireshark, einem Open-Source-Tool zur Netzwerkanalyse, können Administratoren den Netzwerkverkehr in Echtzeit überwachen, Sicherheitsrisiken identifizieren und Verbindungsprobleme diagnostizieren.

Anzeige

In dem praxisorientierten Workshop Netzwerkanalyse und Fehlersuche mit Wireshark erfahren Sie, wie Sie das Netzwerkanalyse-Tool Wireshark effizient einsetzen können. Sie lernen die Funktionsweise und Konfiguration von Wireshark kennen, entwickeln systematische Vorgehensweisen zur Fehleranalyse, verstehen die Bedeutung der Aufzeichnung von Netzwerkdaten und erfahren, wie Sie die Zuverlässigkeit Ihres Netzwerks steigern können.

Der Workshop ist interaktiv gestaltet und beinhaltet praxisnahe Übungen in einer bereitgestellten Laborumgebung. Sie werden selbstständig Netzwerkdaten erfassen, Filter setzen, Analysen durchführen und Statistiken erstellen. Anhand konkreter Anwendungsszenarien vertiefen Sie dieses Wissen und verstehen beispielsweise, wie Sie Netzwerkprotokolle analysieren, Leistungsengpässe aufspüren und Auswirkungen von Paketstaus und Paketverlusten erkennen.

Ihr Trainer Henrik Wahsner ist ein erfahrener Experte in der Performanceanalyse und Fehlersuche in IP-Netzwerken. Als technischer Leiter der NETCOR GmbH kombiniert er tiefgehendes Fachwissen mit praxisnaher Expertise, die er in zahlreichen Kundenprojekten gesammelt hat.

Die europäische NIS-2-Richtlinie (Network and Information Security Directive 2) stellt viele Unternehmen vor neue Herausforderungen im Bereich der Cybersicherheit. Bis Oktober 2024 mussten europäische Unternehmen die Vorgaben in nationales Recht umsetzen. In Deutschland geschieht dies durch das NIS2UmsuCG (NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz). Die Neuregelungen betreffen zahlreiche Unternehmen und erfordern eine gründliche Auseinandersetzung mit den Anforderungen sowie deren praktische Umsetzung.

Anzeige

Der Workshop NIS2: Anforderungen und Vorgaben bietet Teilnehmenden die Möglichkeit, die Kernaspekte der NIS2-Richtlinie und des deutschen NIS2UmsuCG kennenzulernen. Ein besonderer Fokus liegt dabei auf der Verbindung mit bestehenden ISO 27001-Maßnahmen. An zwei Vormittagen erwerben die Teilnehmer das notwendige Wissen, um Sicherheitsstrategien zu optimieren, Compliance zu gewährleisten und rechtliche Vorgaben zu erfüllen.

Der Workshop richtet sich primär an Personen mit Sicherheits- oder Compliance-Verantwortung. Er steht jedoch allen Interessierten offen, die einen Überblick über NIS2 im Zusammenspiel mit ISO 27001:2022 gewinnen möchten. Durch den Workshop führt Sebastian Renczikowski. Mit seinem Fachwissen zu Normen und regulatorischen Anforderungen entwickelt er passgenaue Lösungen für Unternehmen im Bereich Informationssicherheit, Compliance und beim Risiko- und Notfallmanagement.

Das anonymisierende Linux Tails schließt mit der jetzt erschienenen Version 6.11 als kritisches Risiko eingestufte Sicherheitslücken. Nutzern ist die Aktualisierung daher dringend anzuraten.

Anzeige

Die Versionsankündigung verspricht aber noch mehr Korrekturen für das Linux zum Mitnehmen auf USB-Stick. Die als kritisch eingestuften Schwachstellen können Angreifer ausnutzen, sofern sie die Kontrolle über eine Anwendung in Tails erlangen, erklären die Tails-Entwickler. Dann können sie eine Schwachstelle im Tails Upgrader missbrauchen, um ein bösartiges Upgrade zu installieren und die permanente Kontrolle über das Tails erlangen. Als Abhilfe kann ein manuelles Upgrade solche bösartige Software löschen.

Angreifer mit Kontrolle über eine App können außerdem Schwachstellen in anderen Apps missbrauchen, was zur Deanonymisierung oder Überwachung von Webbrowsing und ähnlichem führen kann. Als Beispiele führen die Maintainer auf, dass in Onion Circuits Angreifer so etwa Informationen über die Tor Circuits erlangen oder sie schließen können, im Unsafe Browser ohne Verbindung ins Tor-Netzwerk ins Internet gehen können, die Browsing-Aktivitäten im Tor-Browser überwachen oder etwa in Tor Connection die Verbindung ins Tor-Netzwerk rekonfigurieren oder blockieren können. Außerdem seien Manipulationen des persistenten Speichers möglich. Offen bleibt, wie Angreifer diese Kontrolle über Apps erlangen können.

All das korrigiert die Fassung 6.11 von Tails. Zudem kann die Distribution jetzt davor warnen, dass Partitionsfehler aufgetreten sind – das kann etwa aufgrund defekter oder gefälschter Hardware passieren, durch Softwarefehler oder wenn der USB-Stick mit Tails im laufenden Betrieb abgezogen wird. Bei der Entdeckung solcher Fehler empfiehlt Tails nun die Neuinstallation oder die Verwendung eines neuen USB-Sticks.

Auf dem Portal polizei-praevention.de des LKA Niedersachsen warnen die Beamten vor Betrug mit gefälschten Anlage-Webseiten zu Krypto-Währungen wie Bitcoin. Es handelt sich um eine andauernde Gefahr, die weiterhin für die Täter erfolgreich funktioniert.

Anzeige

Die Strafverfolger erklären in der Warnung, dass noch immer massenhaft Spam-Mails dazu versendet und Werbeanzeigen auf Internetseiten geschaltet werden. Die perfide Masche setzte auf die Gesichter von Prominenten, die regelmäßig im Fernsehen zu sehen sind. Diese werben angeblich für diese "Geldanlage, die ihnen angeblich zu zusätzlichem Reichtum verholfen hätte".

Die Masche ist den Beamten zufolge als "Boiler Room Scam" oder "Boiler Room Fraud" bekannt, wobei der "Boiler Room" ein "Händler-Saal" ist. Dabei erstellen die kriminellen Drahtzieher zahlreiche Webseiten im Netz, für die sie auf Gesichter und Namen von Prominenten von Fernsehsendern, aus populären Sendungen, Zeitschriften oder auch Musik setzen. Die bekannten Persönlichkeiten besitzen in der Regel ein gutes Ansehen. Oftmals sind sie als wohlhabend bekannt, aber oft auch für Wissen um die Finanzwelt.

Zudem sollen Logos, Werbung und Screenshots anderer Anbieter für mehr Vertrauen bei potenziellen Opfern sorgen. Das LKA Niedersachsen zeigt dazu beispielhaft ein Bildschirmfoto von einer imitierten Webseite etwa von Spiegel Netzwelt, auf der zusätzlich gefälschte Tchibo-Werbung eingeblendet wird und wo ein Screenshot aus einer NDR-Talkshow mit Barbara Schöneberger und Günther Jauch eingesetzt werden. Angeblich berichtete Jauch dort von der Plattform "Bitcoin Bank Breaker", Schöneberger prüfte das und legte ein eigenes Konto an. Dabei handelt es sich natürlich um eine Fälschung, die Talkshow hatte andere Themen zum Inhalt. Die URL der Webseite hat zudem gar nichts mit dem Spiegel zu tun.

Webanwendungen sind ein beliebtes Ziel von Cyber-Angriffen. Der iX-Workshop OWASP® Top 10 für Entwickler führt in die zehn häufigsten Risiken ein, denen Webanwendungen ausgesetzt sind. Da Webanwendungen häufig mit Schwachstellen entwickelt werden, ist dieses Wissen entscheidend, um die Integrität und Sicherheit von Anwendungen zu gewährleisten.

Anzeige

Über die häufigsten Sicherheitslücken informiert das Open Web Application Security Project (OWASP®) in seinen Top Ten Web Application Security Risks.

In diesem praxisorientierten Workshop erfahren Entwickler und IT-Profis, wie sie Sicherheitslücken systematisch erkennen und beheben können. Im Mittelpunkt stehen die zehn häufigsten Sicherheitsrisiken nach der OWASP-Klassifizierung. Sie lernen nicht nur theoretische Grundlagen, sondern durchlaufen konkrete Übungsszenarien, die Ihnen helfen, ein tiefes Verständnis für die OWASP® Top 10 Risiken zu entwickeln. Sie lernen, wie Schwachstellen in Web-Applikationen identifiziert und ausgenutzt werden und welche Gegenmaßnahmen sinnvoll sind.

Im Unterschied zum Workshop OWASP® Top 10: Kritische Sicherheitsrisiken für Webanwendungen verstehen führen Sie in diesem Workshop selbstständig Übungen durch, in denen typische Angriffsmethoden erlernt werden. Jeder Teilnehmende erhält einen individuellen Zugang zur Trainingsplattform. Dort suchen Sie selbstständig mit Kali Linux und Burp nach Schwachstellen in verschiedenen verwundbaren Anwendungen. Der Referent steht während der gesamten Übung für Fragen zur Verfügung und stellt die Lösung nach der vorgegebenen Zeit in der Gruppe vor.#