Sicherheit

Qakbot ist ein Trojaner mit einer mittlerweile 15jährigen Evolutionsgeschichte. Kürzlich haben die Sicherheitsforscher von Zscaler festgestellt, dass die Bedrohungsakteure ihre Codebasis aktualisiert haben, um 64-Bit-Versionen von Windows zu angreifbar zu machen. Zudem haben sie die Verschlüsselungsalgorithmen verbessert – ein Paradebeispiel für den Wandel einer resilienten, persistenten und innovativen Malware.

Der Messaging-Dienst Mastodon hat offenbar ein gravierendes Sicherheitsproblem. Dadurch sollen sich beliebige Konten aus der Ferne übernehmen lassen. Admins von Mastodon-Instanzen sind deshalb dazu aufgerufen, die aktuellen Software-Releases einzuspielen.

Sie sind meist unsicher, nerven und sollen regelmäßig geändert werden: Passwörter. Heute am "Change Your Password Day" ist es wieder soweit und Nutzer weltweit sind aufgefordert, ihre Zugangsdaten zu erneuern.

Der Sicherheitsmechanismus "HTTP Strict Transport Security" schützt Webseiten vor Protokoll-Downgrade-Angriffen und Cookie-Hijacking, da die Kommunikation im Browser ausschließlich über sichere HTTPS-Verbindungen stattfindet. Um selbst davon Gebrauch zu machen, können Sie mit hstspreload.org Ihre Webseite für HSTS fit machen.

Netzwerksegmentierung dient der Abwehr von Schadsoftware, die sich nach der Infiltration des Netzwerks seitlich darin ausbreitet. Die Mikrosegmentierung untergliedert noch granularer, sodass zwischen einzelnen Unterbereichen des Netzwerks der Zugang beschränkt ist. Werden diese beiden Methoden miteinander kombiniert, lässt sich die Cybersicherheit eines Unternehmens merklich verbessern und Sicherheitsrisiken reduzieren.

Dass sich Cyberkriminalität laufend professionalisiert, ist nichts Neues. Dazu gehören aber nicht nur Arbeitsteilung, Recruiting im Darknet und benutzerfreundliche Malware-Baukästen. Um sich von der Konkurrenz abzusetzen – und die eigenen Leistungen angemessen gewürdigt zu wissen – gehört für die Kriminellen offenbar immer mehr auch die entsprechende Medienarbeit dazu.

Das Sicherheitsteam von Akamai hat eine Schwachstelle im DHCP-Server von Microsoft entdeckt, die das Spoofing von DNS-Daten ermöglicht. Die Angriffe kommen ohne Anmeldedaten aus und funktionieren mit der Standardkonfiguration des Servers.

Eine XSS- und CSRF-Lücke soll es ermöglichen, X-Konten durch lediglich einen Klick auf einen speziell präparierten Link zu übernehmen. Darauf weist ein Post des Security-Researchers mit dem Handle "@rabbit_2333" hin.

Cyberkriminelle haben beliebte Collaboration-Umgebungen wie Teams oder Slack für sich entdeckt. Eine weltweite Umfrage zeigt, dass die Komplexität der Absicherung von IT-Umgebungen durch die Beliebtheit von Teams, Slack und Co. gestiegen ist. In einem kostenfreien E-Book zeigen Experten von Mimecast auf, wo die größten Gefahren lauern.