Exploits

Unbekannte haben auf Github zahlreiche Repositories großer Softwareprojekte kopiert. Die Kopien sind mit einem bösartigen Link versehen, der den Angreifenden nicht nur kryptografische Schlüssel auf dem Silbertablett serviert, sondern auch Zugangstoken für Cloudplattformen wie AWS.

Eine von Microsoft als kritisch eingestufte und bisher ungepatchte Sicherheitslücke in Office und allen aktuellen Windows-Versionen wird derzeit aktiv ausgenutzt. Sie erlaubt es, beliebigen Programmcode auf Systemen auszuführen. Ein Workaround ist vorhanden.

Weil jemand mal auf Dinge geschaut hat, die sonst niemanden interessieren, ergeben sich manchmal ganz neue und spannende Zusammenhänge. Das ist nicht nur in Krimis ein beliebtes Motiv, sondern auch bei der Analyse von Schadsoftware. So wurde eine potenzielle Verbindung von Emotet zur Conti-Gruppe…

Eine kritische Sicherheitslücke, die das Ausführen von beliebigem Code aus der Ferne ermöglicht, bereitet Azure-Kunden derzeit Kopfzerbrechen. Das Problem: Betroffene wissen meist überhaupt nicht, dass das verwundbare Programm installiert ist. Das wirft einige unbequeme Fragen auf.

Das kanadische Citizen Lab hat eine kritische und bisher unbekannte Sicherheitslücke an Apple gemeldet. Die auf den Namen „FORCEDENTRY“ getaufte Sicherheitslücke wurde mit dem aktuellsten Apple-Update geschlossen. Ausgenutzt wurde sie unter anderem von der Spionagesoftware Pegasus.

Eine Reihe von Sicherheitslücken mit der Bezeichnung „ProxyShell“ ist derzeit das Ziel von Angreifern. Die Schwachstellen sind bereits seit April und Mai dieses Jahres geschlossen. Betroffene Unternehmen müssen ihre Exchange-Server sofort patchen.

Der Name “Pegasus” ist derzeit häufig in den Medien anzutreffen. Doch was genau ist Pegasus eigentlich? Wer ist davon betroffen und wie kann ich mich schützen? Hier gibt es die Antworten!

In der neuesten Auflage des Patch Tuesday hat Microsoft insgesamt 117 Sicherheitslücken geschlossen. Einige davon werden derzeit aktiv ausgenutzt. Unter den gepatchten Programmen befindet sich auch eine kritische Schwachstelle in Microsoft Exchange.

Vor etwa zwei Wochen veröffentlichten Sicherheitsforscher Schwachstellen in Exim-Mail-Servern. Updates stehen seitdem zur Verfügung, wurden in vielen Fällen aber noch nicht eingespielt.