Wenn wir auf einen Artikel, ein Advisory, einen Exploit, etc. stoßen, von dem wir denken, dass es möglichst schnell bekanntgemacht werden sollte, verfassen wir einen Anreißertext und veröffentlichen es hier. Das können z.B. Updates zu aktuell laufenden Malware-Kampagnen sein, bei denen schnelle Reaktion wichtig ist.

Aktuelles von CERT.at kann alternativ auch als Feed bezogen werden.


Aug 17

17.08.2020 12:39
Goodbye EmoCrash - Schwachstelle in Emotet gefixed

Eine Schwachstelle im Code von Emotet ("EmoCrash" genannt) wurde seit geraumer Zeit in der Security Community als Präventionsmaßnahme gegen Emotet Infektionen verteilt.


Aug 14

14.08.2020 13:10
Aktuelles 2020-08-14

Patchdays, Emotet und eine schwere Lücke in vBulletin sind die derzeit wahrscheinlich wichtigsten Themen.


Aug 12

12.08.2020 14:15
CEO Fraud via WhatsApp und Sprachnachrichten

CEO Fraud ist zwar quasi ein "alter Hut", aber uns sind jetzt Fälle bekannt geworden, bei denen Kriminelle die Stimmen von CEOs missbrauchen, um glaubwürdiger zu wirken.


Aug 07

07.08.2020 08:30
WordPress Auto-Updates für Plugins und Themes ab 11. August

Am 11. August 2020 wird WordPress Auto-Updates für Plugins und Themes ermöglichen - für welche Seiten das warum (nicht) sinnvoll ist, fasst ein Blogbeitrag von WordFence zusammen.


Jul 29

29.07.2020 08:25
Emotet verschickt jetzt auch gestohlene E-Mail-Anhänge

Emotet stiehlt neuerdings auch Anhänge und verschickt sie mit Spam-E-Mails, um vertrauenswürdiger zu wirken.


Jul 15

15.07.2020 12:16
15.7.2020: Vier mal CVSS 10.0

Vier Schwachstellen mit Höchstnoten in der Kritikalität. Auf dünnem Eis ist man unterwegs mit F5, Palo Alto, SAP und Microsoft.


Jul 01

01.07.2020 15:00
Out-of-band Patches für die "Microsoft Windows Codecs Library"

Microsoft hat außerhalb des üblichen Patch-Zyklus Updates für die "Microsoft Windows Codecs Library" veröffentlicht. Laut Microsoft werden die Updates automatisch ausgerollt.


Jun 22

22.06.2020 18:57
Aktuelles zum 22.6.2020

Anlassbezogene Aussendungen und allgemeine Empfehlungen.


May 26

26.05.2020 19:33
26.5.2020: Was tut sich?

Wordpress, NXNS, RangeAmp, Bluetooth, Emotet und QNAP. Und Apple hat endlich einen Patch.


May 13

13.05.2020 16:31
Was geht aktuell um?

Angriffe gegen Wordpress gehen um, Thunderspy dürfte nicht kritisch sein.