Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlicht, basierend auf dem IT-Grundschutz-Kompendium und den BSI-Standards 200-1,-2 und -3, eine Web-Schulung, die Anwender in unterschiedlichen Lektionen durch die IT-Grundschutz-Vorgehensweise führt.Der IT-Grundschutz ist Fundament und Werkzeug zugleich, wenn es um systematische Informationssicherheit für Unternehmen, Behörden und Organisationen geht.
Microsoft schließt mit dem Juli Patchday insgesamt 53 Lücken, von denen 18 als "kritisch" betrachtet werden. Die als kritisch eingestuften Sicherheitsupdates beziehen sich größtenteils auf die Browser Edge und Internet Explorer. 33 weitere Updates werden als "wichtig" eingestuft unter anderem sind verschiedene Office Versionen betroffen. Adobe gibt diesmal Updates u. a. zum Reader und der ständigen Baustelle Flash heraus. Flash wurde schon häufig Ziel von teils erfolgreichen Angriffen und steht häufig deswegen in der Kritik.
Die neue Version des beliebten Browsers zeigt unverschlüsselte Seiten nun als unsicher an. Im Zuge der DSGVO sollte jeder Webseitenbetreiber bestenfalls seine Seiten mit der Transportverschlüsselung https (TLS 1.2) absichern, dies kann man zum Beispiel mit kostenlosen Zertifikaten von Lets Encrypt.
Der beliebte und kostenlose Videoplayer VLC benötigt ein Update auf die abgesicherte Version 3.0.2. Ohne dies könnte mit Hilfe einer präparierten Flash Player Datei Schadcode mit den Nutzerrechten des Opfers ausgeführt werden.
Das BSI für Bürger warnt vor mehreren Sicherheitslücken im Firefox, die nun durch ein Update behoben wurden. Wer Versionen
einsetzt sollte schnell handeln, denn so schreibt das BSI:
Vor einer neuen Spamwelle warnt gerade das LKA Niedersachsen. Dies hatte ein erhöhtes Vorkommen einer neuer Spamwelle registriert, deren Mails in gutem Deutsch verfasst sind und teilweise Namen der Empfänger enthält. Desweiteren ist gefährlich, dass einige namhafte Virenscanner die enthaltene oder über Links erreichbare Malware noch nicht erkennen.
Mails mit oben genannten Betreff sollen zwar dazu führen, dass der Anwender glaubt, von einer Verschlüsselung durch WannaCry betroffen zu sein, doch es wurde nichts verschlüsselt. Bitte zahlen Sie daher auch nichts, sondern löschen Sie eine solche Mail nur. Diese Mails treten im Moment verstärkt in Großbritannien auf, könnten jedoch auch schnell, selbst mit etwas geändertem Betreff auch in Deutschland auftauchen.
Microsoft patcht an diesem Dienstag 50 Sicherheitslücken, von denen 11 als "kritisch", die restlichen 39 als "wichtig" eingestuft werden.
An der Spitze der kritischen Lücken steht eine Verwundbarkeit des Windows Domain Name Systems (DNS) in der Datei DNSAPI.DLL.
Microsoft® stellt nach eigenen Aussagen den Support auf den eigenen Foren für viele ältere Produkte ein. Für einige davon (z.B. Windows 7, 8.1) ist der offizielle Produkt-Support-Zeitraum noch nicht beendet.
U.a. wird der Support für folgende Produkte beendet :
Wie bereits in unserem Fachbeitrag erwähnt, halten viele Nutzer einen Mailanhang im PDF Format für sicher. Dies ist jedoch ein Trugschluss, denn PDF Dateien können Java Script enthalten. Dies ist eine Scriptsprache, mit der man ausführbaren Code in eine PDF ablegen kann. Der Dateiname bleibt auch "dateiname.pdf" nicht etwa "dateiname.pdf.exe ", was ja auch schon häufig für die Verteilung von Viren genutzt wurde.
Das FBI hat wichtige Teile der Infrastruktur des Botnetzes VPNFilter unter Kontrolle gebracht und somit die Funktionalität eines Command & Control Servers, der weitere Schadsoftware nachladen kann, entschärft. Dieses Botnetz hatte mittlerweile 500.000 Geräte gekapert, unter anderem NAS und Router der Marken Qnap, Linksys, Mikrotik, Netgear und TP-Link. Sie können dem Treiben nun Einhalt gebieten, indem Sie Ihr Gerät einfach neustarten.
