0815-Info.news

Secure, Smart & Easy? Der Azure-Cloud-Datenbank-GAU

Microsoft hat am Donnerstag mehrere Tausend Kunden seines Cloud-Dienstes Azure über eine gravierende Sicherheitslücke informiert, durch die Unbefugte vollständigen Zugriff auf die Cloud-Datenbanken der Kunden erlangen konnten.

Back to the 90's? Rootkits - now signed by Microsoft

Sie sind wieder da! In einem Forschungsbericht dokumentiert das Sicherheitsunternehmen Bitdefender das verstärkte Wiederauftauchen von Rootkits in den vergangenen Monaten. Diese extrem bösartigen Schadprogramme dienen dazu, Cyberkriminellen einen dauerhaften Zugang zu fremden Systemen zu verschaffen. Dazu nisten sie sich im Kernel des Betriebssystems ein und verbergen sich und ihre Aktivitäten vor dem Betriebssystem und Malware-Scannern.

Mit dem nun entdeckten FiveSys ist zum zweiten Mal in wenigen Monaten verstärkt ein Rootkit aufgetaucht, das über eine gültige, von Microsoft über den WHQL-Zertifizierungsprozess ausgestellte digitale Signatur verfügt. Mit einer solchen gelingt es Angreifern, die Betriebssystembeschränkungen zu umgehen und eigene Module in den Kernel zu laden.

Wie kommt ein Vi­rus auf den Com­pu­ter?

Die Fra­ge in der Über­schrift ist falsch. Rich­tig, wie kommt ein Vi­rus auf ei­nen Win­dows-PC. Selt­sa­mer­wei­se sind alle an­de­ren Desk­top-Be­triebs­sys­te­me ge­gen Win­dows-Vi­ren re­sis­tent.

Team Silver Snipers: Der CS:GO-Weltmeister ist über 70

"Wir waren eine lustige Truppe, bunt gemischt. Einige Jungspunde mit 60 dabei, ein paar in meinem Alter. Wir verstanden uns auf Anhieb gut."

Öivind Toverund (78), ältester Counter-Strike-Profi der Welt

Der log4j-Detektor

Trotz Hinweisen auf fatale Sicherheitslücken: Keine Reaktion bei Vodafone

"In der Onlinepräsenz von Vodafone habe ich Anfang des Monats eine Sicherheitslücke mit enormem Gefahrenpotenzial gefunden"

Daniel Werner, Quality Assurance Engineer

Im Suchfeld lasse sich Java Script Code ausführen und damit könne man Kundendaten abgreifen, Rufumleitungen anlegen und Rechnungen manipulieren. Doch Vodafone reagiert nicht!

Erst auf Nachfragen der Presse erklärte Vodafone, die Sicherheitslücke bereits seit Anfang August zu kennen und diese mittlerweile geschlossen zu haben.

Äksschperden at work!

"Ein Jahr später als geplant soll es die ersten digitalen Schulzeugnisse in Rheinland-Pfalz im Schuljahr 2022/23 geben. Als Grund für die Verzögerung nannte das Bildungsministerium in Mainz "Schwachstellen im Sicherheitssystem der Bundesdruckerei". Davon betroffen war ein öffentlicher Schlüssel im Testsystem für die Zeugnis-Blockchain."

Ich habe keine Ahnung, was für "Flitzpiepen" da am werkeln sind, aber ist ein "öffentlicher Schlüssel" nicht deshalb ÖFFENTLICH, weil er ein unabdingbarer Bestandteil einer hybriden Verschlüsselung ist???

Achja und #blockchain... und ein "öffentlicher Schlüssel"??? M.W.n. ist die Präsenz des Eintrags in der Blockchain der Nachweis der Echtzeit. And btw: Wenn man auf den ganzen Blockchain-Bullshit verzichtet, reicht eine einfache digitale Signatur seitens der Schulbehörden. Reicht nicht nur, wäre sogar vorzuziehen, denn das kann man dann auf seine Korrektheit prüfen, ohne einmal die komplette Blockchain-Historie runtergeladen zu haben.

gefunden bei #fefe

Microsoft Defender macht den PC unsicher

Gestohlene Kryptowährung - Qubit Finance bietet 250.000 $ für die Rückgabe

Per Twitter versuchen die Finanzexperten Kontakt mit dem Hacker aufzunehmen, der sich mit 206.809 Binance-Münzen aus dem QBridge-Protokoll von Qubit im Wert von mehr als 80 Millionen US-Dollar aus dem Staub gemacht hat.

Lass mal kurz überlegen: Qubit Finance hat keinen blassen Schimmer, wer ihnen da in die Kasse gegriffen hat, aber bieten 2,50 $ für 'ne Million?

Nööö... Ich glaub, das wird nix! Ganz miese Rendite!

Microsofts Edge-Browser ist jetzt auch für Linux verfügbar

Noch im Beta-Status aber stabil. Microsoft hat definitiv 'nen Fuss in der Linux-Tür...