Die Sicherheitsmeldungen dieser Woche werden ganz klar von dem massiven DDoS-Angriff auf Dyn vom vergangenen Freitag dominiert. Weitere Meldungen gibt es als Überblick im Folgenden.
- Ein Audit des Datenverschlüsselungstools VeraCrypt hat mehrere Sicherheitslücken aufgedeckt, die jedoch bereits behoben wurden: stadt-bremerhaven.de.
- Sicherheitsforscher haben Sicherheitsprobleme bei den Banking-Apps mehrerer Banken, die auf Photo-TAN setzen, entdeckt: computerbase.de.
- Ein etwas skurriler Fehler ermöglichte es Angreifern bis vor kurzem, bei der Zertifizierungsstelle Comodo gültige SSL-Zertifikate für fremde Domains zu erhalten: heise.de.
- Der Kryptotrojaner Locky versieht verschlüsselte Dateien in einer aktuellen Version mit der Endung .odin: heise.de.
Werbeblocker aktiv?
Vermutlich aufgrund eines Werbeblockers kann an dieser Stelle leider keine Werbung angezeigt werden. Als Blog ist diese Website jedoch darauf angewiesen, um diverse Kosten abdecken zu können. Vielleicht möchtest du Servaholics ja in deinem Werbeblocker als Ausnahme hinzufügen und so unterstützen? 🙂
- Immer mehr Fluggesellschaften verbieten die Mitnahme eines Samsung Galaxy Note 7 - Samsung reagiert und bietet teilweise einen Austausch am Flughafen an: giga.de.
- Der Kryptotrojaner Exotic hat es wohl gezielt auf .exe-Dateien abgesehen: heise.de.
- Im Linux-Kernel wurde eine uralte Sicherheitslücke (CVE-2016-5195) geschlossen, die "Dirty Cow" getauft wurde, wohl seit über neun Jahren bestand und für das Erhalten von Root-Rechten genutzt werden konnte: heise.de.
- Wie der Web-Baukasten Weebly derzeit warnt, haben Hacker im Februar die Daten von mehr als 43 Millionen Nutzern kopiert: heise.de.