Schwachstellen in WPA2 machen WLAN-fähige Geräte anfällig für Lauschangriffe

von Trend Micro

Die Entdeckung mehrerer Sicherheitslücken im WLAN Protected Access 2 (WPA2)-Protokoll hat großen Wirbel ausgelöst, denn infolge dieser Schwachstellen werden WLAN-fähige Geräte für Key Reinstallation AttaCK (KRACK) anfällig. KRACK ist ein Proof-of-Concept Exploit, der den Verschlüsselungsmechanismus von WPA2 kompromittiert, einschließlich der „Manipulation und Wiederholung von Handshake-Verschlüsselungsnachrichten”, also des Prozesses der Festlegung von Parametern für Systeme und Geräte, um miteinander zu kommunizieren.
Weiterlesen

European Cyber Security Month (ECSM): Cybersicherheit zuhause

von Trend Micro

 

 

 

 

 

Die dritte Woche des European Cyber Security Month (ECSM) steht unter dem Thema der Cybersicherheit zuhause. Mittlerweile nutzt jeder auch daheim die digitalen Kommunikationsmittel und erledigt Einkäufe, Banking oder andere Geschäfte vom privaten Computer aus. Trend Micro gibt auch in dieser Woche jeden Tag einen neuen Tipp, wie die Sicherheit in diesem privaten Umfeld gewahrt oder gar verbessert werden kann.
Weiterlesen

Der Security-RückKlick KW 41

von Trend Micro

 

 

 

 

 

 

 

 

 

Quelle: CartoonStock

Die News der vergangenen Woche zeichnen ein gutes Bild der Bedrohungslandschaft: etwa Insider, sorglose Cloud-Nutzung, Ransomware und Kryptowährungs-Mining.
Weiterlesen

Dnsmasq: Ein Realitätscheck und Gegenmaßnahmen

Originalbeitrag von Federico Maggi, Senior Threat Researcher

Dnsmasq ist das De-facto Standardtool für DNS/DHCP-Konfigurationen von kleinen Servern und eingebetteten Geräten. Kürzlich entdeckten Google Sicherheitsforscher sieben Sicherheitslücken in Dnsmasq 2.78 und früheren Versionen, über die Angreifer aus der Ferne Code ausführen, Informationen von den Servern auslesen und Geräte zum Absturz bringen können, wenn bestimmte Optionen konfiguriert sind. Trend Micro-Forscher stellten aufgrund von Daten von Censys und Shodan fest, dass etwa eine Million öffentlich zugängliche Hosts mit einer Linux-Distribution laufen, die wahrscheinlich Dnsmasq und einen DNS Service (Port 53) im öffentlichen Internet enthalten. All diese sind möglicherweise über diese Sicherheitslücken angreifbar.
Weiterlesen

European Cyber Security Month (ECSM): Sicherheit und Schutz persönlicher Daten

von Trend Micro

 

 

 

 

 

Die europäische Sicherheitsinitiative European Cyber Security Month (ECSM) geht in die zweite Woche. Die Aktionen der Teilnehmer widmen sich in diesem Zeitraum vor allem der „Sicherheit und dem Schutz persönlicher Daten“. Trend Micro als Partner dieser breit angelegten Initiative führt seine Aufklärungskampagne weiter fort und veröffentlicht jeden Tag einen Tipp für den sicheren Umgang und den Schutz persönlicher Informationen.
Weiterlesen