von Trend Micro
Quelle: CartoonStock
Eine Lücke in PGP und S/MIME gefährdet verschlüsselte Mails, Prozess-Doppelgänger helfen Ransomware, aber auch Hacker machen Fehler …
Weiterlesen
Der Security-RückKlick 2018 KW 20
Schreibe eine Antwort
Archiv der Kategorie: Cloud-Computing
Das Eigentum an den eigenen Daten ist ein Menschenrecht
von Richard Werner, Business Consultant
Es sind nur noch wenige Tage bis zum Stichtag (25.05.) zum Inkrafttretens der EU-Datenschutz-Grundverordnung (DSGVO). Viel ist in den vergangenen Wochen über das Thema gesagt worden und fast genauso viel dagegen. Das zeigt schon, dass es um ein Thema geht, das vielen Menschen am Herzen liegt – eigentlich uns allen. Hierzulande gibt es deshalb auch relativ wenig Stimmen, die die Verordnung grundsätzlich in Frage stellen. Sicherlich ist nicht jede Regelung transparent und gern gesehen. Allerdings erkennen in Europa die meisten das Recht, über seine Daten zu bestimmen, als Menschenrecht an. Das scheint jedoch nicht für alle außereuropäischen Unternehmen zu gelten. Deshalb ist es an der Zeit zu sehen, wie die Diskussion dort gesehen wird, auch angesichts der Tatsache, dass es bereits Ideen gibt, Europäer auf bestimmten Websites zu blocken.
Weiterlesen
Spam-Mails mit XTRAT und DUNIHI Backdoors im Bundle mit Adwind
Originalbeitrag von Abraham Camba und Janus Agcaoili
Die Sicherheitsforscher von Trend Micro entdeckten eine Spam-Kampagne, die den berüchtigten plattformübergreifenden Remote Access Trojan (RAT) Adwind oder jRAT (JAVA_ADWIND.WIL) ablegt zusammen mit einem weiteren wohlbekannten Backdoor namens XTRAT oder XtremeRAT (BKDR_XTRAT.SMM). Zudem lieferte die Spam-Kampagne auch den Info-Stealer Loki (TSPY_HPLOKI.SM1).
Weiterlesen
Der Security-RückKlick 2018 KW 15
von Trend Micro
Quelle: CartoonStock
Ransomware-Angriffe schon wieder verdoppelt, neue Erpresser-Malware über gehackte Remote Desktop Services, aber auch 1,5 Mrd. sensible Dateien im Internet sichtbar aufgrund von zu lascher Sicherheit …
Herausforderungen für die Sicherheit in mit dem Internet verbundenen Krankenhäusern
Originalbeitrag von Mayra Rosario Fuentes und Numaan Huq, Senior Threat Researcher
Trend Micros Sicherheitsforscher haben in Zusammenarbeit mit HITRUST die Sicherheit in Krankenhäusern mit über das Internet verbundenen medizinischen Geräten und Systemen, wie Datenbanken, Admin-Konsolen und andere, analysiert. Des Weiteren untersuchten sie auch die Lieferkette, die einen häufig unterschätzten Angriffsvektor darstellt.
Weiterlesen