Allgemeinverständliche Informationen zum Thema Sicherheit in der IT

Prüfen Sie die Sicherheit Ihrer Google-Dokumente

Wie russische Medien derzeit berichten, wurde am gestrigen Mittwoch, 4. Juli 2018, eine große Anzahl Dokumente, die im Internet mit den Programmen der G-Suite von Google (Google Docs, Tabellen, Präsentationen, Google Drive) erstellt und in der Cloud gespeichert worden waren, über die russische Suchmaschine Yandex indiziert und öffentlich verfügbar gemacht. Binnen kurzer Zeit wurden so viele Dokumente auch vertraulicher Natur, z.B. Passwortlisten, Firmendokumente usw., für Benutzer dieser Suchmaschine öffentlich zugänglich.

Diesen Beitrag weiter lesen „Prüfen Sie die Sicherheit Ihrer Google-Dokumente“

itemprop="discussionURL"Hinterlassen Sie einen Kommentar
IT Sicherheit

Versuch der Infektion: Nicht gedecktes Girokonto

E-Mails im Namen solcher teils fiktiver Inkasso-Unternehmen wie Direct Pay GmbH und anderen betreffend ungedeckter Girokonten enthalten Schadsoftware. Die E-Mails sind umfassend personalisiert und enthalten neben echten Namen der Adressaten sogar oft korrekte Adressinformationen. Keinesfalls öffnen!

IT Sicherheit / Linux

Ubuntu: Augen auf bei der Verwendung von Snaps

Das Ubuntu-Snap-System zur leichten Installation von Programmen mit einfachen Benutzerrechten und ohne Beeinflussung des Systems hat seine Tücken: Es kann einfache Schadsoftware wie Cryptominer und auch Erpressungstrojaner verteilen. Eine Prüfung der Snaps erfolgt nicht. Es ist also Vorsicht angesagt.

IT Sicherheit

Angeln braucht Geduld: Firmenphishing mit Kontaktaufnahme

Eine Phishing-Kampagne, die zuerst einen Geschäftskontakt herstellt, um erst im zweiten Schritt zu versuchen, Zugangsdaten für die Adobe Document Cloud zu stehlen. Nicht besonders glaubwürdig aufgemacht und gespickt mit Fehlern, aber trotzdem ist es bei ausreichend geringer Sachkenntnis möglich, in die Falle zu tappen.

Neuauflage einer Trojaner-Kampagne: Caecilia Egger mahnt Bestellung an

Vor einigen Monaten berichtete ich über eine recht professionell aufgemachte E-Mail-Kampagne mit dem Ziel, eine Schadsoftwareinfektion per Java zu erreichen. In dieser E-Mail wurden einige teils absurde Fehler gemacht, die die Identifikation als Angriff erleichterten. Jetzt kursiert eine Neuauflage, die manche dieser Fehler vermeidet, dafür aber andere macht.

Diesen Beitrag weiter lesen „Neuauflage einer Trojaner-Kampagne: Caecilia Egger mahnt Bestellung an“

itemprop="discussionURL"Hinterlassen Sie einen Kommentar
Grundlagen / IT Sicherheit / Linux / Windows

Benutzerrechte schützen vor Schadsoftware

Benutzerrechte sind in Dateisystemen schon seit bald 50 Jahren verankert, aber in Windows führen sie leider weiterhin ein Schattendasein. Dabei kann eine vernünftige Einstellung der Benutzerrechte für ein beträchtliches Maß an höherer Sicherheit vor Schadsoftware sorgen.

Grundlagen / IT Sicherheit

Was https sichert – und was nicht

Das https-Protokoll sichert die Übertragung von Daten im Internet, so dass zwischen dem Browser und dem Server kein Dritter mitlesen kann. Das bedeutet aber nicht, dass der Betreiber des Servers mit den Daten verantwortungsvoll und legal umgeht. Mittlerweile verfügt auch jede vierte betrügerische Phishing-Webseite über ein SSL-Zertifikat und bietet so die sichere Übertragung zu den Gaunern, die die Daten dann missbrauchen.

IT Sicherheit / Windows

Windows 10 Updates: Aus dem Regen in die Traufe kommen

Windows 10 Updates und Upgrades führen sehr häufig zu Ärger und Problemen. Mancher würde daher gerne Updates und Upgrades von Windows 10 verhindern. Damit kommt der Anwender aber vom Regen in die Traufe, weil sich die Unsicherheit seines Systems binnen Kurzem gravierend erhöht.

IT Sicherheit / Windows

Windows 10 gefährdet auch die, die noch gar nicht umgestiegen sind

Windows 10 bekommt Sicherheitspatches für aktuelle und gravierende Sicherheitslücken, die auch in Windows 7 und 8.1 vorliegen. Aber diese werden nicht gleichzeitig gepatcht. Das erhöht die Gefahr beträchtlich, mit diesen älteren Systemen einer Schadsoftware zum Opfer zu fallen.