Backup & Security

TikTok für Android: Sicherheitslücke erlaubte 1-Klick-Account-Übernahme

Wie Microsoft in einem aktuellen Sicherheitsbericht mitteilt, gab es in der Android-App von TikTok eine Schwachstelle, durch welche Account-Hijacking hätte stattfinden können. Die Lücke sei inzwischen behoben, so das Unternehmen weiter. Wäre ein Angreifer in der Lage gewesen, diese auszunutzen,...

Google belohnt das Aufspüren von Schwachstellen in Open-Source-Software

Google hat ein Open Source Software Vulnerability Rewards Program (OSS VRP) ins Leben gerufen. Hierbei handelt es sich um ein Bug-Bounty-Programm für Open-Source-Software. Google selbst ist bekanntlich in einige Open-Source-Projekte (Fuchsia etc.) involviert. Mit dem neuen Programm belohnt man nun...

LKA Niedersachsen warnt erneut vor telefonischen Betrugsmaschen

Das LKA Niedersachsen warnt regelmäßig vor Betrugsmaschen: egal ob online oder per Telefon. Jetzt habe man von vielen Menschen Informationen zu betrügerischen Anrufen erhalten, sodass da Kriminelle wohl mit einem weiteren Dreh rangehen. Derzeit geben sich die Betrüger am Telefon...

DuckDuckGo: Email-Schutz nun für alle zugänglich

Der DuckDuckGo Privacy Browser ist heute in einer neuen Version erschienen. Erwähnenswert ist da sicher, dass die Warteliste für DuckDuckGo Email Protection entfernt wurde, sodass die Beta-Version nun von jedermann getestet werden kann. Nutzer der App können sich hier eine...

Hikvision: Noch immer viele verwundbare Kameras erreichbar

Bereits im letzten Jahr berichteten wir über schwere Sicherheitslücken, die in zahlreichen Kamera-Modellen von Hikvision stecken. Der Hersteller hatte damals reagiert, gab eine entsprechende Meldung und die benötigten Patches heraus, um die Lücken zu schließen. Nicht gepatchte Modelle sind weiterhin...

Twitter: Ex-Manager wird zum Whistleblower und erhebt schwere Vorwürfe

Der ehemalige Twitter-Manager Peiter „Mudge“ Zatko, hat als Whistleblower einige Missstände bei Twitter aufgedeckt, wie CNN berichtet. Zatko übermittelte in diesem Rahmen interne Informationen des sozialen Netzwerks an den US-Kongress und weitere Behörden. Die Daten zeichnen das Bild eines leichtsinnigen...

QNAP mit Informationen zu Samba-Lücken

QNAP ist sehr transparent bezüglich irgendwelcher Sicherheitslücken. Nun hat man bekannt gegeben, wie es um die unterschiedlichen Sicherheitslücken im Samba-Paket auf den NAS-Geräten bestellt ist, die mit dem Schweregrad „Hoch“ bewertet sind. Die jeweiligen Lücken werden gelistet unter CVE-2022-32742 |...

ebay Kleinanzeigen warnt vor gefälschten Stellenanzeigen

In Zusammenarbeit mit der Polizei warnt eBay Kleinanzeigen, bald Kleinanzeigen.de, vor Betrugsmaschen, die sich um gefälschte Stellenanzeigen drehen. Versprochen werden „beste Verdienstmöglichkeiten, flexible Arbeitszeiten, wenig Arbeit“ – oft unter dem vermeintlichen Banner seriöser Unternehmen. Allerdings wollen die Kriminellen letzten Endes...

LKA Niedersachsen warnt vor Fake-Mails der „Bundesregierung“

Das Landeskriminalamt Niedersachsen (LKA) warnt aktuell vor einer gefälschten E-Mail, die vermeintlich von der Bundesregierung stammt. Dabei wird der Empfänger aufgefordert, seine Kreditkarte zu verifizieren, um eine Sperre zu vermeiden. In Wahrheit wollen natürlich nur Kriminelle an eure Daten. Ist...