Security

1. Random Mosaic: Fremdzugriffe mit Bohnen, Linsen oder buntem Reis erkennen

   Haltbare Lebensmittel und ein Vakuumbeutel helfen, Hardware wie Notebooks und Router beim Versand vor Manipulation zu schützen. Dafür reichen schon Linsen.

2. Ransomware: Unternehmen im Gesundheitswesen zahlen am häufigsten Lösegeld

   Verschlüsselungsangriffe haben vor allem in der Gesundheitsbranche in den vergangenen Monaten stark zugenommen. Die Daten sind bei Angreifern beliebt.

3. heise-Angebot: IT Job kompakt: Programm für Münchener IT-Recruiting-Messe angekündigt

   Die Veranstaltung der Heise Medien kombiniert Recruiting-Messe und Fachkonferenz, die Münchener Ausgabe am 13. und 14. Juli Security- und IT-Job-Themen.

4. Offener Brief: Lösegeldzahlungen bei Ransomware Wurzel allen Übels

   Mehr als 30 IT-Sicherheitsexperten aus Bildung und Wirtschaft fordern in einem offenen Brief Maßnahmen gegen Lösegeldzahlungen von Opfern.

5. Flut von Angriffen auf Paketmanager PyPI schleust Backdoor in Python-Pakete ein

   Nachdem zunächst Sonatype einen Angriff auf fünf Pakete im Python-Paketmanager entdeckt hat, füllt sich die CVE-Schwachstellendatenbank mit weiteren Vorfällen.

6. Citrix dichtet Sicherheitslücken in Hypervisor ab

   Der Hypervisor von Citrix enthält mehrere Schwachstellen. Angreifer könnten die Kontrolle übernehmen. Aktualisierte Pakete dichten die Lücken ab.

7. Online-Schwarzmarkt-Bericht: Gestohlene Kreditkarten werden immer günstiger

   Tausende von Schwarzmarkthändlern bauen ihre Online-Angebot aus, professionalisieren sich weiter und schützen Transaktionen effektiver. Die Preise sinken.

8. Ransomware-Gang Conti schließt Leak- und Verhandlungsplattform

   Die Conti-Gruppe hinter dem gleichnamigen Erpressungstrojaner finalisiert ihren Rückzug und teilt sich weiter in kleinere Gangs auf.

9. Softwareentwicklung: Schadcode-Attacken auf Automation-Server Jenkins möglich

   Angreifer könnten Jenkins-Instanzen über mehrere Sicherheitslücken attackieren. Dagegen abgesicherte Versionen stehen zum Download bereit.

10. Googles Passwortmanager kann nun auf Geräten verschlüsseln

    Googles Passwortmanager im Chrome-Webbrowser kann Passwörter nun lokal verschlüsselt speichern. Das sichert diese auch vor Googles Zugriff in der Cloud.

11. Sicherheits-Management: Teils kritische Lücken in Splunk geschlossen

    Das Sicherheits-Management-System Splunk enthält teils kritische Sicherheitslücken. Der Hersteller dichtet die mit einer neuen Version ab.

12. Angreifer nutzen kontinuierlich Log4Shell-Lücke in VMware Horizon aus

    Die Cybersecurity & Infrastructure Security Agency warnt vor Attacken auf die Virtualisierungslösung VMware Horizon. Admins sollten zügig handeln.

13. Microsoft: Windows-Update-Vorschau ermöglicht wieder Hotspot-Nutzung

    Die Update-Vorschau für Windows 11 bringt viele kleine Verbesserungen. Microsoft behebt darin auch das Problem, dass der WLAN-Hotspot nicht nutzbar ist.

14. Google: Android- und Apple-Handys von italienischer Spyware ausgespäht

    Spyware von RCS Lab soll Smartphones in Italien und Kasachstan ausspioniert haben. Die Firma zählt europäische Strafverfolgungsbehörden zu ihren Kunden.

15. Weitere USB-Speicher mit Verschlüsselung geknackt

    Ein USB-Speicher mit Fingerabdrucksensor von Verbatim und ein Stick mit Zehnertastatur von Amazon schützen Daten unzureichend.