Security

1. Malware-Verteiler werden immer jünger, infizieren sich oft selbst

   Forscher finden auf Kontrollservern von Malware-Betreibern immer öfter Anzeichen dafür, dass diese sich unabsichtlich selbst infizieren.

2. Banking-Malware: WannaCry-Retter Hutchins bekennt sich schuldig

   Die US-Justiz warf dem Sicherheitsexperten vor, an der Entwicklung der Schadsoftware "Kronos" beteiligt gewesen zu sein. Ihm drohen nun bis zu zehn Jahre Haft.

3. Millionen von Instagram-Zugangsdaten kompromittiert

   Ende März hatte Facebook eine Datenpanne zunächst kleingeredet. Nun gibt der Konzern zu: Statt "Zehntausende" sind "Millionen" von Instagram-Nutzern betroffen.

4. Wichtige Sicherheitsupdates für Cisco Wireless LAN Controller & Co.

   Cisco hat jede Menge Patches für verschiedene Netzwerkgeräte veröffentlicht. Nur eine Schwachstelle gilt als "kritisch".

5. iPhones, Macs, Android, NAS: Geräte über Broadcom-WLAN-Treiber angreifbar

   Sicherheitslücken in zwei Treibern für Broadcom-WLAN-Chips können missbraucht werden, um eine große Anzahl an Geräten lahmzulegen und unter Umständen zu kapern.

6. Sicherheitsupdates: Mehrere Lücken in Drupal geschlossen

   In aktualisierten Versionen haben die Drupal-Entwickler Schwachstellen geschlossen. Der Bedrohungsgrad gilt als "mittelschwer".

7. Kritische Lücke in Mac-Version von Evernote

   Ein Sicherheitsexperte hat einen Fehler in der macOS-Variante der populären Notiz-App entdeckt, über den sich beliebiger Code ausführen ließ.

8. EU-Parlament: Weg frei für Kompetenzzentrum Cybersicherheit

   Um auf wachsende Bedrohungen durch Cyberangriffe zu reagieren, will die EU das digitale Immunsystem in Industrie, Technologie und Forschung stärken.

9. Angriffe auf Confluence - Patch-Stand checken

   Das DFN-CERT warnt vor verstärkten Angriffen auf den Collaboration-Service Confluence. Die nutzen Lücken aus, für die es bereits Patches gibt

10. Critical Patch Update: Oracle veröffentlicht Paket mit 297 Sicherheitsupdates

    In seinem großen Quartalsupdate sichert Oracle unter anderem Fusion Middleware, Java SE und MySQL ab.

11. Windows-Kacheln entführt

    Durch die Übernahme einer verwaisten Domain konnte ein Sicherheitsforscher den Desktop von Windows-Nutzern umgestalten.

12. Adblock Plus: Filteroption für Malware-Angriffe ausnutzbar

    Angreifer könnten die Rewrite-Option für Filter etwa in Adblock Plus für Malware-Attacken missbrauchen. Nun soll die Option verschwinden.

13. Patchday: Nachtrag zu problematischen Windows-Updates

    Am Patchday im April freigegebene Sicherheitsupdates haben verschiedene Windows-Versionen teils lahmgelegt. Nun gibt es weitere Infos und Workarounds.

14. Einige Business-VPN-Lösungen schlampen mit Session Cookies

    Angreifer könnten sich in VPN-Verbindungen verschiedener Anbieter einklinken. Sicherheitspatches sind zum Teil bereits verfügbar.

15. Sicherheitsupdates VMware: Virtuelle Maschine mit 3D-Grafik abschießbar

    In aktuellen Versionen von Fusion, vSphere ESXi und Workstation haben die Entwickler mehrere Sicherheitslücken geschlossen.