NetMotion Internet-Services

Die neuen Regeln richten sich speziell gegen Wiederholungstäter. Ihre Websites werden nun automatisch für mindestens 30 Tage gesperrt. Erst danach können sie eine Nachprüfung beantragen und die Sperre aufheben lassen.
Quelle: ZDNet.de – Safe Browsing: Google verschärft Sperren für gefährliche Websites

Der November-Patchday bringt insgesamt 14 Sicherheitsbulletins. Kritische Lücken stecken unter anderem in Windows, Internet Explorer und Edge. Aber auch Office und SQL Server sind anfällig.
Quelle: ZDNet.de – Microsoft schließt schwerwiegende Zero-Day-Lücke in Windows

Sie erlauben das Einschleusen und Ausführen von Schadcode. Entdeckt wurden sie von Forschern, die für Trend Micros Zero Day Initiative arbeiten. Adobe bietet zudem einen Sicherheitspatch für Adobe Connect an.
Quelle: ZDNet.de – Adobe schließt neun kritische Sicherheitslücken in Flash Player

Offenbar greifen Hacker auf rund 40.000 Girokonten zu. Die zur gleichnamigen Supermarktkette gehörende Bank sperrt daraufhin die Online-Konten aller Kunden. Etwaige finanzielle Verluste will sie vollständig ersetzen.
Quelle: ZDNet.de – Hacker plündern 20.000 Konten der britischen Tesco Bank

Smartphones lassen sich entweder mit den internen Funktionen in iOS 10, Android 7 oder Windows 10 for Mobile an VPNs anbinden oder mit zusätzlichen Apps. Anwender und Administratoren müssen dabei einiges beachten. Außerdem gibt es in den aktuellen Versionen der verschiedenen mobilen Betriebssysteme zahlreiche Neuerungen.
Quelle: ZDNet.de – Mehr Sicherheit beim Surfen: Smartphones und Tablets an VPNs anbinden

Die Malware setzt drei zuvor unbekannte Sicherheitslücken ein. Kompromittierte iPhones hindert sie am Download von Sicherheitsupdates. Die Angreifer löschen sie aus der Ferne, wenn sie die gewünschten Informationen gesammelt haben.
Quelle: ZDNet.de – Sicherheitsforscher: Wie die iOS-Spyware Pegasus verborgen blieb

41 Prozent von 600 untersuchten Apps ermöglichen die Übernahme von Nutzerkonten. Sie prüfen nicht die Echtheit der von Google oder Facebook übermittelten Anmeldedaten. Hacker können je nach App unter Umständen auch im Namen ihrer Opfer Einkäufe tätigen.
Quelle: ZDNet.de – Sicherheitslücke in OAuth 2.0 macht mehr als eine Milliarde Apps angreifbar

Aufgrund der inzwischen hohen Zahl der Betrugsversuche lässt sich das Thema nicht mehr länger einfach totschweigen. Die Betrüger agieren technisch immer versierter. Sie täuschten Wartungsarbeiten vor, stehlen aber tatsächlich entweder persönliche Informationen, greifen beim Zahlungsvorgang Bankdaten ab oder erhöhen durch Tricks den Zahlungsbetrag erheblich.
Quelle: ZDNet.de – Tech-Support-Scammer nutzen vermehrt eine Lücke in HTML5 aus

Verantwortlich sind offenbar Fehler von AppleCare-Mitarbeitern. Stern und das österreichische Magazin News untersuchten das iPhone eines Nutzers und stießen auf erstaunliche Zusammenhänge. Die irische Datenschutzbehörde sieht „Probleme, die viele Nutzer betreffen könnten“.
Quelle: ZDNet.de – Datenpanne: Apple überträgt fremde Kontakte auf iPhones

Der Website-Hoster verfügt über zwei Millionen Kunden sowie 86 Millionen auf der Plattform registrierte Nutzer. Die Schwachstelle hätte einen Wurm ermöglicht, der sich über Millionen von Websites verbreitet. Wix.com reagierte zunächst nicht auf die Informationen eines Sicherheitsforschers.
Quelle: ZDNet.de – XSS-Lücke gefährdet Millionen Nutzer von Wix.com