Newsfeed

Android-Trojaner Gmobi kommt per SDK in Freeware und Firmware

Dr. Web fand ihn etwa in Gratisanwendungen von Asus und Sicherheitsanbieter Trend Micro sowie in Betriebssystem-Firmware von etwa 40 günstigen Android-Smartphones. Eigentlich soll er als Adware-Lösung dienen. Er stiehlt jedoch auch Daten und kann Software nachinstallieren.
Source: IT-Security News

VMware patcht zwei Cross-Site-Scripting-Lücken in vRealize

Sie betreffen nur Linux-Installationen. Kurz zuvor gab es einen Fix für eine kritische Anfälligkeit in vCenter Server, die Remote-Codeausführung ermöglichte. VMware glaubte sie bereits mit einem Update von Oktober 2015 behoben zu haben.
Source: IT-Security News

Malware AceDeceiver kann nicht-gejailbreakte iOS-Geräte befallen

Sie nutzt eine Lücke in Apples digitaler Rechteverwaltung FairPlay. Die Schadsoftware gelangt von einem bereits kompromittierten PC auf iPhones und iPads. Die dafür auch benötigten manipulierten Apps hat Apple inzwischen aus seinem App Store entfernt.
Source: IT-Security News

Malvertising-Kampagne verbreitet Exploitkit Angler über beliebte Websites

Schadsoftware wird über Werbung bei bekannten Websites wie AOL, MSN, BBC, New York Times und Answers.com verteilt. Mehrere Sicherheitsfirmen melden einen Anstieg dafür typischen Traffics über das Wochenende. Die Kampagne könnte schon innerhalb der ersten 24 Stunden Zehntausende Nutzer betroffen haben.
Source: IT-Security News

„Celebgate“: Hacker von iCloud- und Gmail-Konten bekennt sich schuldig

Der Beschuldigte hat sich auf eine Prozessabsprache eingelassen, um mit 18 Monaten Haft davonzukommen. Ihm wird nicht vorgeworfen, die erbeuteten Nacktaufnahmen von Prominenten auch verbreitet zu haben. Die Anklage geht auf andauernde FBI-Ermittlungen zurück – es könnte zu weiteren Verhaftungen kommen.
Source: IT-Security News

Anonymous kündigt Aktionen gegen Donald Trump an

Die Hacker erklären dem Milliardär den „totalen Krieg“. Sie wollen mit Angriffen auf seine Websites seine laufende Wahlkampagne beenden. Die Aktionen sollen am 1. April starten.
Source: IT-Security News