Heise Security News

• Sicherheitsleck in Dolby Digital Plus Decoder in Android, iOS, macOS und Windows

  Im Dolby Unified Decoder klaffte eine Sicherheitslücke, die einen Zero-Click-Exploit etwa in Android ermöglichte.

• WhatsApp kämpft gegen Spam: Nachrichtenlimit bei ausbleibender Reaktion

  WhatsApp plant eine Begrenzung von Nachrichten, wenn diese ohne Reaktion bleiben. Das soll unerwünschte Werbenachrichten eindämmen.

• Gefährlicher und unsichtbarer Wurm in Visual Studio Code Extensions gefunden

  Eine Schadsoftware, die Credentials und Kryptowährungen abgreift, nutzt Unicode für unsichtbaren Code und installiert einen Remote-Access-Trojaner.

• Jetzt patchen! Rund 7000 WatchGuard-Firewalls in Deutschland noch verwundbar

  Offensichtlich haben weltweit viele Admins einen wichtigen Sicherheitspatch für WatchGuard-Firebox noch nicht installiert.

• US-Gericht verbietet NSO Group die Installation von Spyware auf WhatsApp

  Ein US-Bezirksgericht untersagt dem Spionagesoftware-Unternehmen NSO Group das Ausspähen von WhatsApp und reduziert zugleich den zu zahlenden Schadenersatz.

• Verschlüsselnde USB-Sticks von Verbatim bleiben unsicher

  Die Keypad-Datenträger von Verbatim sollen Daten vor Diebstahl schützen. Das funktioniert allerdings auch nach Firmware-Updates nicht zuverlässig.

• 40.000 SIM-Karten konfisziert: Europol sprengt Betrügerring

  Strafermittler von Europol haben die IT-Infrastruktur von Cyberkriminellen lahmgelegt, die in der EU für Millionenschäden gesorgt haben.

• Moxa Router: Hartkodierte Zugangsdaten ermöglichen Angreifern Vollzugriff

  Patches schließen mehrere Schwachstellen in Security Appliances und Routern von Moxa. Bislang gibt es keine Hinweise auf Attacken.

• Windows-Updates: Probleme nach dem Patchday

  Microsoft meldet einige Probleme, die nach der Installation der Sicherheitsupdates vom Oktober-Patchday auftreten.

• Webproxy Squid: Kritische Sicherheitslücke gibt Zugangsdaten preis

  Im Webproxy Squid klafft eine Sicherheitslücke, durch die die Software Zugangsdaten ausliefern kann. Ein Update korrigiert das.