Security

1. OpenSSH-Backdoors: Sicherheitsforscher entdecken 21 Linux-Malware-Familien

   Offenbar schlummern auf manchen Linux-Servern bislang unentdeckte Hintertüren. Dabei handelt es sich um manipulierten OpenSSH-Code.

2. Sicherheitsupdates: Lücken in IBM Spectrum Protect Server gefährden Netzwerke

   Angreifer könnten Server mit IBM Spectrum Protect attackieren und gegebenenfalls Schadcode ausführen.

3. Neues API-Leck: Google+ schließt früher

   Nachdem ein neuer Bug in einer Schnittstelle aufgetaucht ist, wird Google die APIs und das soziale Netzwerk schneller einmotten als bisher geplant.

4. G3T 0WNED L1NUX N3RDZ: Community-Webseite Linux.org gekapert

   Unbekannter Hacker leitete DNS um und trollte Foren-Besucher, vermutlich aus Abneigung gegen Trans-Entwickler.

5. Jetzt patchen! Exploits für kritische Kubernetes-Lücke aufgetaucht

   Wer Container mit Kubernetes verwaltet, sollte zügig eine abgesicherte Version der Software installieren.

6. l+f: Erpressungstrojaner? Wir können alle "entschlüsseln"!

   Eine russische IT-Beratungsfirma verspricht Ransomware-Opfern viel, kann aber eigentlich nichts.

7. IT-Security-Event: Erster Blick ins Programm der secIT 2019 von Heise

   Die Redaktionen von c't, iX und heise Security haben Vorträge mit hohem Nutzwert für die secIT 2019 zusammengestellt. Hier ein erster Blick.

8. Wichtige Sicherheitsupdates für Perl 5 veröffentlicht

   Zwei kritische Sicherheitslücken betreffen Perl 5.26 und 5.28, drei weitere Schwachstellen lediglich erstere Version.

9. IETF an ETSI: Finger weg von TLS

   Die IETF moniert, dass TLS 1.3 mit dem neuen ETSI-Überwachungsstandard in einen Topf geworfen wird. Es gibt bereits ein Abwehrprotokoll gegen eTLS.

10. Cyberangriff: KraussMaffei von Hackern erpresst

    Ein Hackerangriff mit einem Trojaner hat die Fertigung und Montage des Maschinenbauers KraussMaffei lahmgelegt. Die Angreifer forderten Lösegeld.

11. Die unterschätzte Gefahr: Viele Unternehmen werden ausspioniert

    Nicht nur Branchengiganten werden Opfer von Datendieben. Auch Mittelständler machen unangenehme Erfahrungen. Experten mahnen zu mehr Achtsamkeit.

12. Linux: Besserer Spectre-V2-Schutz jetzt im Kernel, kaum Geschwindigkeitsverlust

    Nach einem abgelehnten Patch haben die Linux-Entwickler den Schutz gegen die CPU-Lücke Spectre V2 in den Kerneln 4.14.86 und 4.19.7 verbessert.

13. Kommentar: Emotet und die Lehren aus dem Dynamit-Phishing

    Alle reden über kritische Infrastruktur, keiner über IT der Apotheke nebenan. Doch bei Trojanerwellen hilft nur Security in der Breite, findet Jürgen Schmidt.

14. MikroTik: Hunderttausende Router schürfen heimlich Kryptogeld

    Eine im August bekannt gewordenen Schwachstelle in den Geräten wird momentan öfter angegriffen denn je.

15. iOS 12.1.1: Apple bessert nach und räumt schwere Sicherheitslücken aus

    Das Betriebssystem-Update verbessert FaceTime auf dem iPhone, bringt Funktionsneuerungen und beseitigt Schwachstellen. Apple hat auch macOS aktualisiert.