Angreifer könnten Android-Geräte attackieren und nach erfolgreichen Angriffen unter anderem Schadcode auf Smartphones und Tablets ausführen.

Nun haben Google und weitere Hersteller von Android-Geräte (siehe Kasten rechts neben dieser Meldung) gesammelte Sicherheitsupdates für Android 8.0 bis 11 veröffentlicht. In einer Warnmeldung stuft Google eine „kritische“ Lücke (CVE-2020-0449) als besonders gefährlich ein. Der Beschreibung zufolge könnte ein sich in der Nähe eines verwundbaren Gerätes befindlicher Angreifer durch das Absetzen einer nicht näher beschriebenen präparierten Übertragung eigenen Code auf Geräte ausführen. Gelingt das, gelten Geräte in der Regel als vollständig kompromittiert.

 https://www.heise.de/

Das Upgrade auf Windows 10 Version 20H2 kann mit einer Fehlermeldung scheitern. Microsoft nennt den Grund.

Microsoft hat auf seinen Supportseiten einen Fehler bestätigt , der dazu führt, das das Upgrade auf Windows 10 20H2 nicht installiert werden kann. Dabei kann es vorkommen, dass nach dem Start des Installationsvorgangs Window 10 die Installation anhält und eine Fehlermeldung anzeigt. Dieses Problem kann auch bei der Installation von Windows 10 Version 2004 auftreten.

 https://www.pcwelt.de/

Der Corona-Warn-App steht wohl ein Update-Marathon bevor. Die Update-Pläne der Bundesregierung sind nun im Netz aufgetaucht.

Die Corona-Warn-App soll bis März 2021 für Nutzer wohl deutlich verbessert werden, das geht aus einem Bericht von Business Insider, unter Berufung auf „vertrauliche Projektpläne der Firmen Telekom und SAP“ hervor. Aktuell liegt wird die Version 1.5.3 der Corona-Warn-App vor. Diese soll bis März 2021 jedoch noch einige Updates erhalten. Gerade die Bereitschaft, positive Testergebnisse zu teilen, war dabei als eine der größten Schwachstellen ausgemacht worden. Nur etwa 60 Prozent der Nutzer haben ihre Ergebnisse geteilt und somit andere Nutzer hilfreich gewarnt.

 https://www.computerwoche.de/

Jetzt patchen!  Es gibt wichtige Sicherheitsupdates für die Android- und Desktop-Version von Googles Chrome.

Derzeit attackieren Angreifer Chrome unter Android und in der Desktop-Version. Wer den Webbrowser nutzt, sollte ihn zeitnah auf den aktuellen Stand bringen. Insgesamt haben die Entwickler in der aktuellen Ausgabe zehn Sicherheitslücken geschlossen. In einen Beitrag warnt Google, dass Angreifer derzeit die mit dem Bedrohungsgrad „hoch“ eingestufte Lücke (CVE-2020-16009) ausnutzen. Klappen Attacken, kann Schadcode auf Computer gelangen.

 https://www.heise.de/

320.000 neue Schadprogramme pro Tag. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat seinen diesjährigen Bericht zur „Lage der IT-Sicherheit in Deutschland 2020“ veröffentlicht.

Der Public Sector ist nach wie vor ein attraktives Ziel für Cyberattacken. „Als Cyber-Sicherheitsbehörde des Bundes übernimmt das BSI Verantwortung, indem wir uns mit den Risiken der Digitalisierung auseinandersetzen und aufzeigen, wie wir diesen wirksam begegnen können“, so BSI-Präsident Arne Schönbohm. Mit dem aktuellen Lagebericht zur IT-Sicherheit in Deutschland legt seine Behörde erneut den Finger in die Wunde und zeigt Schwachstellen auf.

 https://www.security-insider.de/

Die Cyberabwehr des Bundesamtes für Verfassungsschutz (BfV) sowie das Bundeskriminalamt (BKA) warnten, dass deutsche Unternehmen mit Sitz in China möglicherweise mittels der Schadsoftware GOLDENSPY ausgespäht werden. Wie wurde diese Spyware entdeckt, was macht sie und wie kann man sich schützen?

Das Interview von Insider Research mit Fred Tavas von Trustwave liefert Antworten. Industriespionage hat leider goldene Zeiten: Kriminelle Attacken auf Unternehmen verursachen in Deutschland Rekordschäden, so der Digitalverband Bitkom. Durch Sabotage, Datendiebstahl oder Spionage entsteht der deutschen Wirtschaft jährlich ein Gesamtschaden von 102,9 Milliarden Euro. Der Schaden ist damit fast doppelt so hoch wie noch vor zwei Jahren. Drei Viertel der Unternehmen (75 Prozent) waren in den ver03gangenen beiden Jahren von Angriffen betroffen, weitere 13 Prozent vermuten dies. Doch wie sieht Industriespionage konkret aus? Und was kann man dagegen tun? Das lässt sich am Beispiel von GoldenSpy sehr schön sehen.

 https://www.security-insider.de/

Deutsche Firmen setzen zunehmend auf virtuelle Veranstaltungen. Präsenz wird weniger wichtig – noch mehr schlechte Nachrichten für die Event-Wirtschaft.

Messen und Konferenzen sind für viele deutschen IT-Unternehmen wichtig für Vertrieb und Marketing. Während der Coronavirus-Pandemie wurden zahlreiche Großveranstaltungen abgesagt und teils durch rein digitale beziehungsweise hybride Alternativen ersetzt. Diese neuen Formate dürften auch über die Pandemie hinaus an Bedeutung gewinnen. Das geht aus einer aktuellen Umfrage des Branchenverbands Bitkom unter 165 ITK-Unternehmen hervor.

 https://www.heise.de/