Der Webbrowser Chrome ist in einer abgesicherten Version für Linux, macOS und Windows erschienen.

In Googles Webbrowser Chrome 88.0.4324.96 haben die Entwickler insgesamt 36 Sicherheitslücken geschlossen. Der Großteil der Schwachstellen ist mit dem Bedrohungsgrad „hoch“ eingestuft. Eine Lücke (CVE-2021-21117) gilt als „kritisch„. Sie betrifft die Cryptohome-Komponente. In der Warnmeldung stehen kaum weitere Details zu dieser und den anderen Lücken. Aufgrund der Einstufungen ist aber davon auszugehen, dass Angreifer in vielen Fällen nach erfolgreichen Attacken Schadcode ausführen können.

 https://www.heise.de/

Wir sind mit unserer Serie über IT-Sicherheit in unterschiedlichen KRITIS-Branchen fast am Ende. Heute ist der Energiesektor an der Reihe. Deswegen sprachen wir mit Yassin Bendjebbour, Fachgebietsleiter IT-Sicherheit und Kritische Infrastrukturen beim Bundesverband der Energie- und Wasserwirtschaft.

Das BSI hat neun Sektoren definiert, die in Deutschland die kritische Infrastruktur (KRITIS) abbilden. Zum Sektor „Energie“ gehören Elektrizität, Gas, Mineralöl und Fernwärme. In der Sektorendefinition betont das BSI: „Die Energieversorgung ist ein zentraler Bereich Kritischer Infrastrukturen, der sich im Fall von Ausfällen oder Störungen extrem und unmittelbar auch auf die anderen Sektoren und somit auf Staat, Wirtschaft und Gesellschaft auswirkt.“

 https://www.security-insider.de/

Der Entdecker des Bugs warnt vor gefährlichen Angriffsmöglichkeiten. Unsere Einschätzung nach kurzem Test: Es besteht Anlass zur Vorsicht, aber nicht zur Panik.

Ein Sicherheitsforscher warnt derzeit vor einer Schwachstelle, die unter Windows 10, wohl seit Version 1803, Angriffe auf das NTFS-Dateisystem ermöglichen soll. Die Ausführung eines bestimmten, kurzen Befehls über die Kommandozeile verursache Schäden am Dateisystem – mitunter in einem solchen Ausmaß, dass eine Neuinstallation notwendig sei. Der Forscher warnt zudem davor, dass die Befehlsausführung durch eine speziell präparierte Datei getriggert werden könne, sofern es einem Angreifer gelänge, diese auf den Zielrechner zu schleusen beziehungsweise den Nutzer zu deren Download zu bewegen. 

 https://www.heise.de/

Am ersten Patchday im Jahr 2021 schließt Microsoft 83 Sicherheitslücken. Der größte Teil davon wird als kritisch bewertet, der Rest als wichtig eingestuft. Die Updates sollten schnellstmöglich installiert werden.

Wie an jedem Patchday veröffentlicht Microsoft auch im Januar 2021 wieder Updates für alle unterstützten Produktversionen, darunter auch Windows 10 und Windows Server 2019. Einige Lücken, wie der Exploit von Microsoft Defender werden aktuell bereits aktiv von Angreifern genutzt. Die wichtigsten Updates in diesem Monat betreffen Microsoft Defender und Sicherheitslücken in Windows, mit denen Angreifer Computer übernehmen und Daten manipulieren können. Aber auch alle anderen Lücken sind wichtig und sollten durch die kumulativen Updates geschlossen werden.

 https://www.security-insider.de/

Immer mehr Menschen beschweren sich bei der Bundesnetzagentur wegen unerlaubter Telefonwerbung. Eine Liste der verhängten Bußgelder. Plus: So beschweren Sie sich, wenn Sie Opfer von unerlaubter Telefonwerbung werden.

Die Bundesnetzagentur hat ihren Lagebericht zu zu unerlaubter Telefonwerbung für das Jahr 2020 vorgelegt. Demnach erreichten die Bundesnetzagentur im Jahr 2020 insgesamt 63.273 schriftliche Beschwerden zu unerlaubten Werbeanrufen. Das bedeutet nicht nur einen deutlichen Anstieg gegenüber 2019 (54.242) und 2018 (62.247), sondern auch eine Trendumkehr. Die Beschwerden betrafen laut Bundesnetzagentur nach wie vor besonders häufig Werbeanrufe zu Versicherungs- und Finanzprodukten sowie zu Energieversorgungsprodukten.

 https://www.pcwelt.de/

Die Cybersicherheitsexperten von Avast prognostizieren für 2021 vermehrt Betrugsmaschen mit vermeintlichen Impfstoffen gegen Covid-19, den Missbrauch schwacher Infrastrukturen im Homeoffice, VPN-Infrastrukturen und -Anbietern sowie mehr Ransomware.

Avast rechnet auch damit, dass Deepfakes zur Desinformation und andere böswillige Kampagnen basierend auf KI-Technologie Aufschwung erhalten werden. Die Cybersicherheitsexperten von Avast prognostizieren für 2021 mehr Betrugsfälle mit Bezug zu Covid-19 und Desinformationskampagnen mit Deepfakes. Laut Avast werden die Angriffe auf Arbeitsplätze im Homeoffice ebenfalls zunehmen, ebenso wie Adware, Fleeceware und Stalkerware für Android.

 https://www.security-insider.de/

Abgesichert ins neue Jahr: Google hat Chrome für Win, macOS und Linux gegen mehrere Schwachstellen gewappnet. Auch die Android-Fassung wurde aktualisiert.

Google hat die ersten Sicherheitsupdates für seinen Webbrowser Chrome in 2021 veröffentlicht. Das gestrige „Stable Channel Update“ hat die Browser-Ausgaben für Windows, Linux und macOS auf die Version 87.0.4280.141 angehoben. Sie umfasst insgesamt 16 sicherheitsrelevante Fixes. Die neue Chrome-Version 87.0.4280.141 soll laut Google in den kommenden Tagen und Wochen für alle Nutzer verfügbar gemacht werden. Nutzer können das Update via Auto-Update beziehen oder den Browser manuell über den Menüpunkt „Hilfe“–> „Über Google Chrome“ auf den neuesten Stand bringen.

 https://www.heise.de/

So verhindern Sie, dass Ihre Alexa-Befehle mitgehört werden. Damit verbessern Sie Ihren Datenschutz und bringen Alexa zum Schweigen. Update: Stellungnahme von Amazon.

Im April 2019 wurde bekannt, dass sich tausende Amazon-Mitarbeiter regelmäßig Alexa-Mitschnitte anhören. Die Mitarbeiter sollen die Alexa-Mitschnitte aufschreiben und kommentieren. Das Ergebnis dieser Arbeit fließt dann auf die Alexa-Server zurück und soll helfen, die Qualität von Alexas Antworten zu verbessern. Die Alexa-Nutzer wissen aber nichts davon und erfahren auch nicht, wann genau ihre Aufzeichnung abgehört wird.

 https://www.pcwelt.de/

In der Cybersecurity ist der Mangel an Fachkräften besonders hoch. Eine Studie besagt, dass Frauen nur einen Anteil von 24 Prozent unter den Cybersecurity-Experten ausmachen.

Was bedeutet das für die Cybersicherheit? Wie kann der Frauenanteil erhöht werden? Das Interview von Oliver Schonschek, Insider Research, mit Christine Kipke von KnowBe4 liefert Antworten. Unter dem Titel #SheTransformsIT startete kürzlich eine neue Initiative den Aufruf für mehr Frauen in der Digitalisierung, auch um dem Fachkräftemangel zu begegnen. In der Cybersecurity ist bekanntlich dieser Mangel besonders hoch. Oliver Schonschek, News Analyst bei Insider Research, diskutiert mit der erfahrenen Cybersecurity-Expertin Christine Kipke von KnowBe4 über den Frauenanteil in der Cybersicherheit, Gründe für die zu wenigen Frauen in der Security und die Möglichkeiten, dies zu ändern.

https://www.security-insider.de/

Immer wieder erreichen uns Fragen zum Umstieg auf Windows 10, zu Aktivierung und Lizenz, zum vermeintlich fehlenden Installationsschlüssel und zur Bindung an bestimmte Hardware. Ein Ratgeber in die Tiefen von Preactivation, Installations-ID & Co.

Ein Jahr ist es nun her, dass Microsoft Anfang 2020 seinen Support für Windows 7 endgültig einstellte und damit die Nutzer des bis dahin so beliebten Betriebssystems zum Umstieg auf Windows 10 zwang. Neue Sicherheitslücken wurden und werden nicht mehr geschlossen, ein PC mit Windows 7 eignet sich also nicht mehr für die Onlinenutzung. Einzig Firmenkunden erhalten für ihre Systeme mit Windows 7 Professional und Enterprise im Rahmen der kostenpflichtigen Extended Security Updates Patches für weitere zwei Jahre. Privatanwender dagegen bleiben bei diesem Programm außen vor, selbst wenn sie zahlen wollten.

 https://www.pcwelt.de/