Der Webbrowser Chrome ist für Linux, macOS und Windows in einer abgesicherten Version erschienen.

Angreifer könnten Chrome über verschiedene Wege attackieren. Insgesamt gilt das Sicherheitsrisiko als „hoch„. In einer Warnmeldung gibt Google an, dass Angreifer in verschiedenen Komponenten des Webbrowsers Speicherfehler auslösen könnten. So etwas führt in der Regel zu Abstürzen. Oft kann auf diesem Weg aber auch Schadcode auf Computer gelangen. Wie das im Detail geht, verschweigen die Entwickler aus Sicherheitsgründen.

 https://www.heise.de/

Malware, Ransomware oder Phishing: Unternehmen sind zunehmend von Angriffen bedroht, die Schadsoftware einschleusen, um Informationen und Intellectual Property abzugreifen.

Vulnerability Management oder Penetrations-Test reichen als traditionelle Sicherheitsmaßnahmen nicht mehr aus, da sie nur bekannte Bedrohungen aufdecken, aber keine Angriffe erkennen können. Hier kann Compromise Assessment ein wertvolle Technik sein, um das Maturity Level der IT-Security zu erhöhen. Die Angriffsversuche auf Unternehmen werden immer ausgeklügelter: Advanced Persistant Threats (APT) setzen keine Standardtools ein, die ein IPS (Intrusion Prevention System) oder IDS (Intrusion Detection System) erkennt, sondern eigene Tools mit unbekannten Signaturen.

 https://www.security-insider.de/

Emotet-Infektionen werden zukünftig noch gefährlicher. Denn die nachgeladene Malware könnte sich im BIOS festsetzen.

Im Gefolge einer Emotet-Infektion landet häufig auch der Schädling Trickbot auf dem System. Dessen Hintermänner sind unter anderem auf Erpressung spezialisiert und haben sich bereits einige Tricks von den staatlichen Akteuren im Geheimdienstumfeld abgeschaut. So setzt Trickbot EternalBlue ein, um sich in Netzen auszubreiten. Das ist ein Exploit aus dem Werkzeugkasten der NSA. Außerdem kommen Pass-the-Hash-Angriffe mit Tools wie Mimikatz zum Einsatz. 

 https://www.heise.de/

Fancy Zones bekommt Multi-Monitorsupport und Color Picker sowie Image Resizer eine neue Oberfläche, um nur ein paar der Verbesserungen zu nennen. Powertoys 0.27 ist gratis für jeden Interessierten.

Microsoft hat die Powertoys v0.27.0 für Windows 10 veröffentlicht. Das Update bringt nicht nur die üblichen Fehlerkorrekturen, sondern auch neue Funktionen beziehungsweise Verbesserungen für einzelne der Powertoys. Komplett neue Einzelanwendungen sind in dem Update allerdings nicht enthalten. Übergreifend für alle Powertoys hat Microsoft den Installer verbessert und den Dark Mode integriert. Diverse Fehler und Ungereimtheiten in den einzelnen Tools wurden korrigiert. 

 https://www.pcwelt.de/

Aufgrund der aktuellen Lage, haben viele Unternehmen ihre Mitarbeiter ins Homeoffice geschickt. Doch das bringt einige Risiken mit sich.

Sei es die Nutzung von geschäftlichen E-Mail-Konten mit funktionierenden Links, die Anmeldung bei Cloud-basierten Geschäftsanwendungen03 oder einfach nur das Herstellen einer Verbindung mit dem Unternehmensnetzwerk: Um ein produktives Arbeiten weiterhin zu ermöglichen, müssen diese Funktionalitäten gegeben sein.

 https://www.security-insider.de/

Während die Welt mit den Auswirkungen der Corona-Pandemie zu kämpfen hat, sind Unternehmen gezwungen, einen Ansatz zur Bewältigung dieser Krise zu wählen, die nicht in das Schema herkömmlicher Risikoszenarien passt.

Wer sich zuvor bereits um einen Plan für das Krisenmanagement gekümmert hat, war in der Anfangsphase der Pandemie besser aufgestellt, aber das muss nicht so bleiben. In den vergangenen fünf Monaten standen Unternehmen in der Pflicht, verschiedene Maßnahmen schnell umzusetzen. Zum Beispiel mussten sie persönliche Schutzausrüstung bereitstellen, die jedoch zügig vergriffen war. 

 https://www.security-insider.de/

Laut einem FAZ-Bericht sollen Steuerpflichtige bald 5 Euro pro Home-Office Tag von der Steuer absetzen können.

Wer im Home Office arbeitet, aber kein eigenes Arbeitszimmer vorweisen kann, ging bisher bei der Steuererklärung leer aus. Doch nun plant die Bundesregierung eine Änderung des Steuerrechts. Das berichtet die Frankfurter Allgemeine Zeitung (hinter Paywall). 
Demnach sollen Steuerpflichtige, die im Home Office arbeiten (wollen oder müssen), pro Home-Office-Tag pauschal 5 Euro bekommen. Die Gesamtsumme soll auf 600 Euro gedeckt sein, was somit 120 Home-Office-Arbeitstagen maximal pro Jahr entsprechen würde.

 https://www.pcwelt.de/

Der Quarterly Threats Report von McAfee für das zweite Quartal 2020 zeigt einen enormen Anstieg von PowerShell-Malware und Betrügereien rund um Covid-19.

Besonders haben es die Cyberkriminellen auf die Pandemie-bedingte Homeoffice-Arbeit abgesehen. Die November-Ausgabe des Quarterly Threats Report von McAfee, der die cyberkriminellen Aktivitäten und Malware-Entwicklungen des zweiten Quartals 2020 untersucht, zeigt auf, dass rund 419 neue Bedrohungen pro Minute identifiziert werden konnten, wobei Malware generell um 11,5 Prozent anstieg.

 https://www.security-insider.de/

OECD: In der Pandemie ist der Datenverkehr stark angestiegen.

Seit der Coronavirus-Pandemie wird digitale Technik wesentlich mehr genutzt. „Manche Internet-Provider berichten, dass ihr Datenverkehr seit Krisenbeginn um 60 Prozent angestiegen ist“, schreibt die Organisation für wirtschaftliche Zusammenarbeit und Entwicklung (OECD) in einem aktuellen Bericht zur Lage der digitalen Wirtschaft. In Deutschland betrug der Zuwachs 16,5 Prozent. Gleichzeitig werde es immer wichtiger, der digitalen Kluft international und regional entgegenzuwirken.

 https://www.heise.de/