Heise Security

1. Messenger Signal: Nachrichten in Chats lassen sich festpinnen

   Der Messenger Signal hat eine neue Funktion erhalten. Nutzer und Nutzerinnen können nun Nachrichten in Chats festpinnen.

2. Phishing: Falsche Cloud-Speicher-Warnung nachverfolgt

   Phishing-Mails zielen nicht nur direkt auf Zugangsdaten ab, sondern bringen Opfer öfter zu Affiliate-Marketing-Seiten.

3. Schadcode-Lücken in IBM WebSphere Application Server Liberty und Netcool/OMNIbus

   Angreifer können IBMs Anwendungsserver WebSphere Application Server Liberty und die Netzwerkmonitoringlösung Tivoli Netcool/OMNIbus attackieren.

4. Native Sysmon-Integration in Windows rückt näher

   Microsoft hat Windows-Insider-Vorschauen veröffentlicht, die das mächtige Sysmon-Protokollierungstool als Windows-Feature mitbringen.

5. Auch Windows 10 von Problemen mit Herunterfahren betroffen

   Die Januar-Updates haben Probleme mit dem Herunterfahren und mit Schlafmodi verursacht. Windows 10 ist ebenfalls betroffen.

6. „Passwort“ Folge 50: Jubiläum mit Feedback, Cloudflare und Bluetooth-Lücke

   Im Security-Podcast geht es um Festplattenverschlüsselungen, fragwürdige Matrix-Server, KI-Teststrings, Bluetooth-Lücken – und um das reichliche Hörer-Feedback.

7. Angriffe auf Solarwinds Web Help Desk, FreePBX und Gitlab beobachtet

   Die CISA warnt vor jüngst beobachteten Angriffen auf Sicherheitslücken in Solarwinds Web Help Desk, FreePBX und Gitlab.

8. Kommentar: Nein, doch, oh! Bitlocker ist unsicher

   Dass Microsoft dem FBI Wiederherstellungsschlüssel übergibt, kriegen viele in den falschen Hals, meint Peter Siering. Das Problem ist die Erwartungshaltung.

9. Kaspersky: Entweder das BSI streicht seine Warnung, oder…

   Das IT-Sicherheitsunternehmen will die Warnung der Bonner Behörde loswerden und versucht, Druck auf das BSI auszuüben – über Bande.

10. Jetzt updaten! Angreifer übernehmen SmarterMail-Instanzen als Admin

    Drei kritische Sicherheitslücken bedrohen SmarterTools E-Mail-Software SmarterMail. Ein Sicherheitsupdate ist verfügbar.

11. Sicherheitsupdate: Unbefugte Zugriffe auf WatchGuard Firebox vorstellbar

    Angreifer können auf Firebox-Firewalls von WatchGuard zugreifen. Reparierte Fireware-OS-Version stehen zum Download bereit.

12. Windows mit NTLM: Das Ende des Albtraums – vielleicht demnächst

    Microsoft will das unsichere NTLM-Protokoll mit der nächsten Windows Server-Version standardmäßig deaktivieren. Dessen Erscheinungstermin bleibt jedoch offen.

13. Dell Unity: Angreifer können Schadcode mit Root-Rechten ausführen

    Admins sollten zeitnah ein wichtiges Sicherheitsupdate für Dell Unity Operating Environment installieren.

14. Anonymisierendes Linux: Notfall-Update Tails 7.4.1 erschienen

    Die auf Anonymität im Netz ausgerichtete Linux-Distribution Tails ist in Version 7.4.1 erschienen – ein Notfall-Update.

15. Notepad++: Updater-Übernahme durch staatliche Akteure

    Angreifer hatten gezielt mit dem Notepad++-Updater Malware auf Systeme verfrachtet. Die Untersuchungen deuten auf staatliche Akteure.

16. OpenSSL: 12 Sicherheitslecks, eines erlaubt Schadcodeausführung und ist kritisch

    In OpenSSL wurden 12 Sicherheitslücken entdeckt – mit KI-Tools. Eine davon gilt als kritisch. Aktualisierte Software steht bereit.

17. Sicherheitspatches: Root-Attacken auf IBM Db2 möglich

    Mehrere Sicherheitslücken gefährden IBMs Datenbankmanagementsystem Db2. Primär können Instanzen abstürzen.

18. KI-Bot: OpenClaw (Moltbot) mit hochriskanter Codeschmuggel-Lücke

    Der KI-Bot OpenClaw oder auch Moltbot darf auf Nutzerrechnern sehr viel. Umso schwerwiegender ist eine Codeschmuggel-Lücke darin.

19. Ändere dein Passwort-Tag: Nutzloser Wiedergänger

    Jedes Jahr am 1. Februar findet der „Ändere dein Passwort“-Tag statt. Der Tipp ist jedoch ausgelutscht und kontraproduktiv.

20. Sicherheitslücke: Tausch weiterer elektronischer Heilberufsausweise in Arbeit

    Kunden von D-Trust und SHC+Care müssen ihre bereits ECC-fähigen elektronischen Heilberufsausweise (eHBA) tauschen. Wie viele das betrifft, ist unklar.