vorbeugen

Keine Android Streamingadapter aus China!

Die Warnung muss noch ausgeweitet werden auf Smart-TV und überhaupt alle “smarten” Geräte mit Android aus Fernost. Diese Geräte sind unsicher und/oder ab Werk gerne mal mit Malware trojanisiert. Darüber habe ich schon oft berichtet; unten habe ich einige einschlägige Meldungen aufgelistet. Aktuell ist ein chinesischer Hersteller aufgefallen, der seine Geräte ab Werk mit einer Hintertür liefert. Den Hersteller Videostrong Technology wird hierzulande niemand kennen. Die Firma verkauft ihre Adapter unter dem Markennamen MECOOL und produziert als OEM für viele andere Marken. Die Liste der Modellbezeichnungen … Weiterlesen:

pc-fluesterer.info/wordpress/…

Krankenkassen werten Abrechnungsdaten aus: widersprechen!

Bereits heute werten die Krankenkassen die Abrechnungsdaten ihrer Versicherten aus, um daraus Schlussfolgerungen zu ziehen. Die ehrenwerten Motive sind: erkennen von seltenen Krankheiten, von Medikamenten-Wechselwirkungen oder von Impflücken. Weitere, weniger ehrenhafte Interessen sind denkbar, wie Einfluss auf Zusatzversicherungen, oder Entscheidungen über Kostenübernahme. Mit dem geplanten GeDIG und der ePA sollen die Auswertemöglichkeiten noch erweitert werden. Die KBV hat gerade eine harsche Stellungnahme zu den Plänen veröffentlicht. Neben den grundsätzlichen Erwägungen zur Privatsphäre, dem gläsernen Menschen … Weiterlesen:

pc-fluesterer.info/wordpress/…

KI findet Schwachstellen in verbreiteter FOSS Anlagensteuerung

Ui, da sollten sich die Nutzer/innen von EPICS (Experimental Physics and Industrial Control System) beeilen, auf die neueste Version zu aktualisieren. EPICS ist ein FOSS Paket zur Überwachung und Steuerung von technischen Anlagen aller Art, darunter rund 90 große Forschungseinrichtungen. Das Sicherheitsunternehmen Causal Security, das schon etliche Sicherheitslücken aufgedeckt hat, setzt zu deren Suche die eigene KI Cipher ein. Cipher hat innerhalb von weniger als vier Stunden (genau 3:49’) ganze vier Sicherheitslücken in EPICS gefunden, davon eine kritische (9,8 von 10) und drei wichtige. Die wurden in der neuesten Version (7.0.11, 26. Oktober) … Weiterlesen:

pc-fluesterer.info/wordpress/…

Neues zum PHP-Sicherheitsproblem

Aller guten Dinge sind drei. In PHP wurde eine dritte Sicherheitslücke (CVE-2026-115560) gefunden. Die wird aber kein Notfall-Update nach sich ziehen. Erstens ist sie schwierig ausnutzbar, und zweitens kann man sich mit der Konfigurationseinstellung “session.upload_progress.enabled=0” vor Angriffen schützen. Apropos schwierig ausnutzbar: Die beiden anderen Sicherheitslücken, die zusammengefasst als PHP2Shell bezeichnet werden, haben sich ebenfalls als schwierig ausnutzbar erwiesen. Zwar wurden schnell reichlich Angriffs-VERSUCHE beobachtet, aber bisher ist kein einziger Fall eines erfolgreichen Angriffs bekannt.

pc-fluesterer.info/wordpress/…

Homoglyphen legen Chromium-Nutzer/innen herein

In Ratgebern gegen Phishing und anderen Betrug wird immer wieder hervorgehoben, dass man den Inhalt der Adresszeile genau prüfen solle. Im Grundsatz ist das richtig und wichtig, damit man nicht auf macrosoft.com, applle.com oder ähnliche “Schreibfehler” hereinfällt. Aber seit der Einführung der internationalen Domainnamen haben Betrüger noch einen weiteren, viel übleren Trick zur Verfügung: Homoglyphen. Das sind Buchstaben aus fremden Schriftarten und Sprachen, die optisch genau so aussehen wie lateinische Zeichen. Im Prinzip prüfen Browser die Adresse; wenn die “fremde” Zeichen mit Verwechslungsgefahr enthält, wird die Adresse in … Weiterlesen:

pc-fluesterer.info/wordpress/…

Erneut: Werbung blockieren ist Notwehr!

Vor drei Jahren habe ich geschrieben: Werbung blockieren ist Notwehr (mit einigen Aktualisierungen). Nach neueren Erkenntnissen muss man diesen Satz doppelt unterstreichen. Die Forscher/innen von Citizen Lab haben den ersten öffentlich bestätigten Fall entdeckt, in dem Werbung systematisch zur Infektion des Zielgerätes genutzt wird. Die - ähm, israelische - Werbefirma Discover-Tech hat eine Technik perfektioniert, die “AdFection” genannt wird (aus Advertising (Werbung) und Infection). Sie verbindet Mikrotargeting (extrem personalisierte Werbung) mit Trojanischen Beigaben, die teils ohne weitere Aktion des Opfers… Weiterlesen:

pc-fluesterer.info/wordpress/…

MS365 + ConnectWise + KI = Katastrophe

MS365 ist alleine schon komplex genug (von Konzeptfehlern und Sicherheitslücken will ich gar nicht erst anfangen). Jetzt flanschen wir ein weiteres komplexes Produkt daran: CloudBackup (früher SkyKick) von der Firma ConnectWise. Heraus kommt ein Monstrum mit vielen versteckten Schwachstellen: Sicherheitslücken, Konzeptfehler, Konfigurationsfehler. Der einzige Schutz dieser weichen Konstruktion bestand bisher darin, dass Angriffe ebenfalls kompliziert und langwierig waren. Dann kam die KI als Brandbeschleuniger.
Der Fall: Das Sicherheitsunternehmen Huntress entdeckte … Weiterlesen:

pc-fluesterer.info/wordpress/…

Kritisches PHP-Sicherheitsproblem: Websites offline

Sogar das BSI hat schon eine dringende Warnung veröffentlicht. Etwas hilfreicher ist der Text von Brian Krebs. Die besten und vor allem aktuellen Informationen gibt es beim SANS-ISC.
Beim jetzigen Kenntnisstand stellt sich die Lage so dar: In der FOSS Programmiersprache PHP wurden zwei Sicherheitslücken gefunden, die jetzt die Nummern CVE-2026-109618 und CVE-2026-109619 erhalten haben. Die zugrunde liegenden Schwachstellen existieren schon seit der Steinzeit, aber bisher war ihre eventuelle Ausnutzung so kompliziert, dass sie keine Gefahr darstellten. Mit Auftreten der KI hat sich das geändert. … Weiterlesen:

pc-fluesterer.info/wordpress/…

Frankreich: Hack verdirbt durch Hacker

Die Nachrichten sind voll davon (Meldungen z.B. beim ZDF, bei der ZEIT, beim ORF, beim SPIEGEL). Aber da immer nur dieselben öffentlichen Verlautbarungen wiedergekäut werden und kaum jemand weiter denkt, will ich den Fall hier auch aufgreifen. Er enthält nämlich Lehren für alle, die direkt oder indirekt (als Entscheider/in) mit IT und OT zu tun haben.

Was ist passiert? Am Wochenende hat ein Hacker (oder eine Gruppe) die Kontrolle über Kühl- und Gefrieranlagen des Herstellers Danfoss in französischen Supermärkten an sich gerissen. Die verwundbaren Anlagen wurden in den “Abtauen” Modus geschaltet, so dass sie statt zu kühlen sich auf … Weiterlesen

pc-fluesterer.info/wordpress/…

Schon wieder: Citrix, Fortinet, Sonicwall
Fangen wir chronologisch an. Bereits am 1. Oktober hat Fortinet seine Kunden vor einer neuen Zero-Day Sicherheitslücke im “sicheren” E-Mail-Gateway FortiMail gewarnt, die bereits für Angriffe ausgenutzt wird. Die “Sicherheitslücke” CVE-2026-104286 (Risiko 9,8 von 10) kann durch speziell gedrechselte (crafted) Anfragen ausgenutzt werden. Der Angreifer kann dann eigene Dateien in das angegriffene System schreiben, was ihn zum ausführen eigenen Programmcodes befähigt.

Citrix fällt wieder einmal auf. Nur eine gute Woche nach den letzten Flicken gegen gefährliche - und bereits für Angriffe … Weiterlesen:

pc-fluesterer.info/wordpress/…

Datenhandel ist doch harmlos für uns – oder? ODER?

Was können die Dossiers über uns schon schlimmes anrichten, außer personalisierte (Wahl-)Werbung hervorrufen? Nun ja, unter den 650.000 Attributen zu jeder Person dürften auch Bewegungsprofile gehören. Gerade die Ortung und die daraus kompilierten Bewegungen können mehr über uns verraten, als vielen Menschen klar ist. Beispielsweise kann man daraus auf berufliche Tätigkeit schließen (z.B. Militär) oder religiöse Orientierung (besucht Moschee oder Synagoge?). Auch die politische Orientierung … Weiterlesen:

pc-fluesterer.info/wordpress/…

„Geheimdienstreform“: Dummheit oder Absicht?

Verfassung? Grundgesetz? Petitessen! Finden jedenfalls wieder einmal die Chefs der deutschen “Dienste” (BND, BfV, BAMAD). Unisono fordern sie eine Erweiterung ihrer Befugnisse, als ob dadurch ihre Arbeit besser werden würde. Eine Reform der Geheimdienst-Gesetze ist ja tatsächlich

pc-fluesterer.info/wordpress/…

Wieder einmal: Gefahr durch „smarte“ Solaranlagen

Wie selbstverständlich und unhinterfragt wird heute jede Anlage zur Erzeugung von Solarstrom (PV, Photovoltaik) an das Internet angeschlossen, genauer an die “Cloud” des Herstellers. Viele Anlagen sind so konzipiert, dass sie sich überhaupt nur auf diesem Wege überwachen und steuern lassen. Die Möglichkeit zur rein lokalen Überwachung und Steuerung wäre für mich eines der wichtigsten Auswahlkriterien. Weshalb das so wichtig wäre, zeigt wieder* einmal der gerade bekannt gewordene Fall einer dramatischen Sicherheitslücke. Meldungen gibt es … Weiterlesen:

pc-fluesterer.info/wordpress/…

Was ist „KI“, und warum muss das reguliert werden?

Wenn zwei Leute über “KI” reden, meinen sie möglicherweise drei verschiedene Dinge. Was  wir heute mehrheitlich mit KI bezeichnen, ist etwas anderes als noch vor zehn Jahren. Die ä

pc-fluesterer.info/wordpress/…

Angriffe mit Google und ChatGPT

Wieder einmal greift Google den Cybergangstern hinter dieser Kampagne auf zweierlei Weise unter die Arme. Googles erster Beitrag sind manipulierte (bezahlte) Suchergebnisse, der zweite ist die Lagerung der eigentlichen Angriffs-Webseite bei sites.google.com. Immerhin das zweite wurde inzwischen abgestellt, nachdem der Angriff mehrere Tage online war. Der Beitrag von ChatGPT besteht in der Möglichkeit für Anwender/innen, sich eigene GPTs (Custom GPTs) zu bauen und die online zu stellen. Genau das haben die Gangster gemacht. Sie haben ein Custom GPT erstellt und bei google-sites gelagert, das bei Aufruf eine gefälschte … Weiterlesen:

pc-fluesterer.info/wordpress/…

Niederländische Behörden sollen souveräne Arbeitsplätze bekommen

Auch die Niederlande sind entschlossen auf dem Weg zu digitaler Souveränität in ihren Behörden. Ein riesiges Feld mit unerwünschter Abhängigkeit von US-Anbietern, und mit der Gefahr von unerwünschtem Datenabfluss in die USA, sind die Arbeitsplätze. Weitere Komponenten kommen hinzu, wie Groupware (Collaboration), Cloud Computing und mehr. Im Juli wurden drei Entwicklungsprojekte gestartet. Das Vorhaben DAWO (Digitaal Autonome Werkomgeving Overheid, Autonomer digitaler Arbeitsplatz für Behörden) setzt im Kern auf eine Linux-Distribution mit dem netten Namen #NixOS. …Weiterlesen:

pc-fluesterer.info/wordpress/…