Laut einem aktuellen Bericht von Heise.de und Informationen unseres Rechenzentrums, erlaubt ein Fehler im beliebten Wordpress Plug-in "Slider Revolution", dass sich Hacker beliebige Dateien vom Webserver herunterladen können. Im schlimmsten Fall kann somit der komplette Server kompromittiert werden.

Laut einem Artikel von Heise.de sorgte in der letzten Zeit eine angebliche Massenabmahnung für Aufregung im Netz. In der E-Mail fordert ein angeblicher Anwalt ein außergerichtliches Bußgeld in Höhe von einigen hundert Euro. Der Empfänger soll von einer bestimmten IP-Adresse zu einem bestimmten Zeitpunkt einem Film heruntergeladen haben, was eine "Straftat" währe. Die Vorwürfe sind allerdings nur eine Masche, um dem Empfänger der E-Mail dazu zu bringen, den Anhang zu öffnen.

Auch wir bleiben vor gefälschten Phishing-Mails nicht verschont. Kürzlich erreichte unseren Geschäftsführer Herrn Dressler eine perfekt gefälschte E-Mail die im Namen von Amazon versendet wurde.

Wie Heise.de kürzlich berichtete hat die Europäische Zentralbank (EZB) in Frankfurt vor kurzem eingeräumt, dass es Hacker gelungen ist, in deren Webseite einzudringen. Von Journalisten und anderen Personen, die an EZB-Seminaren teilgenommen haben, wurden E-Mail-Adressen, Namen, Addressen und Telefonnummern entwendet.

Wie Spiegel.de berichtet ist laut einer Pressemitteilung des österreichischen Sicherheitsunternehmens Ikarus Security Software im Moment eine täuschend echt wirkende E-Mail von Ikea mit Trojaner im Umlauf.

Oracle hat an diesem Patchday die neuen Versionen Java 7 Update 65 und Java 8 Update 11 veröffentlicht. Bis zu acht kritische Sicherheitslücken werden mit den Patches geschlossen. Rechner mt alten Java-Versionen können über ihre Netzwerkverbindungen angegriffen werden.

Laut dem IT-Newsdienst Heise.de haben Sicherheitsforscher vor Kurzem eine kritische Lücke bei dem weit verbreiteten WordPress-Plugin MailPoet entdeckt. Das MailPoet-Plugin, welches früher unter dem Namen Wysija-Newsletters bekannt war, ermöglicht ein komfortables erstellen und verwalten von Newslettern über die Wordpress-Administrationsoberfläche.

Laut dem IT-Informationsportal Heise.de kursieren im Moment wieder massenhaft Zugangsdaten für E-Mail-Accounts im Internet, die höchst wahrscheinlich über Phishing oder von Trojanern ausspioniert worden sind. Angeblich sind zehntausende Accounts von deutschen Firmen und öffentlichen Einrichtungen darunter.

Heise.de berichtete kürzlich, dass das Bundeszentralamt für Steuern (BZSt) aktuell vor gefälschten E-Mails warnt. Durch sogenantes Phishing versuchen Betrüger, an Konto- und Kreditkartendaten von Steuerzahlern zu gelangen, in dem Sie den Leser der E-Mail auf eine gefälschte Internetseite weiterleiten.

Der IT-News-Dienst Heise.de meldet in einem aktuellen Artikel, dass das Bundesamt für Sicherheit in der Informationstechnik (BSI) Webseiten-Betreiber davor warnt, dass ca. 200.000 gestohlene FTP-Zugangsdaten dazu verwendet werden, auf den jeweiligen Servern Schadcode für sogenannte Drive-by-Angriffe zu platzieren.

Das BSI hat wegen dem Problem mehr als 600 deutsche Hosting-Provider angeschrieben, die dazu angehalten werden diese Informationen an die betroffenen Websitebetreiber weiterzuleiten. Ist dies der Fall, sollte man umgehend seine FTP-Passwörter ändern und alle Dateien auf dem Webserver auf Schadcode prüfen.

Laut einem Artikel des IT-Informationsportals Heise.de fordert derzeit das Auktionsportal eBay seine Mitglieder auf, ihr Passwort zu ändern, weil ein Angriff auf eine Datenbank mit Zugangsdaten durch bisher nicht bekannte Personen erfolgt ist. Angeblich hätten sie sich Zugangsdaten von Mitarbeitern besorgt und über das Unternehmensnetzwerk auf eine Datenbank mit verschlüsselten Passwörtern und anderen Accountdaten zugegriffen. Kreditkarten- oder Finanzdaten seien laut eBay angeblich nicht betroffen. Trotzdem fordert das Unternehmen für Online-Auktionen nun aktiv seine Mitglieder dazu auf, ihr Zugangspasswort zu ändern.