Laut einem Bericht von ZDNet.de versuchen Kriminelle im Moment durch echt wirkende E-Mails an Daten von Amazon-Kunden zu gelangen. In einer E-Mail mit dem Absender support@amazon.de wird von einer angeblichen Kontosperrung aufgrund mehrerer „fehlgeschlagenen Anmeldeversuchen und ungewöhnlicher Kontoaktivitäten“ gesprochen. Um das Konto zu reaktivieren sei eine Bestätigung der Nutzerdaten notwendig.

Laut einem Artikel von Golem.de möchte die Mozilla Foundation bei ihrem Webbrowser Firefox zukünftig bestimmte neue Funktionen nur noch über verschlüsselte HTTPS-Verbindungen zulassen. Auf lange Sicht sollen so alle Webseiten HTTPS benutzen. Mozilla möchte so, neben Google und vielen anderen Unternehmen, HTTPS zum Standard im Internet machen.

In der letzten Zeit ist in der Fachpresse wieder immer häufiger zu lesen, dass Unternehmen, auf die Gefahren die im Internet lauern, nach wie vor schlecht vorbereitet sind. Immer häufiger werden ungepachte Sicherheitslücken bei gängiger Software ausgenutzt um Webseiten und Internet-Nutzer zu kompromittieren. Dieses Problem wird von den meisten Unternehmen unterschätzt.

Im Zeitalter der Digitalisierung werden auch industrielle Anlagen vermehrt über IT-Systeme gesteuert und Daten online ausgetauscht. Damit Cyber-Kriminellen keine Türen geöffnet werden, gilt es bestimmte Sicherheitshinweise zu beachten.

Diese hat das US Unternehmen INSYS icom in 10 Geboten zusammengefasst.

Zum Dokument gelangen Sie über diesen Link.

WordPress 4.0.1 ist nun als Sicherheitsupdate verfügbar.

Es wird empfohlen, dass dieses Update schnellstmöglich durchgeführt wird.

WordPress-Installationen, bei denen die Hintergrund-Aktualisierung aktiv ist, werden innerhalb der kommenden 12 Stunden automatisch auf Version 4.0.1 aktualisiert. Nachdem die automatische Hintergrund-Aktualisierung durchgeführt wurde, erhält der Administrator eine Bestätigungs-E-Mail.

Nähere Infos unter

http://blog.wpde.org/2014/11/21/sicherheits-update-wordpress-4-0-1-veroeffentlicht.html

Da bei unseren Kunden die automatische Installation aktiv ist, muss nichts weiter unternommen werden.

Die quellcodeoffene Content-Management-Software Wordpress ist bei Phishing-Angriffen sehr beliebt. Wie Heise.de berichtete, fanden Forscher der britischen IT-Beratungsfirma Netcraft im Rahmen einer Studie fast 12.000 Phishing-Seiten auf Basis von kompromittierten WordPress-Installationen, die betrügerische Inhalte verbreiteten.

Heise.de berichtete kürzlich, dass das Fernwartungsprotokoll IPMI, mit dem Server über die Firmware ihres Mainboards gewartet werden können, immer noch gravierende Sicherheitslücken hat.

Bei einem Scan des Internets im Juni wurden bereits über 230.000 angreifbare Server gefunden. Viele Server sind immer noch verwundbar.

Laut Heise.de hat eine Auswertung von zehntausenden gehackten E-Mail Zugängen offengelegt, dass ein großer Teil der Opfer zwar seine Passwörter umgehend geändert hat, allerdings erneut gehackt wurde, weil möglicherweise ihr Computer nicht von Viren befreit wurde.

Laut einem aktuellen Artikel von Heise.de untersuchten die Entwickler der weitverbreiteten JavaScript-Bibliothek "jQuery" kürzlich ihre Server auf Lücken, nachdem sie von der Sicherheitsfirma RiskIQ gewarnt wurden, dass angeblich ihre Software-Downloads von Hackern manipuliert worden sind.

Laut Informationen von ZDNet.de beinhaltet die neue Firefox Version 32 mit “Public Key Pinning” eine Funktion zur Überprüfung von Zertifikaten bei verschlüsselten Verbindungen.