Sicherheitslücke – die neusten Beiträge

Der Exploid wurde der NSA im April 2017 gestohlen.

Obwohl man meinen könnte, dass man mit den Ransomware-Attacken

• WannaCry (Mai 2017)
• NotPetya (Juni 2017)

was gelernt hatte geling es Hackern immernoch im Jahr 2019 mit RobinHood den Exploit auszunutzen und viele/wichtige PC Systeme zu befallen.

Microsoft hatte die Lücke noch vor der Veröffentlichung von EternalBlue bereits geschlossen gehabt.

Wie kann das sein?

Haben die Leute ihr System nie geupdatet?

Stimmt es eigentlich, dass es nichts bringt seine Festplatten zu verschlüsseln?

Mir hat jemand gesagt, dass für fast alle Programme irgendwelche Lücken bekannt sind bzw. zumindest Regierungen trotzdem immer alles entschlüsseln könnten und es deswegen eigentlich sinnlos ist.

Ich denke mir: ok, wenn ich jetzt Terrorist wäre, würde die Regierung vielleicht viel Geld investieren um an meine Daten zu kommen und es dann wahrscheinlich auch schaffen. Aber im Normalfall?

Vorallem, wenn es Lücken für die Regierung gäbe, wäre ja auch immer die Gefahr, das die jemand anderes findet dann könnten doch die ganzen Unternehmen die sowas produzieren direkt zu machen?

Hallo,

welche Arten von K.I. Training kann man machen, um mit Phyhon den TikTok Algorithmus zu analysieren und für Mass Reports nutzen?

habt ihr gute Training ideen wie man den KI machen könnte

Hi,

Also in Firefox gibt es ja ne neue Sicherhetslücke wo durch den Besuch einer gefälschten Website ein Virus ins System geladen wird, daher soll man Firefox ja updaten.

Die aktuelle Version soll ja 133 von Firefox sein, aber mein Linux Mint Rechner ist auf Firefox 132.2 .

Updates sind laut LM Repo nicht verfügbar, wann wird das gepachtet?

CUPS sollte ja nicht mehr verwendet werden, weil es unsicher ist.

Ich habe ein Paar Bluetooth-Kopfhörer, welche ich schon oft zum Musikhören mit meinem Smartphone verbunden habe. Ich werde dies auch in der Zukunft weiter tun. Jetzt ziehe ich in Betracht, dieselben Kopfhörer über Bluetooth mit meinem Computer zu verbinden. Ich weiß allerdings nicht, wie sicher der ist.

Meine Frage ist: Wenn ich die Kopfhörer mit dem potentiell gefährlichen Computer verbinde und später dann mal mit dem Smartphone (natürlich nicht beides auf einmal, sondern immer nur eine Verbindung und beim dritten Gerät ist Bluetooth aus), ist es möglich, dass dabei Schadsoftware auf das Smartphone übertragen wird? Ich benutze die Kopfhörer ja nur zum Musikhören und es kann theoretisch nur Ton damit übertragen werden, aber ich weiß nicht, ob das als Datenübertragung gilt und dabei Malware auf die Kopfhörer geraten kann.

Ich schaue gerade eine Reportage über den Frankfurter Flughafen, und dort wurde ein Flug nach Punta Cana gezeigt und halt die Arbeit der Stewardessen etc. Jetzt ist mir gerade aufgefallen, ist das eine berechtigte Sicherheitslücke oder übersehe ich etwas. Auf nem Langstreckenflug kriegt ja auch der Pilot etwas zu essen und zu trinken. Könnte ein Terrorist sich nicht mit einer Stewardessin absprechen, Gift in ein 100ml Flasche im Handgepäck mit ins Flugzeug schmuggeln. Die Stewardessin könnte das dann nehmen und das Essen der beiden Piloten vergiften?

Es ist sehr schwer.

NoScript erkannte einen möglichen Cross-Site Scripting Angriff

von https://2f71b15e5c19a.safeframe.googlesyndication.com nach https://imagesrv.adition.com.

Verdächtige Daten:

Error: Timeout! DOS attack attempt?,(URL) https://imagesrv.adition.com/banners/266/01/23/d5/c2/index.html?clicktag=https://dspcluster.adfarm1.adition.com/redi?lid=7254953247061&gdpr=1&gdpr_consent=CP3....AyAHIAPAAA&gdpr_pd=0&userid=731...970843&sid=341&kid=607&bid=19..57&c=14368&keyword=&bidid=73...94&clickurl=https%3A%2F%2Fad4.adfarm1.adition.com%2Fredi%3Flid%3D7312264364544035850%26gdpr%3D1%26gdpr%5Fconsent%2DCP3MC8AP3MFABCINAeEsAP%5FgAANgABCYJiFDhttps%3A%2FzMB44A.YAAAAAAAAAAA&h5Params={}..... kryptischer Code gekürzt...

Bekam ich jetzt schon öfter beim Surfen hier auf gutefrage.net ?!?

Kenne eine Sicherheitslücke von einer Großfirma und würde es dort gerne melden, da sie sonst noch höhere Verluste von Cyberkriminellen in kauf nehmen müssen.

Wo kann ich das melden? lohnt sich das?

SEHR WICHTIG!

Gerade eben wurde aus irgendeinem Grund der "Find me" -Ton von der "Wo ist" auf meinem MacBook abgespielt, obwohl ich nichts gedrückt habe oder sonstiges... Mein MacBook war zu geklappt und war gerade dabei das neuste Update herunterzuladen über die Nacht.

Plötzlich kann dieser Ton ohne Grund und ich musste mein MacBook öffnen und den Ton ausschalten. Danach habe ich eine E-Mail bekommen von Apple wo drin stand, dass "Ein Ton wurde auf MacBook Pro vol Name* abgespielt" Datum 30.11.2023 - 15:10 Uhr PST - North America? Da wohne ich natürlich nicht.

Ich habe 2 Antivirusprogramme und einer davon funktioniert nicht mehr, da steht die ganze Zeit "Fehlermeldung" auch und der andere Funktioniert einwandfrei und zeigt nichts besonderes an. Auch der Ton war sehr komisch, nicht wie üblich sondern es hat die ganze Zeit gestottert bzw. übersteuert.

Zum Beispiel:

• Spectre Attacks: Exploiting Speculative Execution
• Imperfect Forward Secrecy: How Diffie-Hellman Fails In Practice
• Four Attacks and a Proof for Telegram
• Online Website Fingerprinting: Evaluating Website Fingerprinting Attacks on Tor in the Real World
• Why wouldn't someone think of democracy as a target?: Security practices & challenges of people involved with U.S. political campaigns
• It's stressful having all these phones: Investigating Sex Workers' Safety Goals, Risks, and Practices Online

Ich finde diese Arbeiten sehr beeindruckend und würde gerne auch mal Arbeiten in so einer Qualität schreiben können. Wenn ich meine Bachelorthesis damit vergleiche, muss ich aber an meinen Fähigkeiten zweifeln...

Muss man dafür promovieren, oder reicht es, wenn man sich lange genug mit einem Thema beschäftigt?

Moin, kann mir einer sagen ob der Intel core i5 1135g7 vom Downfall betroffen ist? Man findet im Internet leider nichts dazu.. vielleicht könnt ihr mir ja helfen

Wenn man von einer Bekanntschaft eine whatsapp Nummer bekommt, ist dies dann automatisch die echte, korrekte Handynummer, so dass man die Bekanntschaft einfach auch ganz altmodisch übers Handy anrufen könnte? Was bringt dann Whatsapp -einfach nur keine Kosten? Was ist so toll an whatsapp? Oder ist sozial fast dazu gezwungen, weil alle so kommunizieren (Gruppenchats, Vereine, etc.)

Wie finden ''Echte Profi Hacker'' Sicherheitslücken in Website oder Programme also die benutzen doch nicht Nmap oder sowas. mfg

Ich habe eine Sicherheitslücke gefunden:  MySQL 5.5.5-10.5.11-MariaDB-1:10.5.11+maria~focal-log. Was man mit dieser Lücke alles machen kann natürlich möchte ich es nicht für Illegale zwecke nützen. mfg

Hi Leute, ich habe gerade eine Diskussion mit einer Freundin. Es geht um ein Bankschließfach. Sie behauptet, wenn man in den Bankschließfachraum reinkommt, kann sie jedes Schließfach öffnen, von dem man ein Schlüssel besitzt, auch wenn der Schließfach nicht der Person gehört.

Ich behaupte, dass es so sein kann.

Weil wäre ja voll die Sicherheitslücke.

Weil so könnte man ja von jemandem den Schlüssel entwenden und sich ebenfalls ein Schließfach anmieten. Um dann Zugang in den Raum zu beschaffen.

Zudem müssen die Mitarbeiter irgendwie doch was freischalten oder so was in der Art.

Ich habe ein Galaxy S8 und das funktioniert eigentlich noch wunderbar. Dummerweise liefert Samsung keine Sicherheitsupdates mehr für das S8 und kritische Sicherheitslücken werden nicht geschlossen.

Weil ich mein Handy für sehr viele Dinge verwende (Onlinebanking, kontaktloses Bezahlen, 2 Faktor Authentifizierung für einige Dienste, etc.) sind mir solche Sicherheitslücken ein Dorn im Auge. Diese werden bekanntermaßen von Kriminellen und Geheimdiensten ausgenutzt.

Trotzdem will ich nicht alle paar Jahre ein funktionierendes Handy wegschmeißen und mir ein neues kaufen, nur weil der Hersteller das so will.

Was würdet ihr in meiner Situation tun? Bitte mit Begründung.

An alle, die Apple-Geräte empfehlen: Apple liefert zwar sehr lange Updates aus, aber dieses Ökosystem ist nichts für mich. Ich bevorzuge mehr Kontrolle über meine eigenen Geräte (also Android).

Kann man ssh auf einem anderen bzw. höheren Port als 22 laufen lassen, wenn ja wie und wäre es sinnvoll, da ja 22 der standart port ist und wenn der port höher wäre man nicht direkt denkt das man sich mit ssh einloggen kann.

Mahlzeit.

Ein Kollege meinte, es würde mal eine oder mehrere Sicherheitslücken in Discord gegeben haben. Allgemein über einen QR Code wenn man den Scannt man Zugriff auf den ganzen Account hat. Und ein Bild, was als Spoiler markiert wurde und wenn man es geöffnet hat auch den ganzen Zugriff über seinen Account hatte.

Gibt es solche Lücken immernoch, wenn ja bitte sagen ich habe da etwas Angst, mein Discord Account ist mir sehr viel Wert.

Liebe Grüße

Bild anbei

Ist das da ohne Abo und diesen Cloud Müll oder kann man es direkt vergessen ?

Hallo zusammen,

wir betreiben seit einiger Zeit einen Webshop in dem man ab und zu limitierte Artikel kaufen kann.

Jetzt schafft es trotz ausverkaufter limitierter Artikel manch einer trotzdem einen ausverkauften Artikel nach tagen zu kaufen.

Wir wissen gerade nicht woran das liegen kann unsere Vermutung ist aber das es möglich sein müssen einen nicht limitierten Artikel anzuklicken und beim Schritt in den Warenkorb legen die Produkt ID zu ändern was allerdings auh die möglichkeit schaffen würde den Preis zu ändern.

Kennt sich dort einer aus und weis wie man diese Sicherheitslücke schliessen kann?

Hey Leute, Ich habe gegen 15.10 Uhr eine MMS von dieser Nummer erhalten: +4915253050200. Die MMS ist 2kb groß. Ich bin in die Nachrichten App gegangen und habe die Nachricht geöffnet. Mir wurde eine Nachricht abgezeigt von wegen "Kein Betreff, läuft ab 15:14, 4.März" mit einem Downloadzeichen angezeigt. Mein Handy ist das Samsung Galaxy S6 Edge mit Android 6.0.1. Ich habe dieses Downloadsymbol nicht angetippt und mir wurde auch nicht angezeigt, dass ich etwas heruntergeladen habe. In den "Eigenen Dateien" ist auch nichts neues im Downloadordner und in meiner Galerie ist auch kein neues Bild o.ä. enthalten. Nur noch zur Info: Ich habe am Samstag meinen Handyvertrag bei Vodafone über Aboalarm gekündigt. Wurde ich gehackt bzw. ist diese MMS gefährlich? Ich hab ein ganz mieses Gefühl dabei...