Hoax-Info Service | Weblog | Archiv

08.12.2020PermaLink
Kritische Lücken in Exchange Server

Letzter Patch Day des Jahres mit Updates gegen 58 Schwachstellen

Beim heutigen Update-Dienstag hat Microsoft Sicherheits-Updates bereitgestellt, die insgesamt 58 Schwachstellen beseitigen sollen. Darunter sind neun als kritisch eingestufte Sicherheitslücken. Diese betreffen Edge (EdgeHTML), Hyper-V, Exchange Server, Sharepoint sowie Dynamics 365. In der alten Edge-Fassung wird eine Schwachstelle (CVE-2020-17131) im Javascript JIT-Compiler ChakraCore behoben. In Hyper-V könnte ein Angreifer die Lücke CVE-2020-17095 nutzen, um aus der virtuellen Maschine heraus Code auf dem Host-System auszuführen. Drei kritische Lücken in Exchange könnten genutzt werden, um etwa die Kontrolle über den Exchange Server zu übernehmen. Zwei Schwachstellen in Sharepoint erlauben es eingeschleusten Code auszuführen – in einem Fall ohne Benutzeranmeldung. Die beiden Dynamics-Lücken können ohne Mitwirkung eines Benutzers ausgenutzt werden, um Code einzuschleusen und auszuführen.

In seinen Office-Produkten schließt Microsoft im Dezember 15 Sicherheitslücken. Allein acht Lücken betreffen Excel, darunter sechs, die es ermöglichen, mit präparierten Dokumenten Code einzuschleusen und auszuführen. Vier Schwachstellen in Visual Studio Code sind ebenfalls geeignet, um eingeschleusten Code auszuführen. In Windows Backup werden sieben Lücken gestopft, die es einem Angriefer ermöglichen, sich höhere Berechtigungen zu verschaffen. Keine der in diesem Monat beseitigten Sicherheitslücken wird bereits für Angriffe ausgenutzt oder ist vorab öffentlich bekannt gewesen.

Microsoft Leitfaden für Sicherheitsupdates / | ZDI Blog
→Microsoft Download- und Info-Links | →neueste Sicherheits-Updates

02.12.2020PermaLink
Mit Fake-Shop auf Kundenfang

Betrüger betreiben Online-Shop in fremdem Namen

Wer auf der Website meier-technik.com Haushaltsgeräte bestellt und per Vorkasse bezahlt, wartet vergebens auf die Ware. Unter der im August dieses Jahres registrierten Domain betreiben mutmassliche Betrüger einen so genannten Fake-Shop: Sie kassieren das Geld, liefern jedoch nichts. Im Impressum ist die zum Unternehmen Meier Group gehörende Firma Aloys Meier GmbH & Co. KG mit Sitz in Borken genannt. Dieses Unternehmen treibt jedoch gar keinen Handel mit Privatkunden, hat auch keinen Online-Shop und ist mit ganz anderen Produkten befasst. Doch seit Ende November gehen in Borken täglich Anrufe geprellter Kunden ein, die ihre bestellte und im Voraus bezahlte Ware nicht erhalten haben.

In den AGB des Fake-Shops, die offenkundig von einer ganz anderen Website kopiert worden sind, wird als Verkäufer der Betreiber eines Online-Shops für gebrauchte Spielekonsolen genannt, der in Oberfranken wohnt. Auch der dürfte an dem betrügerischen Shop unbeteiligt sein. Die Meyer Group hat nach eigenen Angaben bereits Anzeige gegen die vorerst unbekannten Täter erstattet. Die Domain meier-technik.com ist über einen Anonymisierungsdienst in den USA registriert. Der Fake-Shop wirbt mit missbräuchlich verwendeten Auszeichnungen um Vertrauen.

Tipps: Wenn Sie auf Online-Schnäppchenjagd sind und auf einen Ihnen bislang unbekannten Web-Shop stoßen, prüfen Sie sorgfältig, mit wem Sie es zu tun haben. Suchen Sie im Netz nach Erfahrungen anderer Kunden mit dem Anbieter. Wenn Ihnen Vorkasse als einzige Zahlungsmöglichkeit angeboten wird, ist Misstrauen angebracht. Soll der Kaufpreis auf ein ausländisches Konto überwiesen werden, ist Vorsicht geboten. Klicken Sie auf vorhandene Prüfsiegel (etwa Trusted Shop, TÜV) – ist kein Link zu der das Siegel vergebenden Institution vorhanden, auf deren Website der Shop aufgeführt sein sollte, ist das ein Indiz für einen Fake Shop.

Prüfen Sie auch, ob die im Impressum genannte Adresse plausibel ist und ob ein angegebener Handelsregistereintrag zum Shop passt. Nutzen Sie einen Whois-Dienst im Web, um die Registrierung der Domain zu prüfen – ist die Domain erst vor wenigen Tagen oder Wochen registriert worden und ist dies über einen so genannten „Privacy Service“ geschehen, ist das kein gutes Zeichen. Treffen mehrere der genannten Merkmale zu, lassen Sie lieber die Finger von dem vermeintlichen Schnäppchen.
Sind Sie bereits auf einen betrügerischen Online-Shop hereingefallen, erstatten Sie Anzeige bei der Polizei – das ist auch online möglich.