News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

Kritische Sicherheitslücken in Android 11, 12 und 13
B2B Cyber Security ShortNews

Google teilt auf seinem Android Security Bulletin mit, dass es in Android 11, 12, 12L und 13 zwei kritische Sicherheitslücken gibt. Wer ein Android-Gerät mit aktuellen Support hat, sollte die Systemaktualisierung manuell anstoßen, um zu prüfen, ob das März-Sicherheitsupdate für sein Gerät bereits vorliegt. In seinem Android-Sicherheitsbulletin März 2023 informiert Google über die kritischen Schwachstellen CVE-2023-20951 und CVE-2023-20954. Beide schwerwiegenden Schwachstellen können zur Remotecodeausführung führen, ohne dass zusätzliche Ausführungsberechtigungen erforderlich sind. Für die Nutzung ist keine Benutzerinteraktion erforderlich. Wer ein Gerät mit aktuellem Support hat, sollte daher die Systemaktualisierung prüfen, ob sie…

Mehr lesen

Android-Malware infiziert WLAN-Router und Handys 
Kaspersky_news

Eine neue Android-Malware mit DNS-Changer-Funktion erlaubt es Cyberkriminellen, Android-Smartphones über kompromittierte WLAN-Router in Cafés, Flughafenhotels und an anderen öffentlichen Orten mit Malware zu infizieren. Aktuell werden viele Nutzer in Südkorea infiziert, allerdings verbreitet sich die Malware über Smishing verstärkt in Deutschland und Österreich. Kaspersky-Experten berichten. Roaming Mantis hat kürzlich eine DNS (Domain Name System)-Changer-Funktionalität in der Malware Wroba.o, auch bekannt als Agent.eq, Moqhao und XLoader, eingeführt – die Malware ist Kernbestandteil der Kampagne. Bei DNS-Changer handelt es sich um ein schädliches Programm, das das mit einem kompromittierten WLAN-Router verbundene Gerät…

Mehr lesen

BaFin und BSI warnen vor Android Banking-Trojaner Godfather
B2B Cyber Security ShortNews

Der Android Banking-Trojaner Godfather hat sich zu einer großen Gefahr entwickelt. Nun sah sich nach dem BSI auch die BaFin – Bundesanstalt für Finanzdienstleistungsaufsicht – genötigt eine Warnung herauszugeben. Die App greift inzwischen Opfern bei der Nutzung von über 400 internationalen Zielen, darunter Bankanwendungen, Kryptowährungs-Wallets und Krypto-Börsen an. Einige Schutz-Apps erkennen inzwischen die Gefahr und wehren Godfather ab, so das Testlabor AV-TEST. Der Banking-Trojaner Godfather treibt unter Android sein Unwesen und ist nur sehr schwer zu erkennen. Zu den Zielen von Godfather gehören Finanzdienstleister in Kanada, Frankreich, Deutschland, Großbritannien, Italien…

Mehr lesen

Malware in Business-Apps späht Facebook-Zugänge aus
B2B Cyber Security ShortNews

Facebook, bzw. die Muttergesellschaft Meta, hat nach eigenen Angaben über 400 mit Malware verseuchte Android- und iOS-Apps in den Stores von Google und Apple gefunden. Die Apps sollten Facebook-Zugangsdaten abgreifen und weiterleiten. Interessant: Meta fand auch viele bösartige Geschäfts- oder Anzeigenverwaltungs-Apps. Sicherheitsforscher von Meta haben in diesem Jahr mehr als 400 bösartige Android- und iOS-Apps gefunden, die darauf ausgelegt waren, Facebook-Anmeldeinformationen zu stehlen und die Konten von Personen zu kompromittieren. Diese Apps wurden im Google Play Store und im App Store von Apple gelistet und etwa als Spiele, VPN-Dienste, Business-Apps…

Mehr lesen

Enterprise-Android-Apps im Test
AV-TEST News

Europas größtes Testlabor für Antivirenprodukte hat Android-Security-Apps für Unternehmen und für einzelne mobile Geräte untersucht. Der Einsatz ist zu empfehlen, da Hersteller wie ESET oder Bitdefender im Google Play Store immer wieder verseuchte Apps finden – und das trotz Google Play Protect. Alle Apps und Services wurden im Juli und August 2022 in realistischen Tests in den Bereichen Schutzwirkung (Protection), Geschw­indigkeit (Performance), Benutzbarkeit (Usability) und weiteren Funktionen (Features) untersucht. Die Apps für Unternehmen lassen sich zum Teil innerhalb einer Schutzlösung des Herstellers oder per Mobile Device Management verwalten. Das Labor…

Mehr lesen

Test: Schutz für mobile Android-Endgeräte
AV-TEST News

21 Sicherheitslösungen für Android hat das AV-TEST Institut im Mai und Juni 2022 geprüft. Das Labor hat sowohl Endpoint-Apps für Unternehmen, als auch Apps für Endnutzer untersucht. Zusätzlich untersuchte das Labor die Leistungen des Standard-Schutzes Google Play Protect. Alle Android-Apps und Services wurden in realistischen Tests in den Bereichen Schutzwirkung (Protection), Geschw­indigkeit (Performance), Benutzbarkeit (Usability) und weiteren Funktionen (Features) untersucht. Das Labor hat die Tests in Produkte für Unternehmen und für Endnutzer aufgeteilt. Für jeden der drei Prüfbereiche vergibt das Labor bis zu 6 Punkte. Die besten Produkte können so…

Mehr lesen

Sicherheit: Android-Apps wollen bis zu 75 Zugriffsberechtigungen
Sicherheit: Android-Apps wollen bis zu 75 Zugriffsberechtigungen

Gerade in kleineren Unternehmen gibt es oft keine Überwachung der erlaubten Apps auf einen Firmen-Smartphone. Dennoch sollten Unternehmen und Mitarbeiter im Blick haben, welche Zugriffsberechtigungen die Apps haben möchten. heyData hat sich bei 100 Apps die Zugriffsberechtigungen genau angesehen. Anlässlich des sechsten Jahrestages der Entscheidung zur Europäischen Datenschutzgrundverordnung (EU-DSGVO) hat das Compliance-as-a-Service/SaaS Unternehmen heyData eine Studie veröffentlicht, die Aufschluss über das Tracking von Nutzerdaten der 100 beliebtesten Apps im deutschen Google Play Store. Nach einer Analyse der angefragten Zugriffsberechtigungen von Android-Apps auf Smartphones konnte eine Rangliste der datenhungrigsten Apps erstellt…

Mehr lesen

Test: Schutzprodukte für mobile Android-Lösungen 
AV-TEST News

Das Labor von AV-TEST hat erneut Schutz-Apps für Android-Geräte untersucht und bewertet. Neben drei Lösungen für den Endpoint-Bereich wurden auch 16 weitere Lizenz-Produkte untersucht die oft auf bei einer BYOD-Strategie auch auf Unternehmensgeräten zu finden sind. 19 Sicherheitslösungen für Android hat das AV-TEST Institut im März und April 2022 geprüft. Alle Apps und Services wurden in realistischen Tests in den Bereichen Schutzwirkung (Protection), Geschw­indigkeit (Performance), Benutzbarkeit (Usability) und weiteren Funktionen (Features) untersucht. Schutzlösungen für Unternehmensgeräte mit Android Die folgenden 3 Lösungen für Endpoint-Geräte mit Android wurden für Unternehmensanwender geprüft: Dr.Web…

Mehr lesen

Enterprise-Verschlüsselungslösung mit mobile Client

Conpal LAN Crypt mobile Client 3.0 für iOS und Android bietet sicheres externes Filesharing in seiner Enterprise-Verschlüsselungslösung. 2Go-Funktionalität erleichtert mobiles Arbeiten mit passwortgeschütztem Dateiaustausch außerhalb der Organisation. Conpal fügt seiner Enterprise-Verschlüsselungslösung Conpal LAN Crypt für iOS und Android mit der Version 3.0 eine bedeutende Funktionserweiterung hinzu: Mit der „2Go“-Funktionalität ist es für Nutzer ab sofort möglich, Dateien sicher und passwortgeschützt mit unternehmensexternen Kontakten auszutauschen. Empfänger können dazu aus dem App- oder Play Store die Conpal LAN Crypt-App installieren, mit der sie die Datei entschlüsseln, weiter bearbeiten und erneut versenden können….

Mehr lesen

iOS und Android: CryptoRom-Betrüger ruinieren arglose Nutzer

Ein Millionenspiel: CryptoRom-Betrüger ruinieren arglose Nutzer mit ausgebufftem Social Engineering. Der Missbrauch von iOS TestFlight und WebClips im Zusammenspiel mit Social Engineering und Fake-Webseiten treibt viele der Opfer bis in den Ruin. Sophos hat einen neuen Bericht “CryptoRom Swindlers Continue to Target Vulnerable iPhone/Android Users” über den international verbreiteten Kryptowährungsbetrug CryptoRom veröffentlicht. Diese Masche zielt auf iPhone- und Android-Nutzer:innen mit Hilfe beliebter Dating-Apps wie Bumble und Tinder. Wie aus dem Report hervorgeht, wurden die Konten der Opfer eingefroren, sobald diese versuchten, ihre Investitionen von der Fake-Plattform abzuziehen. Zudem wurden ihnen teils…

Mehr lesen