Comretix Blog

SAP begeht den ersten Patchdays des noch jungen Jahres 2025 und kümmert sich um 14 Sicherheitslücken in mehreren Produkten. Davon haben zwei die höchste Risikoeinstufung "kritisch" erhalten. IT-Verantwortliche sollten daher die bereitstehenden Aktualisierungen so schnell wie möglich installieren.

Anzeige

In der Patchday-Übersicht von SAP listet der Hersteller die einzelnen Sicherheitsmitteilungen auf. Angemeldete Nutzer können in SAP NetWeaver Application Server for ABAP and ABAP Platform unberechtigt Zugriff aufs System erlangen, da unzureichende Authentifizierungsprüfungen eine Ausweitung der Rechte ermöglichen (CVE-2025-0070, CVSS 9.9, Risiko "kritisch"). Zudem können Angreifer unter nicht genannten, bestimmten Bedingungen in SAP NetWeaver AS for ABAP and ABAP Platform (Internet Communication Framework) unbefugt auf sensible Informationen zugreifen, was auf "schwache Zugriffskontrollen" zurückzuführen ist (CVE-2025-0066, CVSS 9.9, kritisch).

Außerdem stufen die Entwickler drei weitere Schwachstellen als hohes Risiko ein. Sie finden sich in SAP NetWeaver AS for ABAP and ABAP Platform, SAP BusinessObjects Business Intelligence Platform sowie in SAPSetup. Auch hierfür sollten Admins zügig die verfügbaren Aktualisierungen anwenden.

Die einzelnen Sicherheitslecks in SAP-Produkten, die am Januar-Patchday behandelt werden, im Überblick:

Der Positionsdatensammler Gravy Analytics hat eine Datenpanne eingeräumt, die zum Diebstahl der genauen Standortdaten von Millionen von Menschen geführt haben könnte. Gegenüber der norwegischen Regierung teilte Gravy Analytics, eine Tochtergesellschaft des Ortungsunternehmens Unacast, mit, dass man am 4. Januar einen "unbefugten Zugriff auf seine AWS-Cloud-Speicherumgebung" festgestellt habe. Das geht aus einem Dokument hervor, das vom norwegischen öffentlich-rechtlichen Rundfunk NRK veröffentlicht wurde.

Anzeige

Man arbeite "mit Hochdruck" daran, den Umfang des Vorfalls und die Art der betroffenen Informationen zu ermitteln, schreibt die US-Anwaltskanzlei BakerHostetler in der im Namen von Gravy Analytics an die norwegische Datenschutzbehörde Datatilsynet gerichteten Benachrichtigung über die Verletzung des Schutzes personenbezogener Daten. "Vorläufige Ergebnisse deuten darauf hin, dass eine unbefugte Person bestimmte Dateien erhalten hat, die persönliche Daten enthalten könnten." Diese würden derzeit analysiert. "Sollte sich herausstellen, dass personenbezogene Daten betroffen sind, stehen diese wahrscheinlich im Zusammenhang mit Nutzern von Drittanbieterdiensten, die diese Daten an Gravy Analytics liefern." Die Anwälte des Unternehmens erklärten weiter, dass Gravy Analytics derzeit prüfe, ob eine meldepflichtige Verletzung des Schutzes personenbezogener Daten vorliege.

Nach der Entdeckung der Datenpanne habe man sofort die Systeme gesichert, die Zugangsschlüssel zur AWS-Umgebung geändert, die Datenverarbeitungsplattform vorübergehend vom Netz genommen und eine Untersuchung mit Unterstützung externer Cybersicherheitsexperten begonnen, heißt es. Nach Angaben von Gravy Analytics sind die Datenverarbeitungsdienste seit dem 9. Januar wieder in Betrieb.

In der vergangenen Woche waren Spekulationen über das Datenleck bei Gravy Analytics aufgetaucht. Im Darknet behaupteten russischsprachige Kriminelle, Millionen Daten des Positionsdatensammlers erbeutet zu haben. Dazu gehörten Medienberichten zufolge offenbar auch Daten von beliebten Handyspielen wie Candy Crush sowie Dating-Apps wie Tinder und Grindr, Apps zur Überwachung von Schwangerschaften und anderen.

In der modernen IT-Landschaft sind Containerisierung und deren Automatisierung mittels Kubernetes unverzichtbar. Dabei ist die Einrichtung eines Kubernetes-Clusters nur der erste Schritt. Um die komplexe Umgebung effizient und sicher zu verwalten, sind spezialisierte Kenntnisse und Fähigkeiten erforderlich.

Anzeige

Im iX-Workshop Fortgeschrittene Kubernetes-Administration werden Sie in die Feinheiten des fortgeschrittenen Applikationsmanagements eingeführt und lernen, wie Sie Service-Mesh-Technologien implementieren und verwalten können. Zudem lernen Sie Methoden und Techniken für den nachhaltigen und sicheren Betrieb von Kubernetes-Clustern. Ein besonderer Schwerpunkt liegt auf den neuesten Sicherheitstechnologien und Best Practices, die dazu beitragen, Kubernetes-Umgebungen gegen potenzielle Bedrohungen abzusichern, sowie auf dem sicheren Umgang mit sensiblen Informationen, den sogenannten Secrets.

Der Workshop ist interaktiv gestaltet. In zahlreichen Übungen können Sie die vorgestellten Konzepte und Techniken anwenden und vertiefen. Dabei geht es unter anderem um die Bereitstellung von Applikationen im Container, Zugriffsberechtigungen auf die Kubernetes API, Sicherheitseinstellungen für den Kubernetes-Cluster und den Einsatz von Service Mesh in Projekten.

Von diesem Workshop profitieren vor allem IT-Profis, die tiefer in die Administration und Konfiguration von Kubernetes einsteigen und ihre Kubernetes-Umgebung stabil und sicher betreiben möchten. Er baut auf den Grundlagen auf und ist die ideale Ergänzung für alle, die Kubernetes bereits im Einsatz haben und an ihre Grenzen stoßen.

In der aktuellen Version von Log Source Management App für die IT-Sicherheitslösung IBM QRadar SIEM haben die Entwickler mehrere Sicherheitslücken geschlossen, über die Angreifer Systeme kompromittieren können.

Anzeige

In einer Warnmeldung erläutern die Entwickler, dass sie in der Ausgabe 7.0.11 mehrere Schwachstellen in verschiedenen Komponenten geschlossen haben. Alle vorigen Versionen sollen verwundbar sein. Der Großteil der Lücken ist mit dem Bedrohungsgrad "hoch" eingestuft. Hier können Angreifer unter anderem für DoS-Attacken (CVE-2024-45590) ansetzen. Klappt das, können Server crashen.

Darunter ist aber auch eine "kritische" Lücke mit Höchstwertung (CVE-2024-47875 CVSS Score 10 von 10). Ist eine Attacke erfolgreich, kann im Zuge einer mXSS-Attacke Schadcode auf Systeme gelangen.

Bislang gibt es keine Berichte zu bereits laufenden Attacken. Admins sollten aber nicht zu lange mit der Installation des Sicherheitsupdates zögern.

Die Entwickler von Paessler PRTG Network Monitor haben ihre Netzwerküberwachungssoftware gegen mögliche Attacken abgesichert. Admins mussten jedoch mehrere Monate auf das Sicherheitsupdate warten.

Anzeige

Aus dem Changelog der Paessler-Website geht hervor, dass die Entwickler die Lücke (CVE-2024-12833 "hoch") in der Version 25.1.102.1373 geschlossen haben. Um Attacken auf die Stored-XSS-Schwachstelle vorzubeugen, haben die Entwickler eigenen Angaben zufolge den Auto-Discovery-Prozess gehärtet, sodass Eingaben effektiver überprüft werden, damit kein Schadcode auf Systeme gelangen kann.

Auf die Lücke sind Sicherheitsforscher von Trend Micro gestoßen. Sie geben an, die Schwachstelle bereits im März 2024 an Paessler gemeldet zu haben. Das Sicherheitsupdate ist aber erst jetzt erschienen. In einer Stellungnahme versichert der Softwarehersteller, dass ihm derzeit keine Attacken auf die Lücke bekannt sind.

Als ITler wissen Sie recht gut, was für einen sicheren Betrieb des Unternehmens nötig wäre. Aber vor der Umsetzung gilt es, die Geschäftsführung von der Notwendigkeit zu überzeugen. Dieses heise security Webinar liefert Ihnen die notwendigen Fertigkeiten, Ihrem Chef Themen der Informationssicherheit richtig "zu verkaufen".

Anzeige

Die Kommunikation zwischen Sicherheitsspezialisten und Geschäftsführung scheitert oft schon an der Themenwahl; die eher technisch orientierten Fachleute finden keine gemeinsame Gesprächsebene mit den Entscheidungsträgern. Hinzu kommen fehlendes Geschick bei der Gesprächsführung und manchmal auch ungeschickt vorgebrachte Argumente.

Unsere sowohl in der Security als auch in der C-Level-Kommunikation erfahrenen Referenten zeigen deshalb auf, welche Themen die Geschäftsleitung überhaupt bewegen und schlagen dann die Brücke zur Informationssicherheit. Zudem diskutieren sie, welchen Stellenwert Compliance und Co in diesem Zusammenhang haben und ob sie tatsächlich das Mittel zu einer größeren Akzeptanz der Informationssicherheit sind. Das ergänzen sie mit bewährten Techniken zur Vorbereitung und Führung eines Pitch-Gesprächs.

Das Webinar richtet sich an Sicherheits- und auch Datenschutzverantwortliche in Firmen, Organisationen und Behörden. Es handelt sich hierbei weder um eines der typisch technischen heise security Webinare noch um eine der verbreiteten Management-Schulungen. Die Referenten Christoph Wegener und Wilhelm Dolle haben zwar einen ausgeprägt technischen Background, aber auch reichlich Erfahrung in der Kommunikation mit Firmen-Chefs und Management. So können sie die Brücke schlagen und IT-Spezialisten die notwendigen Strategien und Techniken für erfolgreiche Kommunikation zu Security-Themen vermitteln.

Malware und Hacker-Angriffe sind längst nicht mehr nur ein Windows-Thema – auch Linux-Server und die darauf laufenden Dienste geraten immer häufiger unter Beschuss. Der fünftägige Intensiv-Workshop Linux-Server härten: Verschlüsselung, Zugriffskontrolle, Integritätschecks beschäftigt sich umfassend mit der Sicherheit von Linux-Servern. Das Themenspektrum reicht von der physischen Sicherheit über Mechanismen der Zugriffskontrolle bis hin zu Logging, Monitoring und Intrusion Detection.

Anzeige

Sie lernen, wie Sie Daten verschlüsseln und Netzwerkdienste absichern, fortgeschrittene Methoden der Zugriffskontrolle wie Zwei-Faktor-Authentifizierung einrichten und die bekannten Sicherheitsframeworks SELinux und AppArmor einsetzen. Florian Winkler erklärt, wie man Logfiles mit sicherheitsrelevanten Vorfällen analysiert und geht auch auf das Thema Einbruchserkennung ein. Darüber hinaus erhalten Sie eine theoretische Einführung in das Penetration Testing und erfahren, wie Sie Sicherheitslücken in der eigenen IT gezielt aufspüren.

Der nächste iX-Workshop findet vom 24. bis 28. Februar 2025 per Videokonferenz in einem Remote Classroom statt. Trainer Florian Winkler ist seit 2014 als Berater und Trainer beim Linux-Systemhaus B1 Systems tätig. Seine Themenschwerpunkte liegen in den Bereichen Konfigurationsmanagement, DevOps, Deployment, Security und Automatisierung.

Damit Sie in diesem Workshop das Gelernte direkt ausprobieren und selbst Hand anlegen können, erhalten Sie einen ssh-Zugang zu einer Trainingsumgebung mit bereitgestellten Linux-Systemen. Der Workshop ist interaktiv: Sie haben jederzeit die Möglichkeit, dem Referenten Fragen zu stellen und sich mit den anderen Teilnehmenden auszutauschen. Damit dies gut funktioniert, ist die Gruppengröße auf maximal 12 Personen begrenzt.

Aktuelles Paypal-Phishing schafft es, einige Spam-Filter zu umgehen. Thematisch geht es um einen angeblichen Monatsbericht. Der soll Mail-Empfänger dazu verlocken, auf die Links in der Betrugsmail zu klicken.

Anzeige

Diese Mails schaffen es an einigen Spam-Filtern vorbei in die Inbox von Nutzern.

(Bild: heise online / dmk)

Die Betreffzeile der Mails lautet "Monatliche Finanzübersicht verfügbar". Sie sind zwar nicht besonders gut aufgemacht, unter anderem die Anrede lediglich mit "Hallo" ohne Namen kann Empfänger aufhorchen lassen. Da diese Mails einige Spam-Filter umgehen, erreichen sie potenziell jedoch mehr arglose Opfer.

Langsame Verbindungen, ständige Unterbrechungen oder unerkannte Sicherheitslücken können den Betriebsablauf stark beeinträchtigen oder sogar zu Ausfällen führen. Mit Wireshark, einem Open-Source-Tool zur Netzwerkanalyse, können Administratoren den Netzwerkverkehr in Echtzeit überwachen, Sicherheitsrisiken identifizieren und Verbindungsprobleme diagnostizieren.

Anzeige

In dem praxisorientierten Workshop Netzwerkanalyse und Fehlersuche mit Wireshark erfahren Sie, wie Sie das Netzwerkanalyse-Tool Wireshark effizient einsetzen können. Sie lernen die Funktionsweise und Konfiguration von Wireshark kennen, entwickeln systematische Vorgehensweisen zur Fehleranalyse, verstehen die Bedeutung der Aufzeichnung von Netzwerkdaten und erfahren, wie Sie die Zuverlässigkeit Ihres Netzwerks steigern können.

Der Workshop ist interaktiv gestaltet und beinhaltet praxisnahe Übungen in einer bereitgestellten Laborumgebung. Sie werden selbstständig Netzwerkdaten erfassen, Filter setzen, Analysen durchführen und Statistiken erstellen. Anhand konkreter Anwendungsszenarien vertiefen Sie dieses Wissen und verstehen beispielsweise, wie Sie Netzwerkprotokolle analysieren, Leistungsengpässe aufspüren und Auswirkungen von Paketstaus und Paketverlusten erkennen.

Ihr Trainer Henrik Wahsner ist ein erfahrener Experte in der Performanceanalyse und Fehlersuche in IP-Netzwerken. Als technischer Leiter der NETCOR GmbH kombiniert er tiefgehendes Fachwissen mit praxisnaher Expertise, die er in zahlreichen Kundenprojekten gesammelt hat.

Die europäische NIS-2-Richtlinie (Network and Information Security Directive 2) stellt viele Unternehmen vor neue Herausforderungen im Bereich der Cybersicherheit. Bis Oktober 2024 mussten europäische Unternehmen die Vorgaben in nationales Recht umsetzen. In Deutschland geschieht dies durch das NIS2UmsuCG (NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz). Die Neuregelungen betreffen zahlreiche Unternehmen und erfordern eine gründliche Auseinandersetzung mit den Anforderungen sowie deren praktische Umsetzung.

Anzeige

Der Workshop NIS2: Anforderungen und Vorgaben bietet Teilnehmenden die Möglichkeit, die Kernaspekte der NIS2-Richtlinie und des deutschen NIS2UmsuCG kennenzulernen. Ein besonderer Fokus liegt dabei auf der Verbindung mit bestehenden ISO 27001-Maßnahmen. An zwei Vormittagen erwerben die Teilnehmer das notwendige Wissen, um Sicherheitsstrategien zu optimieren, Compliance zu gewährleisten und rechtliche Vorgaben zu erfüllen.

Der Workshop richtet sich primär an Personen mit Sicherheits- oder Compliance-Verantwortung. Er steht jedoch allen Interessierten offen, die einen Überblick über NIS2 im Zusammenspiel mit ISO 27001:2022 gewinnen möchten. Durch den Workshop führt Sebastian Renczikowski. Mit seinem Fachwissen zu Normen und regulatorischen Anforderungen entwickelt er passgenaue Lösungen für Unternehmen im Bereich Informationssicherheit, Compliance und beim Risiko- und Notfallmanagement.

Das anonymisierende Linux Tails schließt mit der jetzt erschienenen Version 6.11 als kritisches Risiko eingestufte Sicherheitslücken. Nutzern ist die Aktualisierung daher dringend anzuraten.

Anzeige

Die Versionsankündigung verspricht aber noch mehr Korrekturen für das Linux zum Mitnehmen auf USB-Stick. Die als kritisch eingestuften Schwachstellen können Angreifer ausnutzen, sofern sie die Kontrolle über eine Anwendung in Tails erlangen, erklären die Tails-Entwickler. Dann können sie eine Schwachstelle im Tails Upgrader missbrauchen, um ein bösartiges Upgrade zu installieren und die permanente Kontrolle über das Tails erlangen. Als Abhilfe kann ein manuelles Upgrade solche bösartige Software löschen.

Angreifer mit Kontrolle über eine App können außerdem Schwachstellen in anderen Apps missbrauchen, was zur Deanonymisierung oder Überwachung von Webbrowsing und ähnlichem führen kann. Als Beispiele führen die Maintainer auf, dass in Onion Circuits Angreifer so etwa Informationen über die Tor Circuits erlangen oder sie schließen können, im Unsafe Browser ohne Verbindung ins Tor-Netzwerk ins Internet gehen können, die Browsing-Aktivitäten im Tor-Browser überwachen oder etwa in Tor Connection die Verbindung ins Tor-Netzwerk rekonfigurieren oder blockieren können. Außerdem seien Manipulationen des persistenten Speichers möglich. Offen bleibt, wie Angreifer diese Kontrolle über Apps erlangen können.

All das korrigiert die Fassung 6.11 von Tails. Zudem kann die Distribution jetzt davor warnen, dass Partitionsfehler aufgetreten sind – das kann etwa aufgrund defekter oder gefälschter Hardware passieren, durch Softwarefehler oder wenn der USB-Stick mit Tails im laufenden Betrieb abgezogen wird. Bei der Entdeckung solcher Fehler empfiehlt Tails nun die Neuinstallation oder die Verwendung eines neuen USB-Sticks.

Auf dem Portal polizei-praevention.de des LKA Niedersachsen warnen die Beamten vor Betrug mit gefälschten Anlage-Webseiten zu Krypto-Währungen wie Bitcoin. Es handelt sich um eine andauernde Gefahr, die weiterhin für die Täter erfolgreich funktioniert.

Anzeige

Die Strafverfolger erklären in der Warnung, dass noch immer massenhaft Spam-Mails dazu versendet und Werbeanzeigen auf Internetseiten geschaltet werden. Die perfide Masche setzte auf die Gesichter von Prominenten, die regelmäßig im Fernsehen zu sehen sind. Diese werben angeblich für diese "Geldanlage, die ihnen angeblich zu zusätzlichem Reichtum verholfen hätte".

Die Masche ist den Beamten zufolge als "Boiler Room Scam" oder "Boiler Room Fraud" bekannt, wobei der "Boiler Room" ein "Händler-Saal" ist. Dabei erstellen die kriminellen Drahtzieher zahlreiche Webseiten im Netz, für die sie auf Gesichter und Namen von Prominenten von Fernsehsendern, aus populären Sendungen, Zeitschriften oder auch Musik setzen. Die bekannten Persönlichkeiten besitzen in der Regel ein gutes Ansehen. Oftmals sind sie als wohlhabend bekannt, aber oft auch für Wissen um die Finanzwelt.

Zudem sollen Logos, Werbung und Screenshots anderer Anbieter für mehr Vertrauen bei potenziellen Opfern sorgen. Das LKA Niedersachsen zeigt dazu beispielhaft ein Bildschirmfoto von einer imitierten Webseite etwa von Spiegel Netzwelt, auf der zusätzlich gefälschte Tchibo-Werbung eingeblendet wird und wo ein Screenshot aus einer NDR-Talkshow mit Barbara Schöneberger und Günther Jauch eingesetzt werden. Angeblich berichtete Jauch dort von der Plattform "Bitcoin Bank Breaker", Schöneberger prüfte das und legte ein eigenes Konto an. Dabei handelt es sich natürlich um eine Fälschung, die Talkshow hatte andere Themen zum Inhalt. Die URL der Webseite hat zudem gar nichts mit dem Spiegel zu tun.

Webanwendungen sind ein beliebtes Ziel von Cyber-Angriffen. Der iX-Workshop OWASP® Top 10 für Entwickler führt in die zehn häufigsten Risiken ein, denen Webanwendungen ausgesetzt sind. Da Webanwendungen häufig mit Schwachstellen entwickelt werden, ist dieses Wissen entscheidend, um die Integrität und Sicherheit von Anwendungen zu gewährleisten.

Anzeige

Über die häufigsten Sicherheitslücken informiert das Open Web Application Security Project (OWASP®) in seinen Top Ten Web Application Security Risks.

In diesem praxisorientierten Workshop erfahren Entwickler und IT-Profis, wie sie Sicherheitslücken systematisch erkennen und beheben können. Im Mittelpunkt stehen die zehn häufigsten Sicherheitsrisiken nach der OWASP-Klassifizierung. Sie lernen nicht nur theoretische Grundlagen, sondern durchlaufen konkrete Übungsszenarien, die Ihnen helfen, ein tiefes Verständnis für die OWASP® Top 10 Risiken zu entwickeln. Sie lernen, wie Schwachstellen in Web-Applikationen identifiziert und ausgenutzt werden und welche Gegenmaßnahmen sinnvoll sind.

Im Unterschied zum Workshop OWASP® Top 10: Kritische Sicherheitsrisiken für Webanwendungen verstehen führen Sie in diesem Workshop selbstständig Übungen durch, in denen typische Angriffsmethoden erlernt werden. Jeder Teilnehmende erhält einen individuellen Zugang zur Trainingsplattform. Dort suchen Sie selbstständig mit Kali Linux und Burp nach Schwachstellen in verschiedenen verwundbaren Anwendungen. Der Referent steht während der gesamten Übung für Fragen zur Verfügung und stellt die Lösung nach der vorgegebenen Zeit in der Gruppe vor.#

Das Werkzeug Expedition von Palo Alto Networks dient dazu, von anderen Firewalls auf Palo-Alto-Geräte umzuziehen. Aufgrund von Schwachstellen darin können Angreifer jedoch etwa wichtige Informationen wie Zugangsdaten abgreifen und damit Netzwerke kompromittieren.

Anzeige

In einer Sicherheitsmitteilung listen die Palo-Alto-Entwickler nun fünf Schwachstellen in Expedition auf. Am schwerwiegendsten stufen sie eine SQL-Injection-Schwachstelle ein, durch die authentifizierte Angreifer Inhalte aus der Expedition-Datenbank auslesen können, darunter etwa Passwort-Hashes, Nutzernamen, Gerätekonfigurationen und API-Keys von Geräten (CVE-2025-0103, CVSS 9.2, Risiko "kritisch").

Die weiteren Sicherheitslecks stellen eine geringere Bedrohung dar. Eine Reflected-Cross-Site-Scripting-Lücke erlaubt Angreifern, Expedition-Nutzern bösartigen Javascript-Code unterzujubeln und so etwa Browser-Sessions zu übernehmen (CVE-2025-0104, CVSS 7.0, hoch). Als lediglich mittleres Risiko ordnen die Palo-Alto-Mitarbeiter ein Leck ein, durch das beliebige Dateien gelöscht werden können (CVE-2025-0105, CVSS 6.9, mittel); ein ebenso niedriges Risiko stellt eine Lücke dar, durch die nicht authentifizierte Angreifer Dateien des Host-Systems auflisten können (CVE-2025-0106, CVSS 6.9, mittel). Zudem können angemeldete Nutzer Befehle einschleusen, die als Nutzer www-data ausgeführt werden (CVE-2025-0107, CVSS 6.3, mittel).

In der Übersichtstabelle gibt Palo Alto lediglich den "temporalen Risikograd" nach CVSS an, der im zeitlichen Verlauf stets niedriger ausfällt – das ist zumindest ungewöhnlich und lässt Leser eine geringere Bedrohung vermuten, als sie tatsächlich besteht. Betroffen ist Palo Altos Expedition vor der aktuellen Version 1.2.101. Palo Alto weist darauf hin, dass Expedition am Support-Ende angelangt ist und keine weiteren Updates oder Sicherheitskorrekturen mehr geplant sind. Palo Alto hat zum Meldungszeitpunkt keine Kenntnis davon, dass die Sicherheitslücken bereits missbraucht werden.

Der Europäische Gerichtshof hat am Donnerstag in zwei Fällen die Datenschutzgrundverordnung (DSGVO) genauer ausgelegt: Unnötige Pflichtangaben bleiben rechtswidrig – und Beschwerden müssen grundsätzlich bearbeitet werden.

Anzeige

Der erste Fall: Die französische Staatsbahn SNCF versuchte, bei ihren Marketingaktionen besonders höflich zu sein. Um die richtige Anrede für Mails wählen zu können, verlangte sie von Kunden bei der Onlinebuchung über SNCF Connect die Angabe ihres Geschlechts. Das befanden die Richter des Europäischen Gerichtshofs nun für unzulässig.

Denn die Datenschutzgrundverordnung (DSGVO) sehe vor, dass Daten nur dann pflichtweise erhoben werden dürfen, wenn es dafür eine Grundlage gibt. Die höfliche Anrede zu Marketingzwecken sei kein Grund im Sinne der DSGVO: Zur Vertragserfüllung sei diese Angabe nicht notwendig. Die französische Datenschutzaufsichtsbehörde CNIL hatte dies noch anders gewertet, wogegen sich der Kläger vor französischen Gerichten zur Wehr gesetzt hatte. Die legten diese Fragestellung dem EuGH zur abschließenden Klärung vor.

Das Gericht urteilte nun, dass eine höfliche Marketingkommunikation als berechtigtes Interesse in der Abwägung mit den Grundrechten des Betroffenen nachrangig sei – "insbesondere aufgrund des Risikos einer Diskriminierung aufgrund der Geschlechtsidentität." Neben der gesetzlichen Verpflichtung, der Notwendigkeit zur Vertragserfüllung oder der Einwilligung der Betroffenen ist das sogenannte berechtigte Interesse in der DSGVO als ein zulässiger Grund für die Erhebung personenbezogener Daten vorgesehen, den die Richter hier aber nun eng auslegten.

Ein angeblicher neuer Phishing-Angriff gegen Paypal-Nutzer sorgt für Aufregung. Mit einem speziell präparierten E-Mail-Verteiler und einer gefälschten Geldanforderung sollen Kriminelle die PayPal-Konten ihrer Opfer kapern können. heise security konnte den Angriff jedoch nicht bestätigen.

Anzeige

Unbekannte bedachten Carl Windsor, den CISO des US-Firewallherstellers Fortinet, im Dezember 2024 mit einer seltsamen Phishing-Mail. Es handelte sich um eine Zahlungsaufforderung eines PayPal-Nutzers, die jedoch an eine vollkommen andere E-Mail-Adresse als die des Sicherheitsprofis gerichtet war. Das machte Windsor stutzig und er forschte nach.

Offenbar hatten die Angreifer seine E-Mail-Adresse herausgefunden und auf einem Mailverteiler eingetragen. Dazu nutzten sie ein Konto bei Microsofts Cloud-Dienst M365 – dessen Reputation bei E-Mail-Servern half den Phishern, an Spam- und Malwarefiltern vorbeizukommen.

An den derart präparierten Mailverteiler hatten sie dann über ein PayPal-Konto, das sie kontrollierten, eine Zahlungsaufforderung über knapp 2200 US-Dollar gesandt. Der Trick dabei: Klickt der Empfänger solch einer E-Mail auf den Link zum Begleichen der Forderung, wird die E-Mail-Adresse des Mailverteilers seinem PayPal-Konto hinzugefügt. Zumindest weckt die Login-Seite von Paypal diesen Eindruck, lautet ein Hinweis doch: "Wir fügen Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein. Ihrem PayPal-Konto hinzu, wenn Sie sich einloggen."

Einer der größten Positionsdatensammler, Gravy Analytics, ist offenbar Opfer eines Cybervorfalls geworden. In einem Darknet-Forum behaupten Kriminelle, dass sie Daten in großem Umfang kopiert haben. Die Webseite des Unternehmens ist derzeit nicht erreichbar und liefert nur eine Fehlermeldung ("503 Service Temporarily Unavailable") zurück.

Anzeige

Die Nachrichtenagentur Reuters berichtet unter anderem von dem Datenleck. Im Netz sind am Sonntag Screenshots aufgetaucht, auf denen russischsprachige Kriminelle den Einbruch und den Diebstahl großer Mengen an Daten behaupten. In zeitlicher Nähe sind etwa 1,4 GByte an Daten angeblich aus diesem Datenleck aufgetaucht. Der HudsonRock-CTO Alon Gal etwa beschreibt auf LinkedIn, dass er einen Beispieldatensatz mit 10 Millionen Positionsdaten von mehr als 15.000 Apps untersuchen konnte, die der Einbrecher bereitgestellt habe.

Welche Apps Positionsdaten ihrer Nutzerinnen und Nutzer bei Gravy Analytics abliefern, soll eine Liste auf pastejustit zeigen. 15.396 Apps sind darauf, darunter populäre wie Grindr (Zeile 69), Tinder (Zeile 172), Candy Crush Saga (Zeile 221), µTorrent (Zeile 1778), Eurosport (Zeile 10090) oder – insbesondere in den USA in weiten Teilen sehr problematisch – Apps, die sich um Schwangerschaften drehen (26 Einträge zu Pregnancy).

Alon Gal erklärt, dass die genaue Position von diesen Apps mitgeschnitten wird, im Laufe der Zeit bildet sich daraus ein Positionsverlauf. Jeder Eintrag umfasst demnach eine eindeutige Smartphone-ID, GPS-Koordinaten, welche App die Daten geliefert hat, einen User-Agent, Smartphone-Typ, Telekommunikationsanbieter und weitere. Die bislang geleakten Daten seien nur ein kleiner Teil des kompletten Datensatzes. Es könnten auch mehr Partnerschaften von Gravy Analytics ans Licht kommen, wobei eine Liste mit mehr als 1000 Gravy-Analytics-Kunden angeblich bereits veröffentlicht wurde.

Der iX-Workshop IT-Sicherheit: Aktuelle Angriffstechniken und ihre Abwehr beschäftigt sich mit aktuellen Angriffstechniken und den sich daraus ergebenden notwendigen Schutzmaßnahmen für Ihre IT-Systeme vor potenziellen Angriffen. Ausgehend von der aktuellen Bedrohungslage im Bereich der IT-Sicherheit lernen Sie praktische Strategien und Techniken zur Abwehr häufig auftretender Angriffe kennen. In einer Laborumgebung demonstriert Referent Oliver Ripka typische Angriffstechniken und stellt nützliche Tools vor, mit denen Sie selbst Angriffe erkennen und abwehren können.

Anzeige

Am Ende des Workshops haben Sie ein Verständnis dafür entwickelt, wie Angreifer vorgehen und welche konkreten Schutzmaßnahmen Sie ergreifen können, um Ihre Systeme sicher zu machen. Auf Basis dieses Wissens lernen Sie, die Schwachstellen und Angriffsmöglichkeiten Ihrer eigenen IT-Infrastruktur zu bewerten und die Wirksamkeit der eingesetzten Sicherheitsmaßnahmen einzuschätzen.

Oliver Ripka ist ein erfahrener Sicherheitsberater und Trainer bei Söldner Consult. Als Experte für Netzwerksicherheit liegen seine fachlichen Schwerpunkte in den Bereichen offensive Sicherheit und Netzwerkanalyse.

Der nächste Sicherheitsworkshop findet am 26. und 27. Februar 2025 online statt und richtet sich an IT-Administratoren, die ihren Blick für IT-Sicherheit schärfen wollen, sowie an Interessierte, die einen Überblick über die Funktionsweise von Cyberangriffen erhalten möchten.

Angreifer können Netzwerke mit Equipment von HPE Aruba attackieren. Im schlimmsten Fall kann unter bestimmten Voraussetzungen Schadcode auf Geräte gelangen.

Anzeige

Konkret geht es um 501 Wireless Client Bridge und Networking CX 10000 Switch Series. Auch wenn Angreifer für erfolgreiche Attacken auf 501 Wireless Client Bridge über Admin-Rechte auf einem Host-System verfügen müssen, sind beide Lücken (CVE-2024-54006, CVE-2024-54007) mit dem Bedrohungsgrad "hoch" eingestuft. Ist das gegeben, können Angreifer über das Web-Interface eigenen Code ausführen.

HPE Aruba warnt, dass dafür bereits Exploitcode in Umlauf ist. Ob es bereits Attacken gibt, ist bislang nicht bekannt. Admins sollten die gegen die geschilderte Attacke abgesicherte Firmware V2.1.2.0-B0033 installieren.

Über die Lücke (CVE-2024-54010 "niedrig") in Networking CX 10000 Switch Series können Angreifer auf eigentlich abgeschottete Daten zugreifen. Abhilfe schaffen die Ausgaben 10.13.1070, 10.14.1030 und 10.15.1000.