Archiv der Kategorie: Sicherheit

Oracle Weblogic RCE-Schwachstelle CVE-2021-2109

Veröffentlicht am 21. Januar 2021 von Günter Born

[English]Im Oracle WebLogic Server gibt es einen gravierende Remote Code Execution (RCE) Schwachstelle CVE-2021-2109, die eine Übernahme des Servers ermöglicht. Oracle hat im Januar 2021 einen Patch zum Schließen der Schwachstelle freigegeben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Chrome 88.0.4324.96 fixt 36 Schwachstellen

Veröffentlicht am 20. Januar 2021 von Günter Born

[English]Die Google Entwickler haben den Chrome-Browser zum 19. Januar 2020 in der Desktop-Version für Linux, macOS und Windows auf die Version 88.0.4324.96 aktualisiert. Dieses Sicherheitsupdate fixt 36 Schwachstellen in  den älteren Browserversionen.

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | 6 Kommentare

Auch Malwarebytes von den SolarWinds-Angreifern erfolgreich gehackt

Veröffentlicht am 20. Januar 2021 von Günter Born

[English]Auch der Sicherheitsanbieter Malwarebytes hat jetzt bekannt gegeben, dass seine Office 365- und Azure-Systeme vom gleichen Angreifer, der für die SolarWinds-Attacken verantwortlich ist, gehackt wurden. Allerdings erfolgt der Angriff nicht über die Sunburst-Backdoor in der SolarWinds Orion-Software, sondern über eine … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

IOBit-Forum gehackt, DeroHE-Ransomware wurde verbreitet

Veröffentlicht am 19. Januar 2021 von Günter Born

[English]Das Forum des Windows Tool-Entwicklers IOBit wurde am Wochenende gehackt. Ziel des Hacks war es, die DeroHE-Ransomware an Forenbesucher zu verteilen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

OpenWRT Forum gehackt: Benutzerdaten gestohlen

Veröffentlicht am 19. Januar 2021 von Günter Born

[English]Das OpenWRT Forum der Community hinter dem Open-Source Projekt für eine Router-Firmware wurde gehackt. Dabei wurden Nutzerdaten erbeutet. Das hat der OpenWRT-Forenbetreiber gerade bekannt gegeben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Finger weg von der Social-Media-App Clubhouse

Veröffentlicht am 18. Januar 2021 von Günter Born

[English]Die Social-Media-App Clubhouse ist das neue Hype-Thema der Digital-Avantgarde – oder was sich dafür hält. Daher ein kleiner Blog-Beitrag, warum man tunlichst die Finger von dieser Social-Media-App Clubhouse lassen sollte.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 25 Kommentare

Outlook App speichert Passwörter in der Cloud und analysiert Mails

Veröffentlicht am 17. Januar 2021 von Günter Born

[English]Microsofts Outlook App für Android- und iOS-Geräte scheint nach wie vor ein 'Wolf im Schafspelz' zu sein, denn die App speichert weiter Passwörter in der Cloud und scheint auch Mails zu analysieren. Ein Blog-Leser hat mich auf diesen Sachverhalt hingewiesen, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 49 Kommentare

Microsoft Patchday-Nachlese (Januar 2021)

Veröffentlicht am 15. Januar 2021 von Günter Born

Microsoft hat zum 12. Januar 2021 (Patchday) einige Sicherheitsupdates für Windows, Office, den Defender etc. freigegeben. Im Beitrag fasse ich einige Informationen rund um diese Update und geschlossene Sicherheitslücken zusammen.

Veröffentlicht unter Office, Sicherheit, Update, Virenschutz, Windows | Verschlagwortet mit , , | 6 Kommentare

Tor Browser 10.0.8 freigegeben

Veröffentlicht am 15. Januar 2021 von Günter Born

[English]Die Entwickler des Tor-Bundle haben zum 12. Januar 2021 den Tor Browser 10.0.8 als Paket für Linux, macOS und Windows   veröffentlicht. Das Update aktualisiert den Firefox auf die Version 78.6.1esr (schließt eine Schwachstelle) und NoScript auf 11.1.7. Unter macOS wurde … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 3 Kommentare

SolarLeaks bietet angeblich Sourcecode von Cisco, Microsoft und SolarWinds an

Veröffentlicht am 14. Januar 2021 von Günter Born

[English]Eine Webseite mit dem Namen SolarLeaks bietet Sourcecode an, der angeblich bei den Angriffen über die Solarburst-Backdoor in den SolarWinds Orion-Produkten bei Cisco, Microsoft und SolarWinds erbeutet wurde. Es könnte sich aber um Trittbrettfahrer handeln. Zudem wurde eine dritte Malware, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar