Archiv der Kategorie: Sicherheit

Active Directory Administrator ‘Backdoor’-Technik

Heute noch ein Sicherheitsschnipsel zum Sonntag. Es geht um Active Directory und dessen Administration, samt der Frage, wie jemand, der mal Admin war, quasi eine Art 'Backdoor' hinterlassen kann, über die er sich später selbst wieder zum Administrator machen könnte.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Shadow Server Org scannt geblockte Firewall

Noch eine kurze Info, auf die ich mir keinen wirklichen Reim machen kann. Die Betreiber von Shadow Server Org haben wohl einen Ansatz gefunden, Firewalls zu scannen, obwohl deren IP-Adressen geblockt wurden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Sachsen-Anhalt: Computerproblem legte Justizministerium lahm

Das Justizministerium des Landes Sachsen-Anhalt war diese Woche, seit Mittwoch, praktisch lahm gelegt. Eine Computerpanne sorgte dafür, dass vorsorglich über 100 Rechner abgeschaltet wurden. Die Spekulation gehen von Technikversagen über Hackerangriffe bis hin zum Virenbefall. Inzwischen läuft das Ganze seit … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Pale Moon: Archiv-Server gehackt

Bevor es bei mir untergeht: Der Archiv-Server des Pale Moon-Projekts wurde gehackt. Anschließend wurde Malware über diesen Server verbreitet. Vielleicht für Nutzer des Pale Moon-Browsers von Interesse. Der Hack ist im Dezember 2017 passiert und wurde erst jetzt entdeckt (nachdem … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 17 Kommentare

DSGVO: Google hat Sprachaufzeichnungen weiter gegeben

Google hat gerade eingestanden, dass vertrauliche Sprachaufzeichnungen eines Sprachassistenten von einem beauftragten Sprachanalysten in den Niederlanden unbefugt weiter gegeben wurden. Das dürfte ein Verstoß gegen die Datenschutzgrundverordnung (DSGVO) sein, ist aber auf jeden Fall kritisch zu sehen und zeigt, wie … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 6 Kommentare

Griechenlands Top-Level Domain Registrar gehackt

Hacker der Sea Turtle-Gruppe sind bei Griechenlands Top-Level Domain Registrar eingebrochen und setzen ihre Angriffe mit DNS-Hijacking-Angriffen fort. Mit dem Griechenland-Hack ist der staatlich geförderten Gruppe ein großer Coup gelungen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

Sicherheitslücke in Huawei Webseite gefährdete Kundendaten

Die Webseite des chinesischen Anbieters Huawei wies Medienberichten zufolge Schwachstellen aus, über die Kundendaten abrufbar waren. Wirkliche Details gibt es aber nicht, denn der Entdecker wurde von Huawei aber mit einem Maulkorb belegt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Mac-Update schließt Zoom-Lücke, Apple Watch: Walki Talkie-App deaktiviert

Zwei kurze Meldungen aus dem Apple-Bereich, die Sicherheitsprobleme betreffen. Apple hat die Schwachstelle im Zoom-Client mit einem Update geschlossen. Zudem wurde die Walki Talkie-App der Apple Watch aus Sicherheitsgründen deaktiviert.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

Samba 4.11 deaktiviert SMBv1 und unterstützt SMBv2

Gute Nachrichten für Leute, die einen Samba-Server unter Linux einsetzen, um Windows einen Zugriff auf freigegebene Dateien zu ermöglichen. Dass Samba-Team arbeitet am Support für SMBv2. Da es in den Kommentaren bemängelt wurde: SMBv2-Unterstützung gibt es schon eine Zeit lang … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 7 Kommentare

Intel veröffentlicht Sicherheitsupdates (9. Juli 2019)

[English]Intel hat mal wieder zum 9. Juli 2019 diverse Sicherheitsupdates veröffentlicht, um Schwachstellen in Intel Solid State Drives for Data Centers und Intel Processor Diagnostic Tool zu beheben. Eine der Schwachstellen wird dabei als hoch bewertet. Hier ein kurzer Überblick, … Weiterlesen

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Schreibe einen Kommentar