Archiv der Kategorie: Sicherheit

Intel Vorschlag: SAPM-Protection (gegen Meltdown, Spectre)

Veröffentlicht am 6. Oktober 2019 von Günter Born

Wir kennen CPU-basierte Schwachstellen wie Meltdown und Spectre seit 2018. Jetzt kam Intel mit einem neuen Vorschlag für einen skalierten SAPM-Speichertyp heraus, um sich vor Meltodwn, Spectre und den anderen spekulativen Ausführungsangriffen zu schützen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Schwere Schwachstelle CVE-2019-2215 im Android-Kernel, wird ausgenutzt

Veröffentlicht am 5. Oktober 2019 von Günter Born

Aktuell warnt Google vor einer kritischen Sicherheitslücke im Linux-Kernel von Android, die bereits ausgenutzt wird. Unschön: Die Schwachstelle wurde bereits 2017 entdeckt und so manches Android-Smartphones wird nie ein Update erhalten.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | 4 Kommentare

Internet Explorer: Kumulatives Update KB4524135 (3.10.2019)

Veröffentlicht am 3. Oktober 2019 von Günter Born

[English]Microsoft hat zum 3. Oktober 2019 endlich das kumulative Sicherheitsupdate KB4524135 für den Internet Explorer in den Versionen 9 bis 11 freigegeben, um eine im September bekannt gewordene Sicherheitslücke zu schließen.

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , | 29 Kommentare

Sicherheitslücke in Unitymedia Connect Box-Routern

Veröffentlicht am 3. Oktober 2019 von Günter Born

Millionen Router von Unitymedia-Kunden sind von einer gerade bekannt gewordenen Sicherheitslücke betroffen. Der Anbieter hat bisher noch nicht alle Connect Box-Router mit einem Firmware-Update zum Schließen der Schwachstelle versorgt.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 6 Kommentare

Google Maps bekommt Inkognito-Mode

Veröffentlicht am 3. Oktober 2019 von Günter Born

Kurze Information aus dem Google-Universum. Das Unternehmen hat damit begonnen, einen Inkognito-Mode für Google Maps auszurollen. Hier ein paar kurze Informationen dazu.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit | 3 Kommentare

Emotet-Trojaner-Befall in Berliner Oberlandesgericht

Veröffentlicht am 2. Oktober 2019 von Günter Born

Beim Berliner Oberlandesgericht (OLG) wurden die Computersystem wegen einer Infektion mit Schadsoftware vom Netz genommen. Mutmaßlich soll der Trojaner Emotet dort aktiv sein.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 12 Kommentare

Fails: Tesla, die Smart Summon-Funktion und die Unfälle

Veröffentlicht am 1. Oktober 2019 von Günter Born

Kleiner Ausflug in die Welt der autonom fahrenden Autos. Es geht um Tesla und deren neue Funktion 'Smart Summon' (ein Auto-Pilot zum Ausparken), die so manchem stolzen Nutzer Überraschungen der negativen Art beschert – Beulen, Pleiten, Pech und Pannen nicht … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 5 Kommentare

Analyse: Nodersok-Malware – vom Defender nicht immer erkennbar

Veröffentlicht am 30. September 2019 von Günter Born

[English]Microsoft hat gerade eine Analyse der Nodersok-Infektionskette veröffentlicht. Die Malware wird komplett im Speicher ausgeführt und ist für Virenschutzprogramme wie den Defender nur schwierig zu erkennen (aber Microsoft Defender ATP kann  den Schädling anhand des Verhaltens erkennen). Es gibt Tausende … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz, Windows 10 | Verschlagwortet mit , , , | 16 Kommentare

Microsoft setzt bei self-encrypting drives (SEDs) auf Bitlocker-Verschlüsselung

Veröffentlicht am 30. September 2019 von Günter Born

[English]Microsoft hat einen Paradigmenwechsel bezüglich der Verschlüsselung von self-encrypting Laufwerken (SEDs) eingeleitet. Statt sich auf die Verschlüsselungsfunktionen von SSDs zu verlassen, kommt jetzt bei bestimmten Windows 10-Builds eine AES-Verschlüsselung mit Bitlocker zum Einsatz.

Veröffentlicht unter Datenträger, Sicherheit, Windows | Verschlagwortet mit , , | 6 Kommentare

Biometrie-Anmeldung der Shopify Android-App ausgehebelt

Veröffentlicht am 30. September 2019 von Günter Born

[English]Sicherheitsforscher haben die Biometriefunktion der Shopify Android-App ausgehebelt. Diese sollte eigentlich Händlern einen sicheren Zugriff auf ihre Shops per Fingerabdruckleser bereitstellen. Ist die App aber geöffnet, kann ohne Authentifizierung auf Deep-Links zugegriffen werden.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen