Archiv der Kategorie: Sicherheit

Microsoft NTLM-Schwachstelle: Hack der Domain-Controller

Veröffentlicht am 17. Oktober 2019 von Günter Born

Noch ein Nachtrag zum Oktober 2019-Patchday für Windows. Im Microsoft NTLM wurden gerade zwei Schwachstellen durch Windows-Updates geschlossen, die es Angreifern ermöglichen, Domain-Controller im Netzwerk anzugreifen und zu übernehmen.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | Kommentar hinterlassen

Office 365 war über Teams-Netzwerkschwachstelle angreifbar

Veröffentlicht am 17. Oktober 2019 von Günter Born

Noch eine kurze Information aus der Welt von Office 365. Das Produkt war durch eine Schwachstelle im Teams-Modul für Angriffe aus dem Netzwerk verwundbar. Angreifer konnten auf Dateien in OneDrive/SharePoint zugreifen.

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Erfolgreicher Cyberangriff auf die Pilz GmbH & Co. KG

Veröffentlicht am 16. Oktober 2019 von Günter Born

Die in Ostfildern angesiedelte Pilz GmbH & Co. KG (im Bereich Automatisierungstechnik aktiv) ist Opfer eines erfolgreichen Cyberangriffs geworden. Seit Sonntag sind alle Systeme vom Netz.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

Google gibt aktualisierten USB-C Titan Security Key frei

Veröffentlicht am 16. Oktober 2019 von Günter Born

Google hat gerade ein aktualisiertes Modell seines Titan Security Key freigegeben. Dieser USB-Stick dient zur Authentifizierung und soll Unterstützung für USB-C bieten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Diese Android-Schad-Apps sollte man dringend deinstallieren

Veröffentlicht am 16. Oktober 2019 von Günter Born

[English]Nutzer von Android sollten die Liste der installierten Apps auf das Vorhandensein von 15 Namen prüfen und bei Treffern die betreffenden Anwendungen deinstallieren. Diese enthalten Schadcode.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | 1 Kommentar

Ransomware-Befall bei globaler Spedition Pitney Bowes

Veröffentlicht am 15. Oktober 2019 von Günter Born

[English]Die global arbeitende Spedition Pitney Bowes ist Opfer eines erfolgreichen Ransomware-Angriffs geworden. In Folge ist deren Geschäft weltweit betroffenen. Hier einige Informationen zum Sachstand.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 6 Kommentare

Microsoft Sicherheitshinweise (8./10. Oktober 2019)

Veröffentlicht am 15. Oktober 2019 von Günter Born

Noch ein Nachtrag von letzter Woche. Microsoft hat zum 8. und 10. Oktober 2019 noch Sicherheitshinweise (Security Advisory) veröffentlicht, welche ich hier mal einstelle.

Veröffentlicht unter Edge, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Linux: Bug in sudo ermöglicht Rechteausweitung

Veröffentlicht am 15. Oktober 2019 von Günter Born

[English]Das ist ja mal doof: Im Linux-Befehl sudo gibt es einen Implementierungsfehler. Dieser ermöglicht Befehle als root auszuführen, auch wenn das eigentlich unzulässig ist. Inzwischen liegt aber ein Update vor, das den Bug behebt.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 9 Kommentare

iOS 13.x: Safari schickt URLs an chinesische Firma Tencent

Veröffentlicht am 14. Oktober 2019 von Günter Born

Kurze Information für Nutzer von iOS 13-Geräten. Mit iOS 13.x hat Apple den Ansatz geändert, wie URLs auf Sicherheit überprüft werden. Nun werden die Daten an das chinesische Konglomerat Tencent übermittelt, die auch die IP-Adresse tracken. Ergänzung: Apple hat sich … Weiterlesen →

Veröffentlicht unter iOS, Sicherheit | Verschlagwortet mit , | 5 Kommentare

SIM-Karten aus 29 Ländern per SIMJacker angreifbar

Veröffentlicht am 14. Oktober 2019 von Günter Born

In Android gibt es eine Möglichkeit, bestimmte SIM-Karten über eine Schwachstelle mittels einer SIMJacker genannten Schadsoftware anzugreifen. Jetzt ist bekannt geworden, welche Länder betroffen sind – für DACH kann ich aktuell Entwarnung geben.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen