Archiv der Kategorie: Sicherheit

Office: Bevorzugtes Angriffsziel, und Microsoft bessert wegen DSGVO nach

Veröffentlicht am 16. April 2019 von Günter Born

Nach ziemlicher Kritik wegen der Datenerfassung in Microsoft Office könnte sich was tun. Microsoft hat in der Microsoft Office Insider Preview Build 1904 wohl zwei Optionen zur besseren Kontrolle der Telemetriedaten eingeführt. Microsoft Office erweist sich zudem als bevorzugtes Ziel … Weiterlesen →

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , | 1 Kommentar

Adblock Plus Filter für Malware-Angriffe ausnutzbar

Veröffentlicht am 16. April 2019 von Günter Born

Die in Browsern verwendeten Adblock Plus Filter können ein Einfallstor für Schadsoftware oder Manipulationen sein, die nur schwer erkennbar sind. So die neueste Erkenntnis eines Sicherheitsforschers, der das Ganze jetzt offen gelegt hat. Nutzer sollten reagieren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 8 Kommentare

Verärgerter Sicherheitsforscher veröffentlicht 0-days WordPress-Schwachstellen

Veröffentlicht am 16. April 2019 von Günter Born

In den letzten Tagen wurden gleich drei 0-day-Schwachstellen in WordPress-Plugins öffentlich. Offenbar hat ein verärgerter Sicherheitsforscher damit versucht, auf ungenügende Reaktionen der Verantwortlichen zu reagieren, gefährdet damit aber 160.000 WordPress-Sites.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | 5 Kommentare

Windows Schwachstelle CVE-2019-0859 wird ausgenutzt

Veröffentlicht am 16. April 2019 von Günter Born

[English]Im April 2019 wurde die Schwachstelle CVE-2019-0859 in Windows von Microsoft durch eine Sicherheitsupdate geschlossen. Sicherheitsforscher von Kaspersky haben bereits mehrfach Angriffe beobachtet, die diese Schwachstelle in Windows 7 bis 10 ausnutzen wollten.

Veröffentlicht unter Sicherheit, Windows 10, Windows Server | Verschlagwortet mit , | Kommentar hinterlassen

Microsofts Outlook.com-Hack schlimmer als zugegeben

Veröffentlicht am 15. April 2019 von Günter Born

[English]Der Zugriff unbefugter Dritter auf Microsofts E-Mail-Dienste wie outlook.com oder hotmail.com war tiefergehend, als von Microsoft zuerst zugegeben. So langsam kommen weitere Details ans Tageslicht.

Veröffentlicht unter Outlook.com, Sicherheit | Verschlagwortet mit , | 26 Kommentare

Sicherheitsinfos zum Sonntag (14. April 2019)

Veröffentlicht am 14. April 2019 von Günter Born

Letzte Woche sind durch die Schwierigkeiten mit den Blogs einige Meldungen liegen geblieben. Neben den Sicherheitsinfos zu VPN, zu Chrome oder zum Hack der Microsoft Mail-Dienste, sind mir noch einige andere Hacks, Sicherheitsprobleme und Angriffe auf Firmen zugetragen worden. Hier … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

US CERT warnt vor VPN-App mit Schwachstellen

Veröffentlicht am 14. April 2019 von Günter Born

Die Cybersecurity and Infrastructure Security Agency (CISA) und das US-CERT warnt vor Schwachstellen in VPN-Anwendungen für Unternehmensumgebungen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Google Chrome Exploit veröffentlicht

Veröffentlicht am 14. April 2019 von Günter Born

Sicherheitsforscher haben Details einer Schwachstelle im Google Chrome-Browser samt einem Exploit veröffentlicht. Die Schwachstelle ist seit Anfang April 2019 bekannt.

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Microsoft Mail-Dienste (outlook.com, hotmail.com) gehackt

Veröffentlicht am 14. April 2019 von Günter Born

Microsofts E-Mail-Dienste wurden gehackt, und die Angreifer konnten auf E-Mail-Konten (@msn.com, @hotmail.com, @outlook.com etc.) von Nutzern dieser Dienste zugreifen. Microsoft hat den Hack bestätigt.

Veröffentlicht unter Outlook.com, Sicherheit | Verschlagwortet mit , | 4 Kommentare

0-day Schwachstelle in WordPress Plugin Yellow Pencil Visual Theme Customizer wird ausgenutzt

Veröffentlicht am 13. April 2019 von Günter Born

Letzten Montag wurde das WordPress Plugin Yellow Pencil Visual Theme Customizer aus dem WordPress.org Plugin Repository entfernt. Das Plugin ist mit einer aktiven Installationsbasis von über 30.000 Websites sehr beliebt. Am Dienstag wurden die Details einer nicht gepatchten Schwachstelle im … Weiterlesen →

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | 1 Kommentar