Archiv der Kategorie: Sicherheit

Neue Masche: Virenangriffe per Makro-Viren-Mail?

Kurze Information zu einem Sicherheitsthema, auf das mich ein Blog-Leser aufmerksam gemacht hat. Ihm wurden Mails mit Makro-Viren zugeschickt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 34 Kommentare

Malware: 29 Android-Apps aus Play Store gekickt

Google hat mal wieder 29 Android-Apps aus dem Google Play Store rauswerfen müssen. Der Grund: Die Apps zeigten Porno-Inhalte, leiteten die Nutzer auf Phishing-Seiten und sammelten Bilder von den Geräten der App-Nutzer.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

TrendMicro WFBS 10 Patch 1516 verfügbar

Kleiner Hinweis für Leute, die TrendMicro Worry-Free Business Security (WFBS) 10 in ihrer (Unternehmens-) Umgebung einsetzen. Es gibt seit dem 29. Januar 2019 einen neuen Patch.

Veröffentlicht unter Sicherheit, Update, Virenschutz | Verschlagwortet mit , , | Schreibe einen Kommentar

Brexit, .eu-Domains und der internationale Datenverkehr

Was passiert eigentlich, wenn Großbritannien die EU im März (oder ein paar Tage später) ohne Deal verlässt? Bezüglich EU-Domain-Inhaber aus Großbritannien und im Hinblick auf die Datenverarbeitung europäischer Daten durch britische Dienstleister sieht dies düster aus.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Remote Code Execution-Schwachstelle in LibreOffice

In Libreoffice gibt es eine Remote Code Execution-Schwachstelle (CVE-2018-16858), die per Macro/Event-Execution ausgenutzt werden kann.

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , | 2 Kommentare

Aktualisierte NSA-Leitlinien zu Side-Channel-Schwachstellen

Kurze Information zum Wochenende. Der US-Geheimdienst NSA hat am 1. Februar 2019 aktualisierte Leitlinien zu Side-Channel-Schwachstellen veröffentlicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Apple gibt iOS-Apps von Google und Facebook wieder frei

Apple hat die eine intern von Google genutzte App wieder freigegeben, nachdem ein Zertifikatsmissbrauch aufgeflogen ist. Auch Facebook hat wieder Zugriff auf die Zertifikate für iOS-Apps.

Veröffentlicht unter App, iOS, Sicherheit | Verschlagwortet mit , , | Ein Kommentar

BSI warnt vor Exchange Server-Schwachstellen CVE-2018-8581/CVE-2018-8604

Kleiner Nachtrag zu einem Thema, welches ich hier im Blog bereits mehrfach angerissen habe. In allen Versionen des Exchange Server (2010 bis 2019) gibt es eine Schwachstelle, die eine Privilegienausweitung ermöglicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Apple Facetime-Bug: Zugriff auf Mikro und Kamera vor Gesprächsannahme

Apple ist ein folgenschwerer Fehler bei seiner Kommunikationssoftware Facetime passiert. Ein Anrufer bekommt über das Mikrofon und die Kamera des angerufenen Geräte den Angerufenen zu sehen und zu hören, bevor dieser das Gespräch annimmt. Ergänzung: Ein 14 jährer Teen hat … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare

Achtung: Cisco RV320/RV325-Router patchen

In Cisco RV320/RV325-Routern mit alter Firmware gibt es Schwachstelle. Hacker suchen momentan gezielt nach verwundbaren Geräten dieses Herstellers. Es heißt daher, die Geräte zeitnah mit aktualisierter Firmware zu patchen.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 3 Kommentare