Archiv der Kategorie: Sicherheit

US-Druck auf Indiens Datenschutz-Gesetzgebung

Noch ein kurzer Infosplitter in Sachen Datenschutz und Druck der US-Politik. US-Senatoren habe jetzt die indische Politik aufgefordert, die Haltung im Hinblick auf die Lokalisierung von Daten (Zahlungsdaten für Transaktionen) in Indien abzuschwächen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Grey-Hat-Hacker patcht verwundbare MikroTik-Router

Ein Hacker hat wohl damit begonnen, MikroTik-Router, die von ihren Benutzern nicht aktualisiert werden, mit Patches zu versehen, um Sicherheitslücken zu schließen.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 1 Kommentar

Windows: CVE-2018-8423; CVE-2018-8453, CVE-2018-8495

[English]Im Oktober 2018 hat Microsoft einige Schwachstellen in Windows per Update geschlossen. Die Sicherheitslücke CVE-2018-8495 wird wohl inzwischen aktiv ausgenutzt. Für die (wohl unvollständig gepatchte) Schwachstelle CVE-2018-8495 steht nun ein Proof-of-Concept (PoC) zur Verfügung. Und die Schwachstelle CVE-2018-8423  wurde wohl … Weiterlesen

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , | 4 Kommentare

DOM-XSS-Sicherheits-Bug trifft Tinder, Shopify, Yelp & Co.

Benutzer von Diensten wie Tinder, Shopify, Yelp und weiterer Anbieter sind in ihrer Sicherheit bedroht. Sicherheitsforscher von vpnMentor sind auf einen DOM-XSS-Bug gestoßen, der ermöglicht, Informationen über die betreffenden Apps  oder Webseiten abzuziehen. Potentiell sind 685 Millionen Nutzer von dieser … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

FOSS LinuxBoot ersetzt UEFI auf Servern

Kleiner Ausblick in das Umfeld von Linux. Die Community will ja weg von proprietärer Hardware mit UEFI, Intel ME & Co. Das freie LinuxBoot ist die Antwort auf den UEFI-Kleister der kommerziellen Hersteller, beschränkt sich aber auf den Server-Bereich. Eine … Weiterlesen

Veröffentlicht unter Geräte, Linux, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Microsoft Patchday-Nachlese (9. Oktober 2018)

Zum 9. Oktober 2018 hat Microsoft ja einen ganzen Schwung an Sicherheitsupdates für Windows, Office und weitere Produkte freigegeben, darunter Fixes für 12 kritische Sicherheitslücken. Nachfolgend eine kurze Nachlese zum Patchday mit Wissenswertem und Problemen.

Veröffentlicht unter Office, Sicherheit, Update, Windows | Verschlagwortet mit , , , | 11 Kommentare

Microsoft Patchday: Weitere Updates zum 9. Oktober 2018

[English]Zum 9. Oktober 2018 (Patchday) hat Microsoft weitere Updates für den Internet Explorer, Windows Server, etc. freigegeben. In In diesem Blog-Beitrag sind die betreffenden Patches nachgetragen, die in den restlichen, am Artikelende verlinkten, Beiträgen nicht enthalten sind.

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , | 13 Kommentare

Patchday Microsoft Office Updates (9. Oktober 2018)

[English]Zum 9. Oktober 2018 (zweiter Dienstag im Monat, Patchday bei Microsoft) hat Microsoft diverse, sicherheitsrelevante Updates für noch unterstützte Microsoft Office-Versionen und Produkte wie Sharepoint freigegeben.

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , | 9 Kommentare

Kritische Schwachstelle in WhatsApp

In der App von WhatsApp wurde eine kritische Sicherheitslücke entdeckt, die eine Übernahme des Smartphones durch einen Videoanruf ermöglichen soll.

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , | 1 Kommentar

Sicherheitslücke in Intels NVMe- und RSTe-Treiberpaket

Im Intel Storage NVMe Treiberpaket sowie im Rapid Storage Technology (RSTe) Treiberpaket für Windows sind Schwachstellen entdeckt worden. Intel bietet inzwischen aktualisierte Treiber an.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 7 Kommentare