Archiv der Kategorie: Sicherheit

Domainfactory-Hack: Neue Erkenntnisse

Veröffentlicht am 19. Juli 2018 von Günter Born

Kurze Ergänzung zum Hack beim Hoster Domainfactory – ich hatte in den Artikeln Datenlecks bei Domainfactory und allestechnik.de? und Domainfactory: RSS-Feed-Datenpanne leakt Kundendaten darüber berichtet. Manche Beobachter mutmaßten, dass die Datenpanne mit der Auslagerung der Datenverarbeitung in die Ukraine zusammenhängen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Malspam-Kampagne zielt auf Banken

Veröffentlicht am 19. Juli 2018 von Günter Born

Kurzer Infosplitter in Sachen Sicherheit, speziell für Administratoren und Sicherheitsbeauftragte in Unternehmen bzw. Banken. Check Point Research ist auf eine Malware-Kampagne gestoßen, die weltweit Banken im Fokus hat.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

MDOP/MBAM-Update KB4340040 und die Sicherheitlücken

Veröffentlicht am 18. Juli 2018 von Günter Born

[English]Vorige Woche wurde das Microsoft Desktop Optimization Pack (MDOP) Juli 2018 Service Release freigegeben. Heute nochmals ein kurzer Blick auf das MDOP/MBAM-Update KB4340040 in Punkte Sicherheitslücken bzw. vermeidbare Schwachstellen.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Schreibe einen Kommentar

Datenleck bei Telefónica Spanien; Millionen Kunden betroffen

Veröffentlicht am 17. Juli 2018 von Günter Born

Der spanische Telefonanbieter Telefónica (bzw. dessen Tochter Movistar) musste die Woche ein Datenleck vermelden. Persönliche Daten (einschließlich Zahlungsdaten) von Millionen Kunden konnten (theoretisch) von unbefugten Dritten eingesehen werden. Ursache war mal wieder ein altbekannter Fehler beim Zugriff auf das Online-Konto … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

Microsoft Security Advisory Notification-Revisionen

Veröffentlicht am 17. Juli 2018 von Günter Born

Microsoft hat zum 16. Juli 2018 noch Revisionen seiner Sicherheitsbenachrichtigungen, die zu früheren Patchdays freigegeben wurden, veröffentlicht.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , | Schreibe einen Kommentar

Remote-Admin-Software Ammyy Admin mit Trojaner verteilt

Veröffentlicht am 16. Juli 2018 von Günter Born

Kurze Information zum Feierabend für Nutzer der Remote-Admininstrator-Software Ammyy Admin. Diese wurde wohl (erneut) mit einem eingebauten Trojaner verteilt. Bereits im Oktober 2015 wurde die kostenfreie Software-Version von Ammyy Admin durch einen Trojaner verseucht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Android-Sicherheitsupdate Mai 2018 für Moto G5

Veröffentlicht am 16. Juli 2018 von Günter Born

Noch eine kurze Information zum Wochenstart. Motorola hat vor einigen Tagen ein Android-Sicherheitsupdate für sein Moto G5-Smartphone freigegeben. Das hebt den Patchlevel auf Mai 2018.

Veröffentlicht unter Android, Sicherheit, Update | Verschlagwortet mit , , , | 2 Kommentare

Passwörter für Dahua-Geräte in IoT-Suchmaschinen-Cache

Veröffentlicht am 15. Juli 2018 von Günter Born

Kurze Meldung, da ich nicht weiß, ob Dahua-Geräte (meist digitale Videorecorder) in Deutschland breit eingesetzt werden. Offenbar sind die Anmeldekennwörter für tausende dieser Dahua-Geräte im Cache der IoT-Suchmaschine ZoomEye gespeichert. Falls jemand ein solches Gerät besitzt, die Details finden sich … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Kurzinfo: SSL-Zertifikat bei askwoody.com ausgelaufen

Veröffentlicht am 15. Juli 2018 von Günter Born

Kurzer Hinweis – einige Blog-Leser schauen auch bei askwoody.com vorbei, speziell, da ich häufiger auf die Site verlinke. Doof, wenn das nicht mehr klappt. Gerade hat mich Blog-Leser Uwe B. kontaktiert, weil die Webseite askwoody.com geblockt würde.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 13 Kommentare

Chrome 67 mit Site Isolation als Spectre-Schutz

Veröffentlicht am 12. Juli 2018 von Günter Born

Die Google Chrome-Entwickler haben in der Version 67 des Browsers die Site Isolation mittlerweile wohl auf 99 % der Systeme aktiviert. Dieses Feature dient auch als Schutz gegen Spectre-Angriffe.

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar