Kategoriearchiv: Sicherheit

Surface Pro: Neue Treiber für Touch-Performance

Veröffentlicht am 11. August 2018 von Günter Born

Kleine Info für Besitzer eines Microsoft Surface Pro (2017). Microsoft hat Treiber- und Firmware-Updates für das Gerät freigegeben, um Probleme zu beheben. Und es gibt die Beschwerde, dass solche Updates auf Insider-Maschinen ohne Benutzereinwilligung ausgeführt werden.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Meltdown/Specte und die verzögerte Offenlegung

Veröffentlicht am 11. August 2018 von Günter Born

Zum Jahreswechsel 2017/2018 wurden wir ja von der Meltdown-Sicherheitslücke in Intel CPUs überrascht (siehe Blog-Beitrag Sicherheitslücke: Bug in Intel CPUs bedroht Betriebssysteme und den Artikel Meltdown und Spectre: Was Windows-Nutzer wissen müssen). Schnell wurde ruchbar, dass Intel bereits seit Mitte … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Microsoft Security Advisory (Surfaces) 8.8.2018

Veröffentlicht am 9. August 2018 von Günter Born

Microsoft hat zum 8. August 2018 noch ein Microsoft Security Advisory herausgegeben. Dieses betrifft Hinweise für die Microsoft Surface-Geräte im Hinblick auf die Schwachstellen 'Speculative Store Bypass' (ADV180012) und 'Rogue System Register Read' (ADV180013).

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Black Hat: Windows 10 und die Cortana-Sicherheitslücken

Veröffentlicht am 9. August 2018 von Günter Born

[English]Auf der aktuell laufenden Black Hat-Konferenz in Las Vegas haben Sicherheitsforscher gezeigt, wie einfach sich Cortana nutzen ließ, um unter Windows 10 Sicherheitsfunktionen zu umgehen. Microsoft hat die Schwachstellen inzwischen geschlossen.

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , , | 4 Kommentare

Schwachstelle in WordPress Site-Editor Plugin

Veröffentlicht am 9. August 2018 von Günter Born

Im WordPress Site Editor Plugin gibt es einen Path Traversal-Schwachselle [CVE-2018-7422]. Diese Sicherheitslücke im Site Editor-Plugin für WordPress könnte einem nicht authentifizierten, entfernten Angreifer den Zugriff auf sensible Informationen auf einem Zielsystem ermöglichen. WordPress.org hat die Schwachstelle nicht bestätigt und … Weiterlesen →

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Kommentar hinterlassen

Black Hat: Millionen Smartphones angreifbar

Veröffentlicht am 9. August 2018 von Günter Born

[English]Sicherheitsforscher haben sich im Auftrag des Department of Homeland Security (DHS) Smartphones angesehen. In Geräten von vier großen US-Mobilfunkanbietern wurden Schwachstellen gefunden, die ausgenutzt werden können.

Veröffentlicht unter Sicherheit, SmartPhone | Verschlagwortet mit , | Kommentar hinterlassen

VMware: Sicherheitsupdate und Player-Sicherheitsmängel

Veröffentlicht am 9. August 2018 von Günter Born

Heute noch ein kleiner Sammelbeitrag zu VMware Sicherheitsproblemen. So hat der Hersteller seine VMware-Tools wegen Sicherheitslücken aktualisiert, glänzt aber beim VMware Player (12.5.9-7535481) durch gravierende Sicherheitsmängel im Installer. Der Bug wird auch nicht mehr behoben, da diese Version aus dem … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Virtualisierung | Verschlagwortet mit , , | 6 Kommentare

Surface Pro 3: Sicherheits-Firmware-Update

Veröffentlicht am 8. August 2018 von Günter Born

Microsoft hat dem Surface Pro 3-Modell ein Sicherheits-Update (Surface – Firmware – 3.11.2450.0) für die UEFI-Firmware spendiert. Die Beschreibung gibt an, dass dies die Sicherheit des Geräts erhöhen soll. Das Update lässt sich ggf. hier herunterladen. (via)

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Ring 0 Army Knife (r0ak) für Windows 8+ verfügbar

Veröffentlicht am 8. August 2018 von Günter Born

Sicherheitsforscher Alex Ionescu hat im Vorfeld der BlackHat-Konferenz sein Ring 0 Army Knife (r0ak) für Windows ab Version 8.0 und höher veröffentlicht. Hier einige kurze Informationen zum Thema.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Let's Encrypt Root von wichtigen Akteuren anerkannt

Veröffentlicht am 7. August 2018 von Günter Born

Kurzer Hinweis für Leute, die Let's Encrypt-Zertifikate zur Absicherung von Webservern etc. verwenden. Josh Aas hat gestern bekannt gegeben, dass Let's Encrypt-Root (das Zertifikat ISRG Root X1) direkt von Microsoft-Produkten unterstützt werde. Damit vertrauen jetzt alle wichtigen Anbieter, einschließlich Microsoft, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare