Kategoriearchiv: Sicherheit

Windows 10: Microcode-Updates (21. Mai 2018)

Veröffentlicht am 23. Mai 2018 von Günter Born

[English]Microsoft hat diverse Microcode-Updates für die noch unterstützten Windows 10-Builds in revidierter Form freigegeben. Es handelt sich um die Updates KB4090007, KB4091663 KB4091664 und KB4091666. Hier einige Informationen, was ich herausgefunden habe.

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , , , , , | 8 Kommentare

Riskantes Werbegeschenk: USB-Stick der Zurich-Versicherung

Veröffentlicht am 23. Mai 2018 von Günter Born

Heute noch ein kurzer Blog-Beitrag zum Thema Sicherheit, getreu dem Motto 'Und sie lernen es nicht'. Ein Versicherer verschickte USB-Sticks an Kunden, um für seine neusten Angebote zu werben. Das potentielle Sicherheitsrisiko wurde dabei geflissentlich ignoriert.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 20 Kommentare

7 Cyber-Bedrohungen während der Fußball-WM in Russland

Veröffentlicht am 21. Mai 2018 von Günter Born

Fußballbegeisterten drohen zur Fußball-WM 2018 in Russland eine Reihe an Cyber-Risiken. Nachfolgend werden die sieben größten Cyber-Bedrohungen für Fan zusammengefasst.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Microsoft Security Update Revisonen – 15. Mai 2018

Veröffentlicht am 19. Mai 2018 von Günter Born

Noch ein kleiner Nachtrag, bevor es ganz untergeht. Microsoft hat zum 15. Mai 2018 einige Sicherheitsupdate-Beschreibungen revidiert und neu veröffentlicht. Hier eine kurze Übersicht. Nachtrag: Die Update-Revision zum 18. Mai 2018 habe ich nachgetragen.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , , | Kommentar hinterlassen

WordPress 4.9.6 freigegeben, fit für die DSGVO?

Veröffentlicht am 18. Mai 2018 von Günter Born

Die Entwickler von WordPress haben gerade (17. Mai 2018) die Version 4.9.6 freigegeben. Es handelt sich um ein Wartungsupdate, welches 18 Fehler behebt. Zudem wurde WordPress mit dem Update für die DSGVO fit gemacht und es sind einige nützliche Verbesserungen … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, WordPress | Verschlagwortet mit , , | 4 Kommentare

Fix für Vodafone-Router Firewall-Lücke

Veröffentlicht am 17. Mai 2018 von Günter Born

In Vodafones Kabelroutern (Model Compal CH7466CE) wurde kürzlich eine Sicherheitslücke in der Firewall entdeckt. Nun gibt es eine Erklärung und einen Fix, um das Problem zu lösen.

Veröffentlicht unter Geräte, Sicherheit, Update | Verschlagwortet mit , , | 3 Kommentare

Check Point findet Schwachstellen in LG Mobilgeräten

Veröffentlicht am 16. Mai 2018 von Günter Born

Sicherheitsforscher von Check Point Software Technologies Ltd. haben mehrere Schwachstellen in Mobilgeräten von LG aufgedeckt. Der Hersteller wurde bereits vor einiger Zeit informiert und hat Patches zum Schließen bereit gestellt.

Veröffentlicht unter Android, Geräte, Sicherheit | Verschlagwortet mit , | 1 Kommentar

0day-Patch für CVE-2018-8174 von 0patch verfügbar

Veröffentlicht am 15. Mai 2018 von Günter Born

Kleine Info für Administratoren in Firmenumgebungen. Der Anbieter 0patch stellt einen 0day-Patch für die kritische Sicherheitslücke CVE-2018-8174 (Windows VBScript Engine) bereit. Hilfreich für diejenigen von euch, die die Mai 2018-Updates wegen Problemen mit dem Netzwerk nicht installieren können.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | Kommentar hinterlassen

Auf dem Electron-Framework basierende Apps angreifbar

Veröffentlicht am 15. Mai 2018 von Günter Born

Das Electron-Framework ermöglicht Entwicklern Chross-Site-Apps zu erstellen. Im Framework wurde die Sicherheitslücke CVE-2018-1000136 gefunden und durch ein Update des Framework gefixt. Da viele Apps auf diesem Framework aufbauen, müssen diese nun aktualisiert werden. Wer sich für das Thema interessiert, findet … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Windows 10: Arbitrary Code Guard in Edge (ACG) ‘zerpflückt’

Veröffentlicht am 14. Mai 2018 von Günter Born

Microsoft hat ja einige Sicherheitsfunktionen wie den Arbitrary Code Guard (ACG) in Windows 10 eingeführt. Googles Project Zero-Sicherheitsforscher haben diese Funktion in Verbindung mit dem Edge-Browser regelrecht 'zerpflückt'. Die Funktion versagt im Edge, während die Chrome Site-Isolation wohl funktioniert.

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , | 2 Kommentare