Schlagwort-Archiv: Sicherheit

Linux/Unix RCE-Schwachstellen im CUPS (Sept. 2024)

Veröffentlicht am 28. September 2024 von Günter Born

[English]Im Drucksystems CUPS, welches unter Linux und Unix zum Einsatz kommt, gibt es gleich mehrere kritische Schwachstellen. Diese lassen sich unter bestimmten Konstellationen für Remote Code Execution-Angriffe (RCE) verwenden.

Veröffentlicht unter Linux, Sicherheit, Software | Verschlagwortet mit , | 5 Kommentare

Irischer Datenschützer brummt Meta 91 Mio. Euro Strafe auf

Veröffentlicht am 28. September 2024 von Günter Born

Irlands Datenschutzbehörde (Irish Data Protection Commission, DPC) hat einen DSGVO-Fall aus 2019 abgeschlossen und der Facebook-Mutter Meta eine Strafe in Höhe von 91 Mio. Euro auferlegt. Der Hintergrund: Meta bzw. Facebook hatte Passwörter im Klartext auf internen Servern gespeichert.

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Fahrzeuge aus China: Kunden sorgen sich um Datenschutz

Veröffentlicht am 28. September 2024 von Günter Born

Chinas Autobauer erscheinen momentan sehr stark aufgestellt – speziell bei Elektroautos. Insbesondere sollen die Fahrzeuge auch mit ihrer elektronischen Ausstattung punkten. Eine neue Studie legt nun offen, dass deutsche Kunden sich aber Sorge um den Datenschutz bei diesen Fahrzeugen machen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 47 Kommentare

KIA-Schwachstelle: Millionen Fahrzeuge hack- und trackbar

Veröffentlicht am 27. September 2024 von Günter Born

[English]Eine Gruppe Sicherheitsforscher ist auf eine Schwachstelle im KIA-Web-Portal gestoßen. Über den einfach auszunutzenden Fehler konnten sie Fahrzeuge von KIA tracken oder bei Bedarf öffnen. Man benötigte nur die Daten des Kennzeichens des betreffenden Fahrzeugs. Der Vorfall zeigt erneut, wie … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 14 Kommentare

Microsoft Exchange Server 2016/2019: CERT-Bund warnt vor ~ 12.000 ungepatchten Servern

Veröffentlicht am 27. September 2024 von Günter Born

Mit der Sicherheit vieler Microsoft Exchange-Server, die bei deutschen Anwendern laufen, sieht es nicht so rosig aus. CERT-Bund hat gerade eine Warnung veröffentlicht, dass rund 12.000 Microsoft Exchange Server 2016/2019 mit einem offenen OWA per Internet erreichbar, aber nicht auf … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 32 Kommentare

Kritische Sicherheitslücken im TeamViewer

Veröffentlicht am 27. September 2024 von Günter Born

Im Windows-Client der Fernwartungssoftware Teamviewer gibt es kritische Schwachstellen, die eine Rechteausweitung durch Treiberinstallation zulassen. Ein Angreifer benötigt aber Zugriff auf das Windows-System. Updates zum Schließen der Schwachstellen steht bereit. Wer den TeamViewer noch einsetzt, sollte daher reagieren.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 13 Kommentare

HPE Aruba Networking fixt 3 kritische Schwachstellen in Access Points

Veröffentlicht am 27. September 2024 von Günter Born

Kurze Meldung für Administratoren, die Access Points von HPE Aruba Networking im Einsatz haben. Der Anbieter hat gerade Sicherheitsupdates veröffentlicht, um drei kritische Schwachstellen im Command Line Interface (CLI) der betreffenden Firmware zu schließen. Die Schwachstellen ermöglichen Remote Befehle auszuführen.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | Ein Kommentar

Tor-Projekt und Tails schließen sich zusammen

Veröffentlicht am 27. September 2024 von Günter Born

Die Verantwortlichen im Tor-Projekt und die Entwickler des Tails-Live-Systems haben gerade ihren Zusammenschluss im Kampf gegen Überwachung und Zensur bekannt gegeben. Durch den Zusammenschluss werde es einfacher, zusammenzuarbeiten und noch bessere Werkzeuge für Datenschutz und digitale Freiheit zu entwickeln, heißt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

KB5014754: Änderungen der zertifikatsbasierten Authentifizierung auf Windows-Domänencontrollern

Veröffentlicht am 26. September 2024 von Günter Born

[English]Kleiner Nachtrag für Administratoren von Windows Domain-Controllern (DCs). Microsoft hat zum 10. September 2024 den Artikel KB5014754 aktualisiert. Dieser befasst sich mit Änderungen der zertifikatsbasierten Authentifizierung auf Windows-Domänencontrollern. Microsoft hat dort einen Termin auf Februar 2025 verschoben.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | 6 Kommentare

US-Kaspersky-Nutzer plötzlich auf UltraAV aktualisiert

Veröffentlicht am 24. September 2024 von Günter Born

Einige US-Nutzer von Kasperky-Sicherheitslösungen staunten die Tage nicht schlecht. Deren Kaspersky-Antivirus-Lösung wurde automatisch per Update auf die UltraAV-Sicherheitslösung umgestellt. Kaspersky darf ja seine Sicherheitsprodukte nicht mehr in den USA absetzen, und hat die "Systeme an UltraAV übergeben".

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | 21 Kommentare