Schlagwort-Archiv: Sicherheit

SolarWinds-Hack: 6 EU-Organisationen betroffen, neue Hinweise auf Russland als Urheber

Veröffentlicht am 18. April 2021 von Günter Born

Der Lieferketten-Angriff (Supply-Chain-Attack) auf die SolarWinds Orion-Überwachungssoftware hat sechs Organisationen innerhalb der europäischen Union getroffen. Zudem gibt es neue Hinweise auf Russland als Urheber – so dass ich schnell mal die diversen Informationen, die mir unter die Augen gekommen sind, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Zwei WhatsApp-Schwachstellen hätten Smartphone-Übernahme ermöglicht

Veröffentlicht am 18. April 2021 von Günter Born

Facebook-Tochter WhatsApp hat kürzlich zwei gravierende Sicherheitslücken geschlossen, über die eine Remote-Übernahme des für WhatsApp-Sitzungen verwendeten Android-Smartphones möglich gewesen wäre.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 8 Kommentare

BSI-Hinweise HomeOffice und (DSiN)-Checklisten: Sicheres digitales Arbeiten

Veröffentlicht am 18. April 2021 von Günter Born

Die Initiative Deutschland sicher im Netz (DSiN) macht sich Gedanken über das sichere Arbeiten im Internet angesichts der Corona-Pandemie und dem Trend zum HomeOffice. DsiN-Tipps im Checklisten-Format zeigen, was es zu beachten gilt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Bericht: Firmware-Angriffe auf dem Vormarsch

Veröffentlicht am 18. April 2021 von Günter Born

[English]Microsoft hat einen Sicherheitsbericht vorgelegt, der besagt, dass 83 % aller Firmen in den letzten zwei Jahren einen Angriff auf die Firmware ihrer Geräte erlitten hätten. Dies suggeriert, dass Sicherheitsverantwortliche in Firmen das im Auge behalten und die Systeme diesbezüglich … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Edge Edge 90.0.818.39 als Sicherheitsupdate

Veröffentlicht am 16. April 2021 von Günter Born

[English]Nach der Chrome 90-Veröffentlichung durch Google hat Microsoft zum 15. April 2021 das Update auf den Edge 90.0.818.39 freigegeben. Es ist ein neuer Entwicklungszweig mit einigen Neuerungen, wobei das Update welches diverse Schwachstellen, die im Google Chrome bereits behoben wurden, … Weiterlesen →

Veröffentlicht unter Edge, Sicherheit, Software, Update | Verschlagwortet mit , , | 13 Kommentare

Google Chrome 90.0.4430.72: Schwachstellen gefixt und HTTPS als Standard

Veröffentlicht am 15. April 2021 von Günter Born

[English]Google hat zum 14. April 2021 den Google Chrome 90.0.4430.72 freigegeben. Es ist ein neuer Entwicklungszweig mit einigen Neuerungen. Der Browser sollte zeitnah aktualisiert werden, da Google 37Schwachstelle schließt. Hier ein kurzer Überblick.

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | 5 Kommentare

WordPress 5.7.1

Veröffentlicht am 15. April 2021 von Günter Born

WordPress wurde gerade auf die Version 5.7.1 aktualisiert. Es handelt sich um ein Sicherheitsupdate, welches Sicherheitsprobleme und 26 Fehler beheben soll. Einen Multisite-Blog konnte ich bereits aktualisieren, wobei dort der erste Vorgang in einen Timeout lief. Bin aber nicht sicher, … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, WordPress | Verschlagwortet mit , , | Kommentar hinterlassen

Ab 9. Mai 2021 verwendet Microsoft nur noch SHA-2

Veröffentlicht am 15. April 2021 von Günter Born

[English]Microsoft wird ab dem 9. Mai 2021 nur noch den sichereren SHA-2-Algorithmus in seinen Prozessen und -Diensten (auch in TLS-Zertifikaten, Code Signing und File Hashing) zulassen. Die  SHA-1-Verwendung ist dann nicht mehr möglich.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Patchday Microsoft Office Updates (13. April 2021)

Veröffentlicht am 15. April 2021 von Günter Born

[English]Am 13. April 2021 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für noch unterstützte Microsoft Office Versionen und andere Produkte veröffentlicht. Hier finden Sie eine Übersicht über die verfügbaren Updates.

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | 8 Kommentare

Patchday: Updates für Windows 7/Server 2008 R2 (13. April 2021)

Veröffentlicht am 14. April 2021 von Günter Born

[English]Am 13. April 2021 hat Microsoft diverse (Sicherheits-)Updates für Windows 7 SP1 und Windows Server 2008 R2 mit Extended Security-Update-Unterstützung (ESU) freigegeben. Hier der Überblick über diese Updates.

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , , | 17 Kommentare