Schlagwort-Archiv: Sicherheit

Vorsicht vor Aldi-Gewinnspiel auf Facebook

Veröffentlicht am 3. Mai 2020 von Günter Born

Noch ein kleiner Nachtrag, der meine Blog-Leser eher weniger trifft. Auf Facebook scheint mal wieder ein Datensammler ein 'Gewinnspiel' für Aldi-Gutscheine als gesponsorter Beitrag eingestellt zu haben. Das ist schlicht Nepp bzw. Betrug, Gutscheine gibt es keine, aber es werden … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 12 Kommentare

NINA, die Warn-App des BKK– mit COVID-19-Infos und mehr

Veröffentlicht am 2. Mai 2020 von Günter Born

Die Warn-App des Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) wurde Ende April 2020 aktualisieret, so dass sie jetzt auch Informationen zur Coronavirus-Pandemie liefern kann. Allerdings hat die App – in Android – 'recht viel Google an Bord', wie ich gesehen … Weiterlesen →

Veröffentlicht unter Android, App, iOS | Verschlagwortet mit , , , , , | 5 Kommentare

Fettes Datenleck bei französischer Zeitung Le Figaro

Veröffentlicht am 1. Mai 2020 von Günter Born

[English]Bei der französischen Zeitung Le Figaro hat es ein Datenleck gegeben, bei dem persönliche Daten von Abonnenten, teilweise sogar Kennwörter im Klartext, offen gelegt wurden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | Kommentar hinterlassen

Sicherheitsupdate Chromium Edge 81.0.416.68

Veröffentlicht am 1. Mai 2020 von Günter Born

Microsoft hat am 29. April 2020 ein Sicherheitsupdate für den Browser Chromium Edge veröffentlicht (siehe ADV200002). Edge 81.0.416.68 behebt die Schwachstellen CVE-2020-6461 und CVE-2020-6462. Der neue Chromium Edge kann von dieser Website heruntergeladen werden.

Veröffentlicht unter Edge, Sicherheit, Software, Update | Verschlagwortet mit , , , | 5 Kommentare

WordPress: Schwachstellen in OneTone-Theme und Plugin

Veröffentlicht am 29. April 2020 von Günter Born

[English]Aktuell gefährden ein veraltetes Theme (OneTone) sowie das Plugin Real-Time Find and Replace massiv die Sicherheit von WordPress-Installationen. Wer diese Elemente nutzt, muss dringend handeln – die Schwachstellen werden aktiv ausgenutzt.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Kommentar hinterlassen

Chrome 81.0.4044.129 mit Sicherheitsfixes verfügbar

Veröffentlicht am 29. April 2020 von Günter Born

[English]Von Google wurde zum 27. April 2020 das Update auf Chrome 81.0.4044.129 freigegeben. Es handelt sich um ein Sicherheitsupdate, welches Schwachstellen schließt.

Veröffentlicht unter Google Chrome, Sicherheit, Software, Update | Verschlagwortet mit , , | 1 Kommentar

Achtung: Online-Videorecorder-Dienst SAVE.TV [und Anbieter UseNeXT.de] gehackt

Veröffentlicht am 28. April 2020 von Günter Born

[English]Kurze Information für Leute, die ein Konto bei dem Dienst SAVE.TV haben. Der Dienst wurde wohl gehackt. Hier einige Informationen, was mir bisher bekannt ist. Ergänzungen: Auch der Anbieter UseNeXT.de wurde wohl gehackt. Und es liegen inzwischen weitere Informationen vor. … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 6 Kommentare

Microsoft Teams: Schwachstelle erlaubte Kontenübernahme

Veröffentlicht am 27. April 2020 von Günter Born

[English]Microsoft musste seinen Teams-Client zusätzlich absichern, nachdem Sicherheitsforscher eine Schwachstelle gefunden hatten. Die Anzeige eines GIF-Bildes ließ sich von Angreifern zur Kontenübernahme missbrauchen. Microsoft hat inzwischen Maßnahmen ergriffen, um diese Art des Angriffs zu verhindern.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 3 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

0-Day-Schwachstelle in Sophos XG Firewall wird angegriffen

Veröffentlicht am 27. April 2020 von Günter Born

[English]Nachdem es Probleme mit der Sophos XG Firewall v18 MR1 gab, musste das Update zurückgezogen werden. Jetzt gibt es Berichte, dass die Sophos XG Firewall über 0-Day-Exploits angegriffen wird. Sophos hat einen Notfall-Patch zum Schließen der Schwachstelle freigegeben. Hier einige … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

Neues Firmware-Update Sophos UTM 9.703-3 freigegeben

Veröffentlicht am 27. April 2020 von Günter Born

[English]Mit dem Firmware-Update für die Sophos UTM 9.703, als auch mit dem Update für die Sophos XG Firewall v18 MR1 gab es Probleme. Die Patches wurden darauf hin von Sophos zurückgezogen werden. Jetzt wurde die Revision Sophos UTM 9.703-3 erneut … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit, Update | Verschlagwortet mit , , , | 2 Kommentare