Schlagwort-Archiv: Sicherheit

Verlagsseiten von Felix Meiner und Helmut Buske gehackt

Veröffentlicht am 6. Februar 2020 von Günter Born

Noch ein wichtiger Sicherheitshinweis: Die Verlage Felix Meiner und Helmut Buske sind Opfer eines Hackerangriffs geworden. Deren Webseite waren mit Schadcode infiltriert.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 6 Kommentare

Sicherheitsinfos: Wacom, HiSilicon/Huawei … (6. Februar 2020)

Veröffentlicht am 6. Februar 2020 von Günter Born

Heute mal wieder einige Sammelinformationen zur Sicherheit. Wacom-Tablets tracken jede genutzte Anwendung. In einem breit eingesetzten HiSilicon-Chip (der Hersteller gehört zu Huawei) gibt es eine seit 2013 bekannt gewordene Backdoor (die Chips stecken in Sicherheitskameras, Smart-Geräten etc.). In Großbritannien werden … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Realtek schließt DLL-Hijacking-Schwachstelle in HD Audiotreiber-Paket

Veröffentlicht am 5. Februar 2020 von Günter Born

[English]Der Hersteller Realtek hat eine DLL Hijacking-Schwachstelle in seinem HD Audiotreiber-Paket geschlossen. Hier einige Informationen zu diesem Thema.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 53 Kommentare

Sicherheitsinfos: Emotet-Scanner, WhatsApp etc. (5.2.2020)

Veröffentlicht am 5. Februar 2020 von Günter Born

Heute noch ein Sammelbeitrag rund um Sicherheitsthemen. Es gibt einen Scanner und Tools, um eine Emotet-Infektion zu erkennen und dagegen vorzugehen. WhatsApp hat mal wieder eine Sicherheitslücke und über Bitbucket wird Malware verteilt – um nur einige Punkte zu nennen. … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 13 Kommentare

LKA warnt vor Spam mit ‘Abmahnungen’ (Feb. 2020)

Veröffentlicht am 5. Februar 2020 von Günter Born

Das Landeskriminalamt Niedersachsen warnt von gefälschten Abmahnschreiben im Namen existierender Rechtsanwälte. Die Links und Downloads in den Spam-Mails könnten Malware enthalten oder auf Phishing-Seiten zum Abfischen persönlicher Daten umleiten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Snake/EKANS-Ransomware Werk von Cyber-Kriminellen

Veröffentlicht am 5. Februar 2020 von Günter Born

Eine als Snake oder EKANS bezeichnete Ransomware zielt auf Industrieanlagen – speziell Raffinerien im nahen Osten. Mit dem Schädling ist eine neue Qualität erreicht, die kritische Infrastrukturen lahm legen und die Bevölkerung gefährden könnte. Israelische Sicherheitsforscher vermuteten staatsnahe Hacker im … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

LDAP Channel Binding: Änderung auf die 2. Hälfte 2020 verschoben

Veröffentlicht am 5. Februar 2020 von Günter Born

[English]Kleine Informationen für Administratoren im Windows-Umfeld. Die für 2020 geplanten Änderungen beim Zugriff auf Domain Controller über sichere LDAP-Bindungen soll wohl in der '2. Hälfte 2020' per Update kommen. Hier nochmals ein wenig sortiert. Ergänzung: Hinweise zu Sophos SafeGuard Enterprise … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 5 Kommentare

Blog-Rückschau Januar 2020: Windows 7 und Sicherheit

Veröffentlicht am 2. Februar 2020 von Günter Born

Nachdem der Januar 2020 nun vorbei ist, möchte ich einen kurzen Blick zurück werfen und kurz beleuchten, welche Themen uns im Blog beschäftigt haben. Der Abschied von Windows 7 samt Abschiedsgeschenk von Microsoft war ein Thema. Der neue Edge-Browser wurde … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 10 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Sicherheitsinformationen (31. Januar 2020)

Veröffentlicht am 31. Januar 2020 von Günter Born

[English]Zum Abschluss des Monats Januar 2020 noch einige Informationen zu Sicherheitsthemen,  die mir die letzten Stunden unter die Augen gekommen sind.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Unitymedia, der FRITZ!OS Beta-Test und der Passbrains-Fail

Veröffentlicht am 31. Januar 2020 von Günter Born

Kabelanbieter Unitymedia hat kürzlich Beta-Tester für FRITZ!OS auf den AVM-Kabelroutern gesucht. Über einen Blog-Leser bin ich jetzt auf ein unschönes Detail aufmerksam gemacht worden – was ich mal anreißen will. Als Dienstleister für das Einsammeln der Beta-Tester hat Unitymedia den … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 13 Kommentare