Schlagwort-Archiv: Sicherheit

Sicherheitsrisiko eingebettete Videos in Word-Dokumenten?

Veröffentlicht am 29. Oktober 2018 von Günter Born

[English]Sicherheitsexperten warnen von Risiken in Word-Dokumenten. Eingebettete Videos können für Angriffe missbraucht werden. Das XML-Format neuer Docx-Dateien kann zum Download zweifelhaftem JavaScript-Code missbraucht werden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Bing/Edge bietet bei der Suche nach Chrome Phishingseite an

Veröffentlicht am 28. Oktober 2018 von Günter Born

Bedenkliche Sache, die wohl in den USA passiert ist. Nutzer, die unter Windows 10 im Microsoft Edge nach dem Google Chrome Download suchten, wurden gelegentlich zu einer Seite umgeleitet, auf der unerwünschte Software (PUP) angeboten wurde.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Windows Defender in der Sandbox

Veröffentlicht am 27. Oktober 2018 von Günter Born

Microsoft hat dem in Windows 10 enthaltenen Windows Defender ein zusätzliches Sicherheitsfeature spendiert. Der Defender kann ab Windows 10 V1703 in einer geschützten Sandbox-Umgebung ausgeführt werden.

Veröffentlicht unter Sicherheit, Virenschutz, Windows 10 | Verschlagwortet mit , | Schreibe einen Kommentar

Surface Pro 3: Schwachstelle im TPM-Chip, updaten!

Veröffentlicht am 27. Oktober 2018 von Günter Born

Im Surface Pro 3 sind TPM-Chips von Infineon verwendet worden. Diese enthalten wohl in einigen Versionen Schwachstellen. Besitzer eines Surface Pro 3 sollten daher reagieren und ein Update installieren.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , | Ein Kommentar

Privilege Escalation-Schwachstelle gefährdet Linux

Veröffentlicht am 26. Oktober 2018 von Günter Born

Auch Du, mein Linux – möchte man in Anlehnung an einem Spruch rufen. Viele Linux-Distributionen dürften durch eine neu entdeckte Privilege Escalation-Schwachstelle gefährdet sein.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 5 Kommentare

Win 10: Bug in UWP-API ermöglicht Nutzerdaten abzugreifen

Veröffentlicht am 26. Oktober 2018 von Günter Born

[English]Es gibt die Diskussion darüber, dass eine Designschwäche (ein Bug) in der Universal Windows Platform-API es UWP-App-Entwicklern ermöglicht, auf beliebige Nutzerdaten zuzugreifen. In Windows 10 V1809 hat Microsoft versucht, den Bug abzuschwächen – aber dann stürzen UWP-Apps ab.

Veröffentlicht unter App, Sicherheit, Windows 10 | Verschlagwortet mit , , , | 3 Kommentare

Datenleaks und Sicherheit (26.10.2018)

Veröffentlicht am 26. Oktober 2018 von Günter Born

Zum Abschluss der Woche noch ein wenig zusammengekehrt, was die Tage an Datenlecks bekannt wurde. Da ist mal wieder alles und jedes dabei. Und Apple hat ein 'neues Produkt', was in keiner Verkaufsschau auftaucht …

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Yahoo-Hack: 50 Millionen $ Entschädigung

Veröffentlicht am 24. Oktober 2018 von Günter Born

Der Suchmaschinenbetreiber Yahoo wurde ja 2013 und 2015 gehackt (Yahoo: Mehr als 1 Milliarde Konten gehackt und 500 Millionen Yahoo-Konten gehackt). Die Aufklärung der Öffentlichkeit erfolgte erst 2016. Aufgrund dieses Umstands muss Yahoo jetzt 50 Millionen Dollar Entschädigung an ca. … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 10 Zero-Day-Exploit in Microsoft Data Sharing

Veröffentlicht am 24. Oktober 2018 von Günter Born

[English]Ein Nutzer mit dem Twitter-Namen @SandboxEscaper hat erneut einen Zero-Day-Exploit in Windows 10 (und den Server-Editionen) offen gelegt und gleich ein Proof of Concept (PoC) auf GitHub veröffentlicht. Es betrifft die Microsoft Data Sharing-Bibliothek dssvc.dll, die eine Rechteausweitung ermöglicht.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 2 Kommentare

125 Apps erzeugen riesiges Android-Ad-Fraud-Netzwerk

Veröffentlicht am 24. Oktober 2018 von Günter Born

Bei Recherchen ist BuzzFeed News auf ein riesiges und vor allem ausgeklügeltes Anzeigenbetrugsprogramm (Ad Fraud Netzwerk) gestoßen. Dieses besteht aus mehr als 125 Android-App und Websites, von denen einige auf Kinder ausgerichtet waren. Millionen Android-Geräte sind wohl betroffen, und der … Weiterlesen →

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | 4 Kommentare