Schlagwort-Archiv: Sicherheit

VPNFilter: Kritischer als gedacht, mehr Router betroffen

Veröffentlicht am 8. Juni 2018 von Günter Born

Die VPNFilter getaufte Malware ist doch kritischer als gedacht. Das haben neue Analysen ergeben. Vor allem sind mehr Router als bisher bekannt von dieser Malware betroffen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Kritisches Sicherheitsupdate für Chrome-Browser

Veröffentlicht am 7. Juni 2018 von Günter Born

[English]Die Google Chrome-Entwickler haben gerade ein kritisches Sicherheitsupdate für den Chrome-Browser freigegeben. Nutzer sollten den Browser zeitnah auf die aktuellen Version 67.0.3396.79 aktualisieren.

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | 2 Kommentare

Sicherheitslücke Zip Slip aufgedeckt

Veröffentlicht am 6. Juni 2018 von Günter Born

Die nächste Sicherheitslücke mit dem Namen 'Zip Slip' wurde gerade von Sicherheitsforschern aufgedeckt. Die Schwachstelle findet sich in vielen Open Source-Projekten, von JAVA bis hin zu Packprogrammen. Selbst .NET oder JavaScript sind betroffen und als Anwender kommt man nicht daran … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

MyHeritage Datenleck, 90 Millionen Kontendaten abgezogen

Veröffentlicht am 6. Juni 2018 von Günter Born

Am Montag gab MyHeritage bekannt, dass ein Sicherheitsforscher von Millionen von Kontendaten auf einem privaten Server gefunden hat. Mit in den Datensätzen: E-Mail-Adressen und Hash-Passwörter.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

HP: Infos zu Derivative Side-Channel-Angriffen (Spectre V4)

Veröffentlicht am 6. Juni 2018 von Günter Born

Die Firma HP hat bereits am 21. Mai 2018 ein Dokument veröffentlicht, welches eine Analyse bezüglich Derivative Side-Channel-Angriffen (Spectre) enthält und will ab Juni 2018 erste Updates bereitstellen. Hier einige kurze Informationen zum Thema.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

RCE-Schwachstelle in F-Secure Windows Endpoint Protection

Veröffentlicht am 5. Juni 2018 von Günter Born

Der Anbieter F-Secure hat eine Remote Code Execution (FSC-2018-2) in seinen Windows Endpoint Protection-Produkten geschlossen. Der Fehler tritt mal wieder beim Entpacken von RAR-Archiven auf.

Veröffentlicht unter Sicherheit, Virenschutz, Windows | Verschlagwortet mit , , | Kommentar hinterlassen

FBI warnt vor neuer Malware aus Nord-Korea

Veröffentlicht am 4. Juni 2018 von Günter Born

Das US-CERT hat eine gemeinsame technische Warnung des Deputy of Homeland Security (DHS) und des FBI veröffentlicht, die vor zwei neu identifizierten Malware-Samples warnt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Sicherheitsupdates für macOS, iOS, Safari etc.

Veröffentlicht am 4. Juni 2018 von Günter Born

Kleiner Nachtrag vom Wochenende. Apple hat zum 1. Juni 2018  Sicherheitsupdates für seine Betriebssysteme iOS und macOS, sowie divers Produkte wie den Safari-Browser veröffentlicht. Diese sollen Sicherheitslücken in den Produkten schließen.

Veröffentlicht unter iOS, macOS X, Sicherheit, Update | Verschlagwortet mit , , , , | Kommentar hinterlassen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

CSS-Bug leakte Nutzerinfos in Chrome und Firefox

Veröffentlicht am 4. Juni 2018 von Günter Born

Ein Bug bei der Verarbeitung von Cascading Stylesheets (CSS) führte dazu, dass Daten über Benutzer in anderen Sitzungen in Chrome und Firefox abgerufen werden konnten.

Veröffentlicht unter Facebook, Firefox, Google Chrome, Sicherheit | Verschlagwortet mit | 1 Kommentar

VPNFilter-Botnetz versucht ein Comeback, Ukraine im Visier

Veröffentlicht am 3. Juni 2018 von Günter Born

[English]Cyber-Kriminelle versuchen erneut ein Router-basierendes VPN-Botnetz aufzubauen, nachdem die erste Variante von US-Behörden abgeschaltet wurde. Der Angriff wird der staatlichen russischen APT28-Gruppe zugeschrieben, die nach dem UEFA Champions League-Endspiel vom 26. Mai 2018 einen Angriff auf die IT-Struktur der Ukraine … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar