Schlagwort-Archiv: Sicherheit

Microsoft Security Update Releases 27. November 2017

Veröffentlicht am 29. November 2017 von Günter Born

Noch eine kurze Information, die ich hier im Blog einstelle. Microsoft hat im November 2017 Informationen zu einer CVE und zu einem Security Advisory revidiert.

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Neues NSA-Leak–Material auf offenem AWS-Server gefunden

Veröffentlicht am 29. November 2017 von Günter Born

Amerikas Geheimdienst hat erneut unter einem Datenleck zu leiden – es sind geheime Unterlagen auf einem öffentlich einsehbaren Amazon Web Services (AWS) Server gefunden worden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Fette Passwortlücke in macOS High Sierra

Veröffentlicht am 29. November 2017 von Günter Born

Apple ist in dem im September 2017 freigegebenen macOS High Sierra ein fetter Bug unterlaufen: Die Anmeldung an einem Benutzerkonto mit root-Berechtigungen ist mit einem leeren Passwort möglich.

Veröffentlicht unter macOS X, Sicherheit | Verschlagwortet mit , | 7 Kommentare

Das Problem mit C++ Redists & 3rd Party Sicherheitspatches–Teil 3

Veröffentlicht am 29. November 2017 von Günter Born

[English]In Teil 1 und 2 der Artikelreihe hatte ich einen Hinweis von Blog-Leser Karl (al Qamar) auf ein Problem im Zusammenhang mit Sicherheitsupdates für die Visual C++ Laufzeitbibliotheken (Redistributables) aufgegriffen. In Teil 3 skizziere ich noch eine Lösung und veröffentliche … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , | 7 Kommentare

Hacker nutzen Office Formeleditor-Schwachstelle CVE-2017-11882 aus

Veröffentlicht am 28. November 2017 von Günter Born

[English]In Microsoft Office wird ein Formeleditor mitgeliefert, der eine Schwachstelle enthält. Nun ist bekannt geworden, dass Hacker genau diese Lücke für Angriffe ausnutzen. Hier ein paar Informationen. Ergänzung: Stellungnahme von opatch nachgetragen.

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , , | 8 Kommentare

Das Problem mit C++ Redists & 3rd Party Sicherheitspatches–Teil 2

Veröffentlicht am 28. November 2017 von Günter Born

In Teil 1 der Artikelreihe hatte ich einen Hinweis von Blog-Leser Karl (al Qamar) auf ein Problem im Zusammenhang mit Sicherheitsupdates für die Visual C++ Laufzeitbibliotheken (Redistributables) veröffentlicht. In Teil 2 geht es um die E-Mail-Korrespondenz zwischen Karl und Microsoft.

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , | Schreibe einen Kommentar

Exim-Mail-Server mit Sicherheitslücke–Workaround verfügbar

Veröffentlicht am 28. November 2017 von Günter Born

Keine Ahnung, ob Blog-Leser den Mail Transfer Agent und Mailserver Exim (unter Linux, Solaris oder macOS) einsetzen. Falls ja, gilt es zeitnah zu reagieren, da in den Produkten eine Sicherheitslücke existiert.

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

FBI versäumte Warnung an US-Offizielle vor Hacks

Veröffentlicht am 27. November 2017 von Günter Born

Das FBI wusste wohl schon länger, dass US-Politiker im Fokus russischer Hacker der Gruppe Fancy Bear standen. Offenbar haben die Verantwortlichen es aber versäumt, die betreffenden Personen alle zu informieren und warnten nur ausgesuchte Politiker.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Das Problem mit C++ Redists & 3rd Party Sicherheitspatches–Teil 1

Veröffentlicht am 27. November 2017 von Günter Born

[English]Blog-Leser Karl (al Qamar) hat mich vor einiger Zeit auf ein Problem im Zusammenhang mit Sicherheitsupdates für die Visual C++ Laufzeitbibliotheken (Redistributables) aufmerksam gemacht. Ich habe sein Material mal als Blog-Beitrag aufbereitet und stelle es hier zur Information und ggf. … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , | 7 Kommentare

HP installiert heimlich HP Touchpoint Analytics Client-Telemetriedatenprogramm

Veröffentlicht am 27. November 2017 von Günter Born

[English]Mal eine Info bzw. Frage an Besitzer eines HP-Geräts. Es sieht so aus, als ob HP da still und heimlich ein Programm zur Telemetriedatenerfassung installiert hat. Hier einige Informationen. Ergänzung: Diverse Details, eine Stellungnahme von HP und weitere Interna im … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , | 29 Kommentare