Schlagwort-Archiv: Sicherheit

Sicherheitsupdate für iCloud für Windows

Veröffentlicht am 14. Dezember 2017 von Günter Born

Eine schwere Sicherheitslücke in Apples HTML-Rendering-Engine WebKit wirkt sich auch auf den iCloud-Client für Windows aus. Apple hat nun ein Sicherheitsupdate des iCloud-Clients freigegeben, um diese Lücken zu fixen.

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , | Kommentar hinterlassen

Autoren des Mirai-Botnetzes bekennen sich schuldig

Veröffentlicht am 14. Dezember 2017 von Günter Born

Noch eine kurze Information. Offenbar sind zwei Autoren der Malware, die als Mirai-Botnet die Welt in Atem hielt, in den USA angeklagt worden und bekennen sich schuldig. Ergänzung: Die Täter sind zu je 5 Jahren Haft und 250.000 US $ … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

ROBOT-Attacke aus 1998 noch nutzbar

Veröffentlicht am 14. Dezember 2017 von Günter Born

Eine 1998 von Daniel Bleichenbacher entdeckte Sicherheitslücke in der RSA-Verschlüsselung lässt sich auch im Jahr 2017 in einer modifizierten Variante immer noch ausnutzen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Android: 85 Trojaner in Google Play Store-Apps gefunden

Veröffentlicht am 14. Dezember 2017 von Günter Born

Kürzlich wurden wieder 85 Android-Apps im Google Play Store gefunden, die mit einem Trojaner infiziert waren. Google hat die Apps nach einem Hinweis der Sicherheitsforscher inzwischen entfernt.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Microsoft Sicherheitsbenachrichtigung 12. Dezember 2017

Veröffentlicht am 14. Dezember 2017 von Günter Born

[English]Im Rahmen des Dezember-Patchday (12.12.2017) hat Microsoft auch eine Sicherheitsbenachrichtigung (Microsoft Security Advisory Notification) herausgegeben. Es betrifft einmal die Sicherheitseinstellungen für Active Directory Domain Services. Und es geht um das Thema DDE beim Öffnen von Office-Dokumenten.

Veröffentlicht unter Office, Sicherheit, Windows Server | Verschlagwortet mit , , , , | 2 Kommentare

Kaspersky in US-Behörden endgültig verboten

Veröffentlicht am 14. Dezember 2017 von Günter Born

Es deutete sich ja schon länger an: Antivirus-Hersteller Kaspersky darf in US-Regierungsbehörden nicht mehr eingesetzt werden.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | 8 Kommentare

Sicherheitslücke in Huawei HG532-Router

Veröffentlicht am 14. Dezember 2017 von Günter Born

In den Huawei HG532-Routern, die auch von der Telekom verwendet werden, gibt es eine Sicherheitslücke. Über diese Sicherheitslücke werden diese Modems weltweit von einem Botnetz angegriffen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare

Patchday: MS Office Sicherheitsupdates (12. Dezember 2017)

Veröffentlicht am 13. Dezember 2017 von Günter Born

[English]Am Dienstag, den 12. Dezember 2017 (Patchday) hat Microsoft neben Windows-Updates auch diverse Sicherheitsupdates für Microsoft Office freigegeben. Hier die Liste der betreffenden Updates.

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , | 7 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Dark Web: Datenbank mit 1,4 Milliarden Login-Daten gefunden

Veröffentlicht am 13. Dezember 2017 von Günter Born

Brisanter Fund, den ein Sicherheitsforscher gerade gemacht hat. Eine Datenbank im Dark Net enthält die unverschlüsselten Zugangsdaten von 1,4 Milliarden Online-Konten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 17 Kommentare

Microsoft Patchday Summary 12. Dezember 2017

Veröffentlicht am 12. Dezember 2017 von Günter Born

[English]Microsoft hat am 12. Dezember 2017 eine Reihe Sicherheits-Updates für Windows und andere Produkte freigegeben. Nachfolgend findet sich eine kurze Übersicht.

Veröffentlicht unter Office, Sicherheit, Update, Windows 10, Windows Server | Verschlagwortet mit , , , | 1 Kommentar