Schlagwort-Archiv: Sicherheit

Microsoft Office Sicherheitsupdates (10. Oktober 2017)

Veröffentlicht am 12. Oktober 2017 von Günter Born

[English]Am 10. Oktober 2017 (Patchday) hat Microsoft diverse Sicherheitsupdates für Microsoft Office 2007, 2010, 2013 und für Microsoft Office 2016 sowie für SharePoint Server freigegeben. Hier die Liste der betreffenden Updates.

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , | 4 Kommentare

Sicherheits-Updates für Windows 7/8.1 (Oktober 2017)

Veröffentlicht am 11. Oktober 2017 von Günter Born

[English]Am 10. Oktober 2017 hat Microsoft diverse (Sicherheits-)Updates für Windows 7 SP1 und Windows 8.1 sowie die korrespondierenden Server-Versionen freigegeben. Hier der Überblick über diese Updates.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , , , , , , | 53 Kommentare

Microsoft Sicherheits-Updates Summary Oktober 2017

Veröffentlicht am 10. Oktober 2017 von Günter Born

[English]Zum 10. Oktober 2017 hat Microsoft Sicherheits-Updates für diverse Produkte (Windows, Office etc.) freigegeben. Hier der Kurzüberblick – wobei die Liste dieses Mal recht kurz geraten ist.

Veröffentlicht unter Office, Sicherheit, Update, Windows | Verschlagwortet mit , , , | 5 Kommentare

Malware-Kampagne verteilt Banking-Trojaner per CHM-Anhang

Veröffentlicht am 9. Oktober 2017 von Günter Born

Ein Sicherheitsforscher hat einen neuen Angriffsvektor in einer Spam-Mail-Kampagne entdeckt. Als Anhang wird eine CHM-Datei verteilt, die über die PowerShell einen Banking-Trojaner verteilt. Dieser zielt zwar auf brasilianische Banken, der Trojaner kann aber leicht ausgetauscht werden.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 1 Kommentar

Hunderte Drucker per Internet erreich- und konfigurierbar

Veröffentlicht am 9. Oktober 2017 von Günter Born

Noch ein Thema, welches Administratoren in Firmen interessieren sollte. Ein Sicherheitsforscher hat fast 700 Brother-Drucker gefunden, die online erreichbar sind und einen Zugriff auf die Passwort-Reset-Funktion ermöglichen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Disqus gehackt – Nutzerdaten entwendet

Veröffentlicht am 8. Oktober 2017 von Günter Born

Die auf vielen Webseiten und Blogs (hier aber nicht) zur Kommentierung eingesetzte Diskussionsplattform Disqus wurde gehackt. Benutzerdaten wurden entwendet.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Microsoft patcht Windows-Versionen inkonsistent

Veröffentlicht am 7. Oktober 2017 von Günter Born

[English]Unschöne Geschichte, die Googles Sicherheitsforscher da erzählen. Eine Analyse diverser Updates hat ergeben, dass Microsoft Sicherheitslücken in Windows 10 patcht, diese aber in Windows 7 und Windows 8.1 nicht oder anders patcht.

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , | 8 Kommentare

Uber-App kann iPhone-Screen aufzeichnen

Veröffentlicht am 5. Oktober 2017 von Günter Born

Noch ein kleiner Sicherheitssplitter zum Wochenende, der zeigt, wie wir an allen Ecken ausspioniert werden können. Die iOS-App des Fahrdienst Uber hat wohl eine geheime Funktion, mit der der Bildschirm eines iPhones aufgezeichnet und verschickt werden kann.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Cisco veröffentlicht kritische Sicherheitsupdates für IOS

Veröffentlicht am 5. Oktober 2017 von Günter Born

Im Cisco IOS-/IOS-XE-System von Netzwerkgeräten gibt es insgesamt 13 kritische Sicherheitslücken, die durch ein Update geschlossen werden. Administratoren sollten die Netzwerkgeräte schnellstmöglich aktualisieren.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Drei WordPress-Plugins mit Sicherheitslücken

Veröffentlicht am 4. Oktober 2017 von Günter Born

Wer eine WordPress-Installation mit Plugins betreibt, sollte diese auf Aktualität überprüfen. Vor wenigen Tagen sind Exploits aufgetaucht, die Sicherheitslücken in drei Plugins für Angriffe nutzen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen