Schlagwort-Archiv: Sicherheit

Krypto-Miner attackiert Windows Server 2003 (IIS 6.0)

Veröffentlicht am 4. Oktober 2017 von Günter Born

Kriminelle haben sich offenbar darauf spezialisiert, Krypto Miner auf Windows Server 2003-Systemen im IIS 6.0 einzuschleusen und diese für sich rechnen zu lassen. Microsoft hat bereits im Juli 2017 einen Patch bereitgestellt, der die genutzte Sicherheitslücke schließen soll.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , | 1 Kommentar

iPhone 8 Plus: Laden bis zum Platzen

Veröffentlicht am 30. September 2017 von Günter Born

Kleine Meldung zum Sonntag: Gerade hat das Apple dieses iPhone 8 Plus in die Geschäfte gebracht. Und schon beschweren sich die undankbaren Kunden, dass die gekauften Dinger beim Laden platzen.

Veröffentlicht unter SmartPhone | Verschlagwortet mit , | 5 Kommentare

Alte EFI-Firmware bedroht Mac-Sicherheit

Veröffentlicht am 30. September 2017 von Günter Born

Ein Teil der voll gepatchten Mac-Systeme von Apple ist sicherheitstechnisch ziemlich schlecht aufgestellt, weil ungepatchte EFI-Sicherheitslücken für Angriffe ausgenutzt werden können.

Veröffentlicht unter Geräte, macOS X, Sicherheit | Verschlagwortet mit , , , | Kommentar hinterlassen

WordPress-Plugin WP-SpamShield (Pro) mit Backdoor infiziert

Veröffentlicht am 30. September 2017 von Günter Born

Hackern ist es gelungen, eine Backdoor im Quellcode eines WordPress Plugins mit dem Namen X-WP-SPAM-SHIELD-PRO einzubauen.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , , | 2 Kommentare

Amazon ‘Whole Food’ gehackt, Kreditkartendaten gestohlen

Veröffentlicht am 29. September 2017 von Günter Born

Der zu Amazon gehörende Anbieter 'Whole Food' ist wohl gehackt worden. Dabei sind den Cyber-Kriminellen die Daten von Kreditkarten in die Hände gefallen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Illusion GAP: Windows Defender ausgehebelt

Veröffentlicht am 29. September 2017 von Günter Born

Sicherheitsforscher haben eine Methode entdeckt, mit dem sich ein Virenscanner über SMB-Freigabe austricksen lässt und Schadsoftware nicht erkennt. Hier einige Informationen zur Illusion GAP getauften Sicherheitslücke.

Veröffentlicht unter Sicherheit, Virenschutz, Windows 10 | Verschlagwortet mit , , | 5 Kommentare

Redboot Ransomware blockt Windows-Boot

Veröffentlicht am 27. September 2017 von Günter Born

Vor einigen Tagen wurde eine neue Ransomware-Variante entdeckt, die auf den Namen Redboot getauft wurde. Diese hindert Windows am booten, indem die Partitionstabelle der Festplatte verändert wird. Der Trojaner verschlüsselt aber auch die Festplatte.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | Kommentar hinterlassen

US-Beratungsunternehmen Deloitte gehackt …

Veröffentlicht am 26. September 2017 von Günter Born

Eine der größten Wirtschaftsprüfungs- und Beratungsunternehmen der USA, die Firma Deloitte, ist Opfer eines Cyber-Angriffs geworden. Der Hack blieb vermutlich Monate unentdeckt und Daten von Kunden sowie Mitarbeitern konnten abfließen. O-Ton des Unternehmens: Wir haben's im Griff, praktisch nix passiert … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 1 Kommentar

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

WordPress, Joomla, JBoss: Server für Monero-Mining missbraucht

Veröffentlicht am 24. September 2017 von Günter Born

Besitzer einer Website mit WordPress, Joomla, JBoss sollten auf deren Absicherung achten. Die für die Websites verwendeten Server stehen im Fokus diverser Cyber-Gangster. Ziel ist es, die Server zum Mining von Kryptogeld zu missbrauchen.

Veröffentlicht unter Internet, Sicherheit, WordPress | Verschlagwortet mit , , , , , | Kommentar hinterlassen

Adobe entwischt privater PGP-Key

Veröffentlicht am 24. September 2017 von Günter Born

Dummer Fehler eines Adobe-Mitarbeiters. Dieser hat im Sicherheitsblog des Unternehmens den privaten PGP-Schlüssel des Teams veröffentlicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen