Schlagwort-Archiv: Sicherheitslücke

Lücke im Lenovo Solution Center geschlossen

Veröffentlicht am 14. Dezember 2015 von Günter Born

Lenovo hat wohl eine gravierende Sicherheitslücke in seinem Lenovo Solution Center gefixt. Nutzer sollten die betreffende Software schnellstmöglich aktualisieren.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Dell Foundation Service-Lücke – Teil 2

Veröffentlicht am 2. Dezember 2015 von Günter Born

Und sie können es nicht, die Entwickler von Dell. Die geflickte Version 3.0.700.0A00 der Dell Foundation Service ermöglicht nun nicht nur die Ermittlung der Dell Service-ID, sondern die Abfrage detaillierter Systeminformationen.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | Ein Kommentar

Sicherheitslücke in Dell Foundation Service ermöglicht Nutzertracking

Veröffentlicht am 1. Dezember 2015 von Günter Born

Für Dell kommt es mittlerweile knüppeldicke – die bekommen richtig Presse – und fallen durch immer neuen Mist auf. Neueste Hiobsbotschaft: Eine Sicherheitslücke im Dell Foundation Service ermöglicht Angreifern Nutzer im Web zu tracken.

Veröffentlicht unter Internet, Sicherheit, Windows | Verschlagwortet mit , | Ein Kommentar

Sicherheitslücke in Vodafone/Kabel Deutschland Routern …

Veröffentlicht am 31. Oktober 2015 von Günter Born

Es gibt echt ekelige Sachen für uns Anwender. Eine ist das Thema Zwangsrouter, die DSL-Anbieter uns Anwendern auf's Auge drücken. Lässt sich das steigern? Ja, lässt sich.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , , | 6 Kommentare

Diskussion um ungefixte IE-Sicherheitslücke

Veröffentlicht am 22. Juni 2015 von Günter Born

Im Internet Explorer klafft seit Monaten eine Sicherheitslücke, die durch Microsoft nicht geschlossen wird. Jetzt haben die Entdecker, HP-Mitarbeiter, die Sicherheitslücke öffentlich gemacht.

Veröffentlicht unter Allgemein | Verschlagwortet mit , | Ein Kommentar

FREAK SSL/TLS-Lücke in Apple- und Google-Produkten

Veröffentlicht am 4. März 2015 von Günter Born

In den Produkten von Apple und Google gibt es wohl eine SSL/TLS-Schwachstelle "by design", die HTTPS-Verbindungen angreifbar macht und Man-in-the-middle-Angriffe erleichtert. Die als "FREAK" bekannte Schwachstelle ist eine Folge gesetzlicher US-Regelungen mit dem Importverbot für starke Verschlüsselungstechniken. Betroffen sind Android-, … Weiterlesen →

Veröffentlicht unter iOS, macOS X, Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Android: Exploits lassen App-Installation zu

Veröffentlicht am 15. Februar 2015 von Günter Born

Die in WebKit unter älteren Android-Versionen bis Android 4.3 bekannten Sicherheitslücken lassen sich offenbar zum Einschleusen von Android-Apps auf älteren Geräten mit Android bis 4.3 missbrauchen.

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , , | Schreib einen Kommentar

Windows Server 2003: NLA-Lücke bleibt ohne Patch

Veröffentlicht am 19. Januar 2015 von Günter Born

Betreiber eines Windows Server 2003 bekommen scheinbar bereits die ersten Auswirkungen des auslaufenden Supports zu spüren. Wie es ausschaut, wird die NLA-Sicherheitslücke nicht gepatcht.

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , | 4 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Google lässt schwere Android-Lücke ungepatcht – 1 Milliarde Geräte betroffen

Veröffentlicht am 13. Januar 2015 von Günter Born

Google pisst ja dem Mitbewerb in Punkto Sicherheitslücken gerne mal vor die Füße. Nur im eigenen Hinterhof, da mag man nicht aufräumen. Hintergründe zum Thema, der Sicherheitslücke in Android 4.3 und mehr hier.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Schreib einen Kommentar

Patchday-Nachlese: Microsoft schließt kritische Schannel-Lücke

Veröffentlicht am 12. November 2014 von Günter Born

Erinnert ihr euch noch an Heartbleed? Führte zu hektischer Patcherei bei Servern, um die SSL-Sicherheitslücke zu schließen. Wenn ich es richtig sehe, hat Microsoft am gestrigen Patchday eine ähnlich kritische Sicherheitslücke für die Windows-Welt geschlossen bzw. bietet zumindest einen Patch … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , | 8 Kommentare