Archiv der Kategorie: Sicherheit

Google Chrome 123.0.6312.58/.59 und 122.0.6261.139

Veröffentlicht am 21. März 2024 von Günter Born

[English]Google hat zum 19. März 2024  Update des Google Chrome Browsers (Zweig 1232) im Stable Channel  freigegeben. Auch der Extended Stable Channel und die App für Android haben ein Update erhalten. Die Updates beheben Fehler und schließen Schwachstellen. Hier ein … Weiterlesen →

Veröffentlicht unter Android, Google Chrome, Sicherheit, Update | Verschlagwortet mit | 2 Kommentare

Falsch konfigurierte Firebase-Instanzen legen Millionen Klartext-Passwörter offen

Veröffentlicht am 20. März 2024 von Günter Born

Unschöne Geschichte, die da gerade die Runde macht. Falsch konfigurierte Firebase-Instanzen bewirken, dass Klartext-Passwörter zum Zugriff auf die Daten offen gelegt werden. Das betrifft womöglich Millionen Nutzerdatendie in Firebase-Instanzen gespeichert wurden. Je nach Quelle ist von 19 Millionen oder 125 … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 13 Kommentare

Microsoft PKI-Schwachstelle – die Warnung ohne Details …

Veröffentlicht am 20. März 2024 von Günter Born

Kleiner Infosplitter zum Vormittag, der mir gerade unter die Augen gekommen ist. Microsoft scheint einige Leute darüber informiert zu haben, dass man ein Konfigurationsproblem in der Microsoft Cloud Public Key Infrastructure (PKI) gefunden habe. Dies beträfe die Konfiguration in der … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 2 Kommentare

Firefox 124.0 und 115.9 ESR freigegeben

Veröffentlicht am 20. März 2024 von Günter Born

[English]Zum 19. März 2024 haben die Mozilla-Entwickler den neuen Firefox 124 sowie das Wartungsupdate des Firefox 115.9 ESR veröffentlicht. Der Firefox 124 ist ein neuer Entwicklungszweig. Hier ein kurzer Überblick über die betreffenden Updates samt den Fixes und den Neuerungen.

Veröffentlicht unter Firefox, Sicherheit, Update | Verschlagwortet mit | 8 Kommentare

Thunderbird 115.9.0

Veröffentlicht am 20. März 2024 von Günter Born

[English]Die Entwickler des Thunderbird haben zum 19. März 2024 ein weiteres Update des E-Mail Client auf die Version 115.9.0 freigegeben. Es ist ein Update, welche einige Fehler und Schwachstellen beseitigen soll.

Veröffentlicht unter Sicherheit, Thunderbird, Update | Verschlagwortet mit , , | Schreibe einen Kommentar

McDonald's-Ausfall, "IHK-Phishing", Fujitsu-Hack, TerraCloud-Ausfall und mehr

Veröffentlicht am 19. März 2024 von Günter Born

Noch ein kleiner Sammelbeitrag, in dem ich einige Meldungen zu IT-Störungen und Sicherheitsvorfälle zusammen ziehe. Der Ausfall von McDonald's-Terminals war wohl auf eine Konfigurationsänderung zurückzuführen. Bei Worthmann scheint es Probleme im Rechenzentrum zu geben, wodurch die TerraCloud hackt. Und Fujitsu … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 26 Kommentare

Claroty-Report: Zahlreiche Schwachstellen in medizinischen Netzwerken und Geräten

Veröffentlicht am 19. März 2024 von Günter Born

Ich habe je häufiger über das Thema Sicherheit im Medizinbereich sowie über Angriffe auf Kliniken hier im Blog berichtet. Gelegentlich gehen mir auch Informationen über die sicherheitstechnische Ausstattung in diesem Bereich über Leser zu. Vorige Woche hat mir Claroty einen … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 16 Kommentare

Midnight Blizzard-Hack bei Microsoft: US-Behörden und Großkunden suchen Alternativen

Veröffentlicht am 18. März 2024 von Günter Born

[English]Der Hack von Microsofts Cloud-Lösungen (Microsoft 365, Exchange Online) durch Hacker wie Storm-0588 und Midnight Blizzard könnte nun doch Auswirkungen auf die Geschäfte von Redmond haben. Großkunden und US-Behörden sehen sich wohl nach Alternativen bei Amazon und Google um. Und … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , , | 26 Kommentare

10 Jahre nach Google Street View: Neuer Ansatz in Deutschland ohne Widerstand

Veröffentlicht am 17. März 2024 von Günter Born

Erinnert sich noch jemand an die ersten Kameraautos von Google, die Straßen und Häuser in Deutschland für Street View fotografierten? Es gab eine riesige Diskussion in Deutschland und wir waren die einzige Nation, wo Nutzer eine Verpixelung ihrer Häuser durchsetzen … Weiterlesen →

Veröffentlicht unter Allgemein, Sicherheit | Verschlagwortet mit | 44 Kommentare

Wie OAuth-Anwendungen über Tenant-Grenzen schützen/detektieren?

Veröffentlicht am 17. März 2024 von Günter Born

[English]Es ist eine Frage, die sich wohl jeder Sicherheitsverantwortliche stellt, wenn es um die Cloud und den Zugriff auf Dienste mittels OAuth geht. Die Fragestellung: Wie lassen sich OAuth-Anwendungen über Tenant-Grenzen schützen/detektieren? Und wie kann man das mit Microsoft-Technologie erledigen. … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 3 Kommentare