Archiv der Kategorie: Sicherheit

Google Chrome 118.0.5993.88/.89

Google hat zum 17. Oktober 2023 Updates des Google Chrome Browsers 118 im Stable Channel für Mac, Linux und Windows freigegeben. Auch die Android-App sowie die iOS-App des Chrome-Browsers wurden aktualisiert. Die Updates enthalten einen Sicherheitsfix, der aber nicht näher … Weiterlesen

Veröffentlicht unter Google Chrome, Sicherheit, Software, Update | Verschlagwortet mit , | 6 Kommentare

Sonicwall: Sicherheitsupdates für SonicOS schließen neun Schwachstellen

In Firewalls mit SonicOS gibt es gleich mehrere Schwachstellen (Pufferüberläufe), die einen CVSS-Index von bis zu 7.7 erhalten haben. Sonicwall hat daher Software-Updates für SonicOS veröffentlicht, die gleich neue Schwachstellen (CVE-2023-39276, CVE-2023-39277, CVE-2023-39278, CVE-2023-39279, CVE-2023-39280, CVE-2023-41711 und CVE-2023-41712) schließen. Details … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 4 Kommentare

Macht ein EU-Gesetz den Pkw zur "Datenkrake"?

Blog-Leser Bernie hat im Diskussionsbereich des Blogs auf das Thema hingewiesen. Die PKW-Versicherer wollen an die Daten von Autos – doch Verbraucherschützer warnen. Die EU hat ein Gesetz zur Datenweitergabe von Geräten beschlossen, das 2025 in Kraft treten soll. Details … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Cisco warnt vor bereits ausgenutzter 0-day-Schwachstelle (CVE-2023-20198) in IOS XE (16. Oktober 2023)

[English]Der US-Anbieter Cisco hat zum 16. Oktober 2023 eine 0-day-Schwachstelle in IOS XE öffentlich gemacht, die eine Privilegien-Erweiterung über die Web UI ermöglicht. Bisher gibt es keinen Sicherheitsfix – und in einem Statement musste Cisco eingestehen, dass die Schwachstelle bereits … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreibe einen Kommentar

Windows Server 2012 R2 ist EOL; ESU-Lizenz nicht für On-Premises-Systeme?

[English]Mit den Oktober 2023 Updates haben Windows Server 2012 und Windows Server 2012 R2 ihr Supportende erreicht; es gibt zukünftig keine Sicherheitsupdates mehr. Es sei denn, man bucht eine Extended Security Update-Verlängerung (ESU-Lizenz). Nun erreicht mich eine Info eines Lesers, … Weiterlesen

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , | 10 Kommentare

Windows 10 Update KB5031356 scheitert mit Error 0x8007000D

[English]Das zum 10. Oktober 2023 für Windows 10 22H2 veröffentlichte Sicherheitsupdate KB5031356 scheitert bei manchen Nutzern mit dem Installationsfehler 0x8007000D. Microsoft hat das Problem zum 13. Oktober 2023 eingestanden und rollt die fehlerhafte Komponente auf Consumer-Geräten und nicht verwalteten Systemen … Weiterlesen

Veröffentlicht unter Problemlösung, Sicherheit, Update, Windows 10 | Verschlagwortet mit , , | 58 Kommentare

Edge 118.0.2088.46 (13. Okt. 2023)

[English]Microsoft hat am 13. Oktober 2023 den Edge-Browser im Stable-Channel auf die Version 118.0.2088.46 aktualisiert. In den Versionshinweisen hier heißt es: "Verschiedene Fehler und Leistungsprobleme behoben". Mit dem Update wurde gemäß diesem Eintrag die (Spoofing) Schwachstelle CVE-2023-36559 beseitigt.

Veröffentlicht unter Edge, Sicherheit, Update | Verschlagwortet mit | 2 Kommentare

curl-Schwachstelle durch Microsoft ungepatcht

[English]In der Bibliothek und im Tool curl gibt es in älteren Versionen eine Schwachstelle, die vom Projekt am 11. Oktober 2023 mit der Version 8.4.0 geschlossen wurde. Microsoft liefert curl mit Windows aus, und es stellte sich die Frage, ob … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 20 Kommentare

EU-Kommission fordert von X Informationen wegen Hamas-Meldungen gemäß DSA an

Nach dem Angriff der Hamas auf Israel gab es auf der Plattform x.com jede Menge Meldungen mit Falschinformationen. Von X hieß es zwar, dass hunderte Hamas-nahe Konten gelöscht worden seien. Nun hat die EU-Kommission eine offizielle Anfrage an X nach … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

DDOS-Angriffe auf deutsche Kommunalseiten

Am Freitag, den 13. Oktober 2023, hat es eine Reihe koordinierter DDoS-Angriffe auf die Webseiten diverser Kommunen und Städte in Deutschland gegeben. Die Webseite der Stadt Frankfurt war stunden lang nicht erreichbar, Dortmund hat eine Ausweichseite eingerichtet. Auch Hannover war … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare