Archiv der Kategorie: Sicherheit

Android TikTok-App: Microsoft findet 1-Klick-Schwachstelle, die Kontenübernahme erlaubte

Veröffentlicht am 1. September 2022 von Günter Born

[English]Microsoft hat eine gefährliche Sicherheitslücke in der TikTok-App für Android entdeckt, die es ermöglichte, Benutzerkonten mit einem einzigen Klick zu kompromittieren. Inzwischen wurde diese Schwachstelle in der TikTok-App für Android geschlossen.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , | 2 Kommentare

Schwachstellen im Foxit-PhantomPDF und PDF-Editor

Veröffentlicht am 1. September 2022 von Günter Born

Der Hersteller Foxit hat zum 30. August 2022 einen Sicherheitshinweis samt einem Sicherheitsupdate für Foxit PhantomPDF auf die Version 10.1.9 freigegeben. Foxit PhantomPDF 10.1.9 soll mögliche Sicherheits- und Stabilitätsprobleme in Foxit PhantomPDF 10.1.8.37795 und früher unter Windows beheben. Insgesamt werden … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 7 Kommentare

Thunderbird 102.2.1 freigegeben

Veröffentlicht am 1. September 2022 von Günter Born

[English]Die Entwickler des Thunderbird haben zum 1. September 2022 ein Update des E-Mail Client auf die Version 102.2.1 freigegeben (danke an Gerold für den Hinweis). Es ist ein Bug-Fix-Update, welches eine schwere Sicherheitslücke schließen soll, aber auch eine Reihe an … Weiterlesen →

Veröffentlicht unter Sicherheit, Thunderbird, Update | Verschlagwortet mit , , | 10 Kommentare

Sparkassen und Volksbanken: Ende des [alten] chipTAN-Verfahrens – Teil 3

Veröffentlicht am 1. September 2022 von Günter Born

Aktuell stellen die diversen Banken die Authentifizierung von Transaktionen beim Online-Banking vom sogenannten chipTAN-Verfahren mit Flicker-Code auf andere Verfahren um. In Teil 1 hatte ich einen Blick auf die Postbank geworfen. In Teil 2 ging es um das Ende der … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 48 Kommentare

Volks- und Raiffeisenbanken stellen SMS-TAN-Verfahren zum 30.9.2022 ein – Teil 2

Veröffentlicht am 31. August 2022 von Günter Born

Aktuell stellen die diversen Banken die Authentifizierung von Transaktionen beim Online-Banking von bestehenden Verfahren (z.B. SMS-TAN, chipTAN mit Flicker-Code) auf andere Verfahren um. In Teil 1 hatte ich einen Blick auf die Postbank geworfen. In Teil 2 gehe ich darauf … Weiterlesen →

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | 50 Kommentare

Postbank: App und/oder SealOne statt chipTAN – Teil 1

Veröffentlicht am 30. August 2022 von Günter Born

Aktuell stellen die diversen Banken die Authentifizierung von Transaktionen beim Online-Banking vom sogenannten chipTAN-Verfahren auf andere Verfahren um. In Teil 1 möchte ich einen Blick auf die Postbank werfen, die ihren Kunden das ChipTAN-Verfahren abgeschaltet hat. Stattdessen sollen die Kunden … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 40 Kommentare

Exchange: Extended Protection, Checkliste und Probleme

Veröffentlicht am 30. August 2022 von Günter Born

Mit den Sicherheitsupdates vom August 2022 für Microsoft Exchange (On-Premises-Lösung) werden ja einige Schwachstellen geschlossen. Der Haken bei diesem Ansatz: Es muss die Extended Protection (EP) in Exchange aktiviert werden. Ohne diese Aktivierung werden die Schwachstellen nicht geschlossen. Frank Carius … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

Google Chrome: Blockliste für Erweiterungen (ADMX) in Build 86 geändert

Veröffentlicht am 29. August 2022 von Günter Born

[English]Kleine Information für Administratoren, die den Google Chrome in Unternehmensumgebungen unter Windows einsetzen und die Installation von Chrome Extensions durch Benutzer per Gruppenrichtlinien verwalten. Ab Chrome 86 hat sich die Benennung einer Richtlinie geändert – wer die betreffenden ADMX-Einträge nicht … Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Windows | Verschlagwortet mit , , | Schreibe einen Kommentar

Lookout: Wie man sich vor SMS-Phishing und ähnlichen Angriffen schützt

Veröffentlicht am 28. August 2022 von Günter Born

Momentan gibt fast jede Woche ein anderes bekanntes Unternehmen bekannt, dass es Opfer eines Hacks geworden ist, bei dem Daten abgeflossen sind. Für Administratoren in Unternehmen stellt sich die Frage, wie man die internen Systeme vor SMS-Phishing und ähnlichen Angriffen, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Google Chrome erlaubt Webseiten das Schreiben (ohne Nachfrage) in die Windows-Zwischenablage

Veröffentlicht am 28. August 2022 von Günter Born

[English]Vielleicht ist das Thema dem einen oder anderen Blog-Leser bekannt – mir war es neu. Webseiten, die im Google Chrome-Browser aufgerufen werden, können ohne weitere Nutzererlaubnis oder Warnung direkt in die Windows-Zwischenablage schreiben. Das könnte ein Sicherheitsproblem sein, wenn diese … Weiterlesen →

Veröffentlicht unter Edge, Google Chrome, Sicherheit | Verschlagwortet mit , | 13 Kommentare