Archiv der Kategorie: Sicherheit

Microsofts Analyse der SolarWinds Serv-U SSH-Schwachstelle CVE-2021-35211

Veröffentlicht am 3. September 2021 von Günter Born

Im Juli 2021 hatte ich im Blog-Beitrag SolarWinds patcht kritische Serv-U-Schwachstelle (Juli 2021) über eine 0-day-Schwachstelle in Serv-U berichtet, die durch ein Update geschlossen wurde. Die Remote Execution-Schwachstelle CVE-2021-35211, die in den Filetransfer-Funktionen auftritt, wurde bereits in freier Wildbahn ausgenutzt. … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Warten auf OpenSSL-Patches: Qnap, Synology, Acronis & Co.

Veröffentlicht am 3. September 2021 von Günter Born

In OpenSSL war ja kürzlich eine kritische Schwachstelle entdeckt worden, die sich auf viele Software-Produkte auswirkt. Eigentlich müsste jetzt eine Reihe Software-Anbieter wie Acronis, Qnap, Synology etc. Software-Updates zum Schließen der Schwachstelle anbieten. Aber abseits der Linux-Anbieter läuft das wohl … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , | 2 Kommentare

Juniper: RealTek Schwachstellen CVE-2021-35394 und CVE-2021-35395 werden angegriffen

Veröffentlicht am 3. September 2021 von Günter Born

[English]Sicherheitsforscher von Juniper Networks schlagen Alarm. Bereits seit der ersten August 2021-Woche werden Model und Router des Herstellers Arcadyan (in vielen OEM-Geräten verbaut) über die Schwachstelle CVE-2021-20090 angegriffen. Nun werden auch Angriffe auf die Schwachstelle Schwachstellen CVE-2021-35394 und CVE-2021-35395 auf … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

WhatsApp kassiert 225 Millionen Euro DSGVO-Strafe

Veröffentlicht am 2. September 2021 von Günter Born

[English]Die irische Datenschutzbehörde (Data Protection Commission, DPC) hat dem in Irland mit Hauptsitz für Europa angesiedelten Ableger der Facebook-Tochter WhatsApp einen Bußgeldbescheid in Höhe von 225 Millionen Euro wegen Verstößen gegen die Datenschutzgrundverordnung zugestellt. Dies ist die zweithöchste DSGVO-Strafe, die … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Massen-Scans und Angriffe auf Confluence Enterprise Server

Veröffentlicht am 2. September 2021 von Günter Born

[English]Kurze Meldung für Administratoren von Confluence Enterprise Servern. Es gibt eine kritische Schwachstelle in diesem Collaborations-Produkt, welches ausgenutzt wird. Zur Zeit stellen Sicherheitsforscher Massenscans im Internet auf Server mit der betreffenden Schwachstelle fest. Hier einige Informationen zum Thema.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

China und seine Cyber-Angriffe – beunruhigende Erkenntnisse

Veröffentlicht am 2. September 2021 von Günter Born

In den letzten Jahren gab es ja eine Reihe Cyber-Angriffe, die Hackern aus China zugeschrieben werden. Da dort nichts ohne die kommunistische Partei (KP) passiert, ergeben sich einige recht beunruhigende Erkenntnisse. So setzt China Cyber-Angriffe ein, um andere Staaten wie … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 22 Kommentare

Microsoft Defender for Endpoint Plan 1

Veröffentlicht am 1. September 2021 von Günter Born

[English]Ransomware ist die größte Bedrohung für Unternehmen – und speziell kleineren Firmen fehlen oft die Ressource für eine Sicherheitslösung. Microsoft hat daher ein neues Abonnement für seine Virenschutzlösung Microsoft Defender for Endpoint vorgestellt. Der sogenannte Plan 1 richtet sich an … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | Ein Kommentar

Microsoft 365: Änderung in der Privatsphären-Grundeinstellung zum 1.9.2021

Veröffentlicht am 1. September 2021 von Günter Born

[English]Microsoft hat gerade Änderungen in den Vorgaben für die Privatsphären-Einstellungen für Microsoft 365 bekannt gegeben. Nutzerdaten für Microsoft 365-Analytics werden jetzt standardmäßig in Microsoft 365 pseudonymisiert. Diese Änderung soll Unternehmen unterstützen, ihre lokalen Datenschutzgesetze einzuhalten.

Veröffentlicht unter Office, Sicherheit, Windows | Verschlagwortet mit , | 4 Kommentare

Meltdown-ähnliche Schwachstelle in AMD Zen+ und Zen 2

Veröffentlicht am 31. August 2021 von Günter Born

[English]Sicherheitsforscher haben eine Schwachstelle in den AMD Zen+ und Zen 2 CPUs aufgedeckt, die der Meltdown-Schwachstelle in Intel-Prozessoren gleicht. AMD hat einen Leitfaden zur Entschärfung der Sicherheitslücke erstellt und Details zur Funktionsweise der Schwachstelle veröffentlicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Exchange Server: Authentifizierungs-Bypass mit ProxyToken

Veröffentlicht am 30. August 2021 von Günter Born

[English]Im April 2021 hat Microsoft mit den kumulativen Updates eine Schwachstelle in seinen on-premises Exchange Servern beseitigt, über die Angreifer ohne Authentifizierung die Konfigurierung verändern konnten. So wäre es für einen nicht authentifizierten Angreifer möglich gewesen, die Konfiguration für Postfächer … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | 5 Kommentare