Archiv der Kategorie: Sicherheit

PetitPotam-Angriffe auf Windows durch RPC-Filter blocken

Veröffentlicht am 3. August 2021 von Günter Born

[English]Sicherheitsforscher haben kürzlich einen neuen Angriffsvektor namens PetitPotam offen gelegt. Mittels eines NTLM-Relay-Angriffs kann jeder Windows Domain Controller übernommen werden.  Inzwischen hat Microsoft reagiert und einen Sicherheitshinweis zu diesem Sicherheitsproblem veröffentlicht. Aber es gibt einen zweiten Vorschlag von Sicherheitsforschern, den … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows, Windows 10 | Verschlagwortet mit , | 9 Kommentare

Google sperrt ab 27. September 2021 Anmeldung für Geräte bis Android 2.3.7

Veröffentlicht am 3. August 2021 von Günter Born

[English]Für Besitzer älterer Android-Geräte mit Android-Versionen bis 2.3.7 heißt es bald Abschied nehmen. Ab dem 27. September 2021 verweigert Google diesen Geräten die Online-Anmeldung am Google-Konto. Das geht aus Mails hervor, die den Gerätebesitzern zugehen.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Spyware-ähnliche Funktionen in China-App Bejing One Pass gefunden

Veröffentlicht am 2. August 2021 von Günter Born

[English]Ausländische Firmen, die in China tätig sind, benötigen die App Beijing One Pass, , um Zugang zu einer digitalen Plattform für die Verwaltung der staatlichen Leistungen für Arbeitnehmer zu erhalten. Nun haben Sicherheitsspezialisten in dieser App Spyware ähnliche Funktionen gefunden … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Authentifizierungsschwachstelle CVE-2021-20090 bei Arcadyan-basierten Routern und Modems

Veröffentlicht am 2. August 2021 von Günter Born

[English]Router und Modems des in Taiwan ansässigen Herstellers Arcadyan weisen eine Schwachstelle CVE-2021-20090 auf, mit der sich die Authentifizierung umgehen lässt. Die Router und Modems werden unter vielen Handelsnamen von anderen Herstellern vertrieben. Bei der Telekom betrifft dies den Speedport … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 5 Kommentare

Datenschutzvorfall bei französischem Cerba-Labor trifft Ketterhill in Luxemburg und wen noch?

Veröffentlicht am 2. August 2021 von Günter Born

Vor einer Woche meldete die in Luxemburg angesiedelte Ketterhill (Labor, Coronatests) einen Sicherheitsvorfall, bei dem Patientendaten von Laboruntersuchungen bei einem Dienstleister möglicherweise durch unbefugte Dritte erbeutet wurden. Der Dienstleister ist der französische Anbieter Cerba, wo durch einen falsche konfigurierten Server … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Sicherheit und die S-ID-Check-App der Sparkassen

Veröffentlicht am 1. August 2021 von Günter Born

Die Sparkassen kontaktieren aktuell Kunden mit Kreditkarten von Mastercard und Visa. Die Kunden werden, unter Berufung auf eine EU-Richtlinie, aufgefordert, eine S-ID-Check-App auf ihrem Smartphone zu installieren. In der für Android und iOS verfügbaren App sollen dann die Kreditkartennummer und … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 26 Kommentare

27 US-Staatsanwaltschaften von SolarWinds-Hack betroffen

Veröffentlicht am 31. Juli 2021 von Günter Born

[English]Neue Informationen zum SolarWinds Lieferkettenangriff auf die Orion-Software. Über den mutmaßlich russischen, staatsnahen Hackern zugewiesenen Angriff wurden ja Zehntausende an Firmen und Organisationen weltweit kompromittiert. Das US-Justizministerium (DOJ) hat jetzt bekannt gegeben, dass auch 27 US-Staatsanwaltschaften vom SolarWinds-Hack betroffen waren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Noch keine Covid 19-Impfzertifikate bei Apotheken?

Veröffentlicht am 30. Juli 2021 von Günter Born

Vor einer Woche hatte ich im Blog-Beitrag Covid-Impfzertifikate: Portal für Apotheken gesperrt berichtet, dass deutsche Apotheken keine Impfzertifikate für COVID-19-Impfungen mehr ausstellen können. Das betreffende Portal wurde aus Sicherheitsgründen schlicht gesperrt. Im Nachtrag hieß es, dass "ab Montag" wieder Impfzertifikate … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

Windows Bitlocker-Verschlüsselung trotz TPM ausgehebelt

Veröffentlicht am 30. Juli 2021 von Günter Born

[English]Bitlocker gilt ja als Goldstandard bei der Windows-Verschlüsselung von Daten auf Enterprise-Systemen. Und ein TPM-Modul soll das Ganze noch sicherer machen. Windows 11 macht daher TPM 2.0 sogar verpflichtend, um die Sicherheit zu gewährleisten. Nun haben Sicherheitsforscher gezeigt, wie man … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 21 Kommentare

Microsoft Security Update Revisions (29. Juli 2021)

Veröffentlicht am 29. Juli 2021 von Günter Born

[English]Kurzinformation für Windows-Admins im Firmenumfeld. Microsoft hat die Nacht zum 29.7.2021 revidierte Sicherheitsupdates zur Abschwächung der NTLM Relay Attacken auf Active Directory-Zertifikate und zur Schwachstelle CVE-2021-36934 (Windows Elevation of Privilege Vulnerability, HiveNightmare) veröffentlicht. Ich stelle es mal unkommentiert hier zur … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 2 Kommentare