Archiv der Kategorie: Sicherheit

Name:Wreck – TCP/IP-Schwachstelle bedroht Millionen Geräte

Veröffentlicht am 20. April 2021 von Günter Born

Israelische Sicherheitsforscher haben letzte Woche eine Schwachstelle in der Domain Name System (DNS) Implementierung diverser TCP/IP-Stack-Produkte offen gelegt. Die Schwachstelle, die eine Remote Code Execution (RCE) oder einen Denial of Service (DoS) Angriff ermöglicht, betrifft Millionen Geräte (Drucker, Kontrollsysteme in … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 7 Kommentare

Thunderbird 78.10.0

Veröffentlicht am 20. April 2021 von Günter Born

[English]Die Entwickler des E-Mail-Clients Thunderbird haben am 19. April 2021 Thunderbird 78.10.0 veröffentlicht. Es handelt sich um ein Wartungsupdate für die 78er Hauptversion des E-Mail-Clients, das verschiedene Fehler und Schwachstellen behebt.

Veröffentlicht unter Sicherheit, Software, Thunderbird, Update | Verschlagwortet mit , | 3 Kommentare

KB4598347: Änderungen an Kerberos S4U für CVE-2020-17049 (13.4.2021)

Veröffentlicht am 19. April 2021 von Günter Born

Kleiner Nachtrag von letzter Woche als Information: Microsoft hat zum 13. April 2021 erneut Änderungen bei AD DC-Systemen vorgenommen, um die Authentifizierungs-Schwachstelle CVE-2020-17049 im Kerberos-Ticketing zu stopfen. Mit den Updates vom 13. April 2021 (Patchday) wurde die Möglichkeit, den Registrierungswert … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | Kommentar hinterlassen

Codecov-Tool gehackt – Entwickler-Zugangsdaten wohl abgezogen

Veröffentlicht am 18. April 2021 von Günter Born

Nächster Lieferkettenangriff mit gravierenden Folgen. Das beliebte Tool code coverage von Codecov, mit dem Entwickler Code auditieren können, wurde bereits im Januar 2021 gehackt. Mutmaßlich war das Ziel, die Zugangsdaten der Entwickler abzugreifen. Ergänzung: Inzwischen wurde bekannt, dass hunderte von … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

SolarWinds-Hack: 6 EU-Organisationen betroffen, neue Hinweise auf Russland als Urheber

Veröffentlicht am 18. April 2021 von Günter Born

Der Lieferketten-Angriff (Supply-Chain-Attack) auf die SolarWinds Orion-Überwachungssoftware hat sechs Organisationen innerhalb der europäischen Union getroffen. Zudem gibt es neue Hinweise auf Russland als Urheber – so dass ich schnell mal die diversen Informationen, die mir unter die Augen gekommen sind, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Zwei WhatsApp-Schwachstellen hätten Smartphone-Übernahme ermöglicht

Veröffentlicht am 18. April 2021 von Günter Born

Facebook-Tochter WhatsApp hat kürzlich zwei gravierende Sicherheitslücken geschlossen, über die eine Remote-Übernahme des für WhatsApp-Sitzungen verwendeten Android-Smartphones möglich gewesen wäre.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 8 Kommentare

BSI-Hinweise HomeOffice und (DSiN)-Checklisten: Sicheres digitales Arbeiten

Veröffentlicht am 18. April 2021 von Günter Born

Die Initiative Deutschland sicher im Netz (DSiN) macht sich Gedanken über das sichere Arbeiten im Internet angesichts der Corona-Pandemie und dem Trend zum HomeOffice. DsiN-Tipps im Checklisten-Format zeigen, was es zu beachten gilt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Bericht: Firmware-Angriffe auf dem Vormarsch

Veröffentlicht am 18. April 2021 von Günter Born

[English]Microsoft hat einen Sicherheitsbericht vorgelegt, der besagt, dass 83 % aller Firmen in den letzten zwei Jahren einen Angriff auf die Firmware ihrer Geräte erlitten hätten. Dies suggeriert, dass Sicherheitsverantwortliche in Firmen das im Auge behalten und die Systeme diesbezüglich … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Edge Edge 90.0.818.39 als Sicherheitsupdate

Veröffentlicht am 16. April 2021 von Günter Born

[English]Nach der Chrome 90-Veröffentlichung durch Google hat Microsoft zum 15. April 2021 das Update auf den Edge 90.0.818.39 freigegeben. Es ist ein neuer Entwicklungszweig mit einigen Neuerungen, wobei das Update welches diverse Schwachstellen, die im Google Chrome bereits behoben wurden, … Weiterlesen →

Veröffentlicht unter Edge, Sicherheit, Software, Update | Verschlagwortet mit , , | 13 Kommentare

Google Chrome 90.0.4430.72: Schwachstellen gefixt und HTTPS als Standard

Veröffentlicht am 15. April 2021 von Günter Born

[English]Google hat zum 14. April 2021 den Google Chrome 90.0.4430.72 freigegeben. Es ist ein neuer Entwicklungszweig mit einigen Neuerungen. Der Browser sollte zeitnah aktualisiert werden, da Google 37Schwachstelle schließt. Hier ein kurzer Überblick.

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | 5 Kommentare