Archiv der Kategorie: Sicherheit

VMware fixt kritische RCE-Schwachstellen im vSphere HTML5 Client

[English]VMware warnt seine Nutzer vor kritischen RCE-Schwachstellen im vSphere HTML5 Client und weiteren Produkten. Sicherheitsupdates steht für die betroffenen Produkt inzwischen zur Verfügung.

Veröffentlicht unter Sicherheit, Software, Virtualisierung | Verschlagwortet mit , , | 2 Kommentare

Flash-Player für China mit Malware verseucht

[English]In China wird nach dem Ende des Flash-Supports ein Flash-Player auf einer Webseite angeboten, die sich laut Aussage von Sicherheitsforschern wie Adware verhält und Browserfenster öffnet, um Werbung anzuzeigen. Der Fall belegt, wie riskant der Download von Software von inoffiziellen … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreibe einen Kommentar

Microsoft-Untersuchung zu Solarigate: 1.000 Cyber-Krieger und Zugriff auf Quellcode von Azure, Exchange, Intune

Noch ein kleiner Nachtrag zum SolarWinds-Hack, bei dem zehntausende Systeme durch SolarWinds-Software-Updates kompromittiert wurden. Microsoft hat die Untersuchung zu Solarigate, wie die Operation genannt wird, abgeschlossen. Man glaubt, um die digitalen Fingerabdrücke von um die Tausend verschiedene Hacker beobachtet zu … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Ärger um Berliner Datenschutzprüfung von Videokonferenzsoftware

Es gibt wieder Ärger um die Bewertung von Videokonferenzsoftware im Hinblick auf die Datenschutz-Konformität, die durch die Berliner Datenschutzbeauftragte erneut vorgenommen wurde. Eine Wiederholungsprüfung durch Maja Smoltczyk stellte Lösungen wie Microsoft Teams, Zoom oder Ciscos WebEx ein schlechtes Zeugnis aus.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 30 Kommentare

ShareIt fixt Schwachstelle in Android-App

In der Android-App ShareIt des in Singapur ansässige Unternehmen Smart Media4U Technology gab es eine Sicherheitslücke. Die Schwachstelle ermöglichte Angreifern möglicherweise die Remote Code-Ausführung. Die Schwachstelle wurde inzwischen geschlossen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Jian: NSA-Tool von Chinas Hackern kopiert und eingesetzt

[English]Sicherheitsforscher haben Hinweise gefunden, dass ein mutmaßlich von der amerikanischen NSA entwickeltes Hacker-Tool von chinesischen Hackern kopiert und unter dem Namen Jian lange vor der Veröffentlichung der NSA-Tools durch die Gruppe Shadow Browsers eingesetzt wurde.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Silver Sparrow-Malware infiziert rund 30.000 Macs

[English]Sicherheitsforscher sind einer "Silver Sparrow" getauften Malware auf die Spur gekommen, die rund 30.000 Macs – auch die neuen Maschinen mit M1-Chip – infiziert hat.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Risikofaktor Router – Tipps zum Absichern

Router bilden das Tor zwischen Internet und internem Netzwerk bzw. den dort betriebenen Geräten ab. Sicherheitsanbieter Avira hat eine aktuelle Avira Studie durchgeführt und schreibt, dass viele Deutsche das Risiko für smarte Geräte, verursacht durch mangelnde Router-Sicherheit, unterschätzen. Der Hersteller … Weiterlesen

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 17 Kommentare

2. SonicWall Sicherheitsupdate für SMA 100-Schwachstelle

[English]Der Hersteller SonicWall hat ein zweites Firmware-Sicherheitsupdate für seine SMA 100 veröffentlicht, mit dem eine 0-day-Schwachstelle geschlossen werden soll. Administratoren sollten dieses Update sofort installieren, da die Schwachstelle ausgenutzt wird.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Privacy-Bug im Brave-Browser verrät Tor-Onion-URLs an den DNS-Anbieter

[English]Im Brave-Browser gab es einen Fehler im Privacy-Mode, so dass die abgerufenen Tor-Onion-URLs (Domain-Teil der URL) an den DNS-Anbieter weitergereicht wurden. Die Entwickler haben diesen Bug inzwischen aber wohl korrigiert.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar