Archiv der Kategorie: Sicherheit

Undokumentierter Nutzer in Zyxel-Produkten (CVE-2020-29583)

Veröffentlicht am 30. Dezember 2020 von Günter Born

[English]In vielen Zyxel-Produkten (Firewalls) gibt es eine Schwachstelle CVE-2020-29583 in Form eines undokumentierten Benutzers. Der Hersteller hat inzwischen Firmware-Updates zum Beseitigen der Schwachstelle veröffentlicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

IT-Ausfall bei AIDA durch Cyberangriff?

Veröffentlicht am 29. Dezember 2020 von Günter Born

[English]Die Reederei Aida Crusies hat alle Reisen zu Silvester auf ihren Kreuzfahrtschiffen abgesagt. Grund sind mysteriöse IT-Probleme, die zu Einschränkungen an Bord der Kreuzfahrtschiffe führen. Das Unternehmen hält sich bedeckt, die Staatsanwaltschaft ermittelt in Richtung Cyberkriminalität und es gibt den … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

BKA-Warnung von China-Spionage durch GoldenSpy

Veröffentlicht am 28. Dezember 2020 von Günter Born

[English]Das Bundeskriminalamt (BKA) hat bereits im August 2020 eine Warnung vor chinesischen Spioanageaktivitäten gegenüber deutschen Firmen veröffentlicht, die in China Geschäftsbeziehungen unterhalten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Ungeschütztes Azure Blob legt 500.000 vertrauliche Dokumente offen

Veröffentlicht am 27. Dezember 2020 von Günter Born

[English]Einem britischen App-Entwickler ist ein folgenreicher Fehler unterlaufen, weil er eine Microsoft Azure Blob ungeschützt in der Cloud betrieb. In Folge konnte öffentlich und ohne jegliche Zugangskontrolle auf über 500.000 vertrauliche Dokumente, teilweise mit medizinischen Daten, zugegriffen werden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

Fashion App leaked Daten von europäischen Top Influencern

Veröffentlicht am 26. Dezember 2020 von Günter Born

[English]Bei der Social-E-Commerce-App 21 Buttons gab es gerade einen größeren Datenschutzvorfall. Sicherheitsforscher haben einen von der App verwendeten Cloud-Speicher gefunden, der öffentlich erreichbar war und persönliche sowie finanzielle Daten von 21 Buttons-Benutzern enthielt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

CERT-Bund warnt vor DDoS-Angriffen auf Citrix NetScaler

Veröffentlicht am 26. Dezember 2020 von Günter Born

[English]Kurze Informationfür Citrix NetScaler-Administratoren. Nun warnt auch CERT-Bund vor weltweit stattfindenden UDP:443 (EDT) Zugriffen auf Citrix Netscaler Gateways. Citrix hat einen Workaround veröffentlicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Buch: Hacking Multifactor Authentication

Veröffentlicht am 25. Dezember 2020 von Günter Born

[English]Kleiner Hinweis für meine Blog-Leserschaft. Es sind so scheinbare Gewissheiten, die uns sicherheitstechnisch das Gefühl 'gut gesichert und aufgehoben zu sein' vermitteln. Man braucht nur eine Multifaktor Authentifizierung (MFA) und eine gute Sicherheitssoftware, dann ist alles sicher. Zum 17. Dezember … Weiterlesen →

Veröffentlicht unter Books, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Windows 7 SP1/Server 2008/R2: Extended Support 2021 – Teil 2

Veröffentlicht am 25. Dezember 2020 von Günter Born

[English]Im Artikel Windows 7 SP1: ESU-Support 2021 – Teil 1  hatte ich darauf hingewiesen, dass ab Januar 2021 eine neue ESU-Lizenz für das Jahr 2021 fällig wird. Wer keine ESU-Lizenz hat (z.B. Privatnutzer) oder diese nicht bekommt (z.B. wegen Windows … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , , , | 5 Kommentare

0patch fixt CVE-2020-1013 in Windows 7/Server 2008 R2

Veröffentlicht am 24. Dezember 2020 von Günter Born

[English]ACROS Security hat einen Micropatch für die Schwachstelle CVE-2020-1013 (WSUS Spoofing, Local Privilege Escalation in Group Policies) für Windows 7 und Server 2008 R2 (ohne ESU-Lizenz) veröffentlicht. Hier einige Informationen dazu.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , | Schreibe einen Kommentar

Exploit für unsauber gepatchte Windows 0-day-Schwachstelle CVE-2020-0986

Veröffentlicht am 24. Dezember 2020 von Günter Born

[English]Sicherheitsforscher haben nachgewiesen, dass eine im Juli 2020 in Windows gepatchte Sicherheitslücke weiterhin ausnutzbar ist. Der Patch schließt eine Schwachstelle nicht genügend, so dass eine andere Möglichkeit zur Ausnutzung besteht.

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , | 4 Kommentare