Archiv der Kategorie: Sicherheit

CISA-Warnung: Patcht eure Windows Server gegen CVE-2020-1472 (Zerologon)

Veröffentlicht am 21. September 2020 von Günter Born

[English]Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat eine Dringlichkeitsanweisung erlassen, die den US-Regierungsbehörden eine Frist von vier Tagen für die Implementierung eines Windows Server-Patches gegen die Zerologon-Schwachstelle (CVE-2020-1472) einräumt.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | 19 Kommentare

BLESA: Neue Bluetooth Spoofing-Schwachstelle

Veröffentlicht am 20. September 2020 von Günter Born

Ein Forscherteam der Purdue-Universität in den USA hat ein Papier vorgelegt, welches einen  Spoofing-Angriff auf eine Low Energy Bluetooth-Verbindung beim Re-Connect beschreibt. Die Bluetooth Low Energy (BLE) Implementierungen von Android, Linux und iOS fordern keine Authentifizierung an, wenn sich ein … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Profile von Millionen Ausländern von chinesischer Firma gesammelt

Veröffentlicht am 20. September 2020 von Günter Born

Noch ein Informationsschnipsel in Punkto: Wir werden alle irgendwo erfasst und jemand legt Datensammlungen über uns an. Jetzt ist eine Datensammlung bekannt geworden, die eine chinesischer Firma über Millionen von Ausländern angelegt hat. Sicherheitsexperten sehen dies kritisch.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Datenleck bei Online-Anbieter windeln.de bestätigt

Veröffentlicht am 20. September 2020 von Günter Born

[English]Der deutsche Anbieter windeln.de hatte einen unsicheren Server betrieben, so dass die persönlichen Daten von 700.000 Kunden abrufbar waren. Nachdem ich hier im Blog darüber berichtet hatte und das Ganze weitere Kreise zog, hat der Anbieter eine Pressemitteilungen zum Vorfall … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Datenleck: Corona-Testergebnisse von fast 400.000 Slowaken öffentlich

Veröffentlicht am 20. September 2020 von Günter Born

[English]Schwere Datenpanne in der Slowakei: Die Corona-Testergebnisse von fast 400.000 Slowaken waren öffentlich im Internet abrufbar. Da braucht es keine Hacker mehr, wenn so sorglos mit persönlichen Daten umgegangen wird.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Video Encoder für HiSilicon-Chips (Huawei) mit schweren Sicherheitslücken

Veröffentlicht am 19. September 2020 von Günter Born

[English]Der Sicherheitsforscher Alexei Kojenov hat schwere Sicherheitslücken in Software-Video Encodern, die für HI3520D-Chipsets der Huawei-Tochter HiSilicon geschrieben wurde, entdeckt. Wegen eines entdeckten Zugangs mit Standard-Passwort schreibt er sogar von einer Backdoor.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 4 Kommentare

Ransomware-Angriff auf Argentiniens Einwanderungsbehörde, deutsche Passdaten im Netz

Veröffentlicht am 18. September 2020 von Günter Born

Ein Cyber-Angriff per Ransomware auf die IT-Systeme der argentinischen Einwanderungsbehörde Ende August 2020 hat auch für einige Bundesbürger Folgen. Deren Passdaten wurden im Internet geleaked.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Linux: Trend Micro ServerProtect dringend patchen

Veröffentlicht am 18. September 2020 von Günter Born

Falls wer Trend Micro ServerProtect for Linux verwendet, sollte dringend das bereitstehende Update installieren. Trend Micro hat die Sicherheitsmeldung CRITICAL SECURITY BULLETIN: Trend Micro ServerProtect for Linux Command Injection Vulnerability veröffentlicht, die vor der Schwachstelle CVE-2020-24561 warnt. Eine Command-Injektion-Schwachstelle in … Weiterlesen →

Veröffentlicht unter Linux, Sicherheit, Software, Update, Virenschutz | Verschlagwortet mit , , | Schreibe einen Kommentar

Firefox Send wird aus Sicherheitsgründen eingestellt

Veröffentlicht am 18. September 2020 von Günter Born

[English]Kurze Meldung für Nutzer des Diensts Firefox Send. Mozilla gibt Firefox Send jetzt endgültig auf und stellt diesen Dienst ein. Grund sind Missbrauch zur Malware-Verbreitung und zum Spear-Phishing.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 2 Kommentare

0patch fixt Zerologon (CVE-2020-1472) in Windows Server 2008 R2

Veröffentlicht am 18. September 2020 von Günter Born

[English]ACROS Security hat einen Micropatch für die Schwachstelle CVE-2020-1472 (Zerologon) für Windows Server 2008 R2 veröffentlicht. Diese Schwachstelle wird ja nur noch ab Windows Server 2012 R2 durch Microsoft geschlossen.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , | Schreibe einen Kommentar