Kategoriearchiv: Sicherheit

Buch: Hacking Multifactor Authentication

Veröffentlicht am 25. Dezember 2020 von Günter Born

[English]Kleiner Hinweis für meine Blog-Leserschaft. Es sind so scheinbare Gewissheiten, die uns sicherheitstechnisch das Gefühl 'gut gesichert und aufgehoben zu sein' vermitteln. Man braucht nur eine Multifaktor Authentifizierung (MFA) und eine gute Sicherheitssoftware, dann ist alles sicher. Zum 17. Dezember … Weiterlesen →

Veröffentlicht unter Books, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Windows 7 SP1/Server 2008/R2: Extended Support 2021 – Teil 2

Veröffentlicht am 25. Dezember 2020 von Günter Born

[English]Im Artikel Windows 7 SP1: ESU-Support 2021 – Teil 1  hatte ich darauf hingewiesen, dass ab Januar 2021 eine neue ESU-Lizenz für das Jahr 2021 fällig wird. Wer keine ESU-Lizenz hat (z.B. Privatnutzer) oder diese nicht bekommt (z.B. wegen Windows … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , , , | 5 Kommentare

0patch fixt CVE-2020-1013 in Windows 7/Server 2008 R2

Veröffentlicht am 24. Dezember 2020 von Günter Born

[English]ACROS Security hat einen Micropatch für die Schwachstelle CVE-2020-1013 (WSUS Spoofing, Local Privilege Escalation in Group Policies) für Windows 7 und Server 2008 R2 (ohne ESU-Lizenz) veröffentlicht. Hier einige Informationen dazu.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , | Kommentar hinterlassen

Exploit für unsauber gepatchte Windows 0-day-Schwachstelle CVE-2020-0986

Veröffentlicht am 24. Dezember 2020 von Günter Born

[English]Sicherheitsforscher haben nachgewiesen, dass eine im Juli 2020 in Windows gepatchte Sicherheitslücke weiterhin ausnutzbar ist. Der Patch schließt eine Schwachstelle nicht genügend, so dass eine andere Möglichkeit zur Ausnutzung besteht.

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , | 4 Kommentare

Microsofts Hinweise für Opfer von Cyberangriffen (auch Sunburst)

Veröffentlicht am 24. Dezember 2020 von Günter Born

[English]Microsoft hat die Tage zwei Blog-Beiträge des Detection and Response Team (DART) veröffentlicht. Die Beiträge enthalten Ratschläge für Incident Responder zur Wiederherstellung nach systemischen Identitätskompromittierungen (nach Solarigate) sowie zur Vorgehensweise bei einer Infektion mit dem Sunburst-Trojaner.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Drei VPN-Dienste von Strafverfolgern beschlagnahmt

Veröffentlicht am 23. Dezember 2020 von Günter Born

[English]Strafverfolger haben in einer internationalen Kooperation drei VPN-Dienste beschlagnahmt und abgeschaltet, die Cyberkriminellen einen sicheren Hafen  boten. Die VPN-Dienste wurden benutzt, um Ransomware-Angriffe, Web-Skimming-Operationen, Spearphishing und Kontoübernahmen durchzuführen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Kritische Schwachstellen in Wyse-Thin-PCs von Dell

Veröffentlicht am 23. Dezember 2020 von Günter Born

In den Wyse-Thin-PCs von Dell gibt es zwei kritische Schwachstellen, die eine Übernahme der Systeme durch Angreifer ermöglichlichen. Dell hat eine Sicherheitswarnung und Updates zum Beseitigen der Schwachstellen veröffentlicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Funke-Mediengruppe Opfer eines Cyberangriffs

Veröffentlicht am 23. Dezember 2020 von Günter Born

Die Funke-Mediengruppe (Hamburger Abendblatt, Berliner Morgenpost, WAZ etc.) ist Opfer eines Cyberangriffs geworden. Es gibt Probleme mit der Auslieferung von Zeitungen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Intelligente Türklingel und die Sicherheit

Veröffentlicht am 23. Dezember 2020 von Günter Born

[English]Im Konsumerbereich wurden ja intelligente Türkameras wie sauer Bier angepriesen und auch tüchtig gekauft. Jetzt hat mal jemand einige dieser "Doorbells" aus Sicherheitsaspekten unter die Lupe genommen … und die erwarteten Ergebnisse vorgefunden.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 2 Kommentare

Weltweite UDP:443 (EDT) DDOS auf Citrix (NetScaler) Gateway

Veröffentlicht am 22. Dezember 2020 von Günter Born

[English]Kurze Information und Frage in die Runde der Citrix NetScaler-Administratoren. Stellt ihr vermehrte UDP:443 (EDT) Zugriff auf das Citrix Netscaler Gateway fest? Aktuell gibt es die Information, dass seit dem 19. Dezember 2020 eine massive DDoS-Kampagne gegen Citrix NetScaler Gateways … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare