Archiv der Kategorie: Sicherheit

Datenleck bei britischem Internet Sicherheitsanbieter SSL247

Veröffentlicht am 6. September 2020 von Günter Born

Ein führendes britische Internet-Sicherheitsunternehmen hat Kunden Betrug und Angriffen von Hackern ausgesetzt. Ein falsch konfigurierter Amazon Web Services S3-Bucket legte private Dateien des Unternehmens SSL247 offen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Schwachstellen in Mailto-Links entdeckt

Veröffentlicht am 6. September 2020 von Günter Born

Sicherheitsforscher haben in diversen E-Mail-Programmen Schwachstellen entdeckt, die bei Verwendung von Mailto-Links ausgenutzt werden können. Hier einige Informationen zu diesem Thema.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Microsoft: Flash Player ab Herbst entfernbar, ab 2021 Supportende

Veröffentlicht am 5. September 2020 von Günter Born

[English]Microsoft weist in einem neuen Post darauf hin, dass der Support für den Adobe Flash-Player generell Ende 2020 eingestellt wird. Dann wird der Flash-Player aus Windows 10 entfernt. Benutzer sollen den Flash-Player ab Herbst 2020 deinstallieren können, teilt das Unternehmen … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Windows 10 | Verschlagwortet mit , , , | 1 Kommentar

Cisco schließt kritische Jabber-Schwachstelle unter Windows

Veröffentlicht am 3. September 2020 von Günter Born

[English]Der Netzwerkausrüster Cisco hat eine aktualisierte Version seiner Videokonferenz- und Messaging-Anwendung Jabber für Windows veröffentlicht. Das Update schließt vier kritische Schwachstellen, die einem Angreifer die Ausführung von beliebigem Code, Remote Code Execution (RCE), ermöglichen könnten. Es reicht das Versenden speziell … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

Northumbria Uni (Großbritannien) nach Cyber-Angriff geschlossen

Veröffentlicht am 3. September 2020 von Günter Born

Auf die Universität von Northumbria  in Großbritannien hat es einen Cyber-Angriff gegeben. Als Folge musste die Universität ihre Pforten jetzt erst einmal schließen. Ich tippe auf einen Ransomware-Angriff.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Trend Micro Apex One und Office Scan XG angreifbar

Veröffentlicht am 3. September 2020 von Günter Born

[English]Administratoren, die die Produkte Apex One, Apex One as a Service (SaaS) und Office Scan XG  von Trend Micro als Schutzlösung unter Windows und macOS einsetzen, müssen handeln. Die Produkte sind über vier Schwachstellen angreifbar, ein Update ist aber verfügbar.

Veröffentlicht unter macOS X, Sicherheit, Software, Update, Virenschutz, Windows | Verschlagwortet mit , , , | 16 Kommentare

0patch fixt CVE-2020-1337 in Windows 7/Server 2008 R2

Veröffentlicht am 2. September 2020 von Günter Born

[English]ACROS Security hat einen Micropatch für die Schwachstelle CVE-2020-1337  (Windows Print Spooler Elevation of Privilege) für Windows 7 und Server 2008 R2 (ohne ESU-Lizenz) veröffentlicht.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , , | 1 Kommentar

Cisco Sicherheitsfixes für Network OS

Veröffentlicht am 31. August 2020 von Günter Born

[English]Administratoren von Cisco-Produkten (Switches etc.) müssen patchen. Denn der Hersteller hat die Woche sechs Sicherheitshinweise mit Warnungen vor Schwachstellen in Produkten herausgegeben.

Veröffentlicht unter Geräte, Sicherheit, Update | Verschlagwortet mit , | Kommentar hinterlassen

Visa EMV-Karten: PIN-Autorisierung bei NFC-Pay ausgehebelt

Veröffentlicht am 29. August 2020 von Günter Born

[English]Zahlen mit einer Kreditkarte von Visa über NFC ist normalerweise ab bestimmten Beträgen per PIN abgesichert. Forschern ist es nun aber gelungen, Visa EMC-Karten über NFC-Verbindungen zu knacken, so dass Zahlungen ohne Autorisierung per PIN möglich waren. Hier ein kurzer … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 6 Kommentare

Horror: Wenn der eCommerce-Shop die Kundendaten verwürfelt …

Veröffentlicht am 29. August 2020 von Günter Born

Ein Fehler in einer eCommerce-Lösung kann gravierende Folgen haben. Hier ein Fall aus Großbritannien, wo Kunden Bestellungen und Daten von anderen Nutzern angezeigt bekommen haben – und das teilweise ohne Benutzeranmeldung. Und es gab plötzlich fremde Bestellungen auf den eigenen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare