Archiv der Kategorie: Sicherheit

Malware in 725 Ruby-Bibliotheken gefunden

Veröffentlicht am 19. April 2020 von Günter Born

Sicherheitsforscher von  ReversingLabs haben laut eigener Aussage in 725 Ruby-Bibliotheken, die in das offizielle RubyGems-Repository hochgeladen wurden,  Malware gefunden. Diese enthielt Funktionen, um die Zwischenablagen der Benutzer zu kapern.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

PayPal: Google-Pay-Schwachstelle geschlossen?

Veröffentlicht am 18. April 2020 von Günter Born

[English]Berichten zufolge hat PayPal wohl die Schwachstelle, mit der vor einigen Wochen unberechtigte Abbuchungen über Google Pay möglich waren, stillschweigend geschlossen. Allerdings gibt es neue unberechtigte Abbuchungen aus Russland.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Sicherheitsupdate Chromium Edge 81.0.416.58

Veröffentlicht am 18. April 2020 von Günter Born

Microsoft hat ein Sicherheitsupdate für den Browser Chromium Edge veröffentlicht (siehe ADV200002). Am 17. April 2020 veröffentlicht, behebt Edge 81.0.416.58 die Schwachstelle CVE-2020-6457. Der neue Chromium Edge kann von dieser Website heruntergeladen werden.

Veröffentlicht unter Edge, Sicherheit, Software, Update | Verschlagwortet mit , , | 2 Kommentare

Verbraucherschutz warnt vor Abofalle per Fake-DHL-Info

Veröffentlicht am 18. April 2020 von Günter Born

Die Verbraucherschutzzentrale Hamburg warnt in einer aktuellen Mitteilung vor Fake-DHL-Benachrichtigungen per Mail oder SMS für angebliche Pakete. Dahinter verbirgt sich eine altbekannte Masche mit Abofalle.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Chrome 81.0.4044.113 mit Sicherheitsfixes verfügbar

Veröffentlicht am 17. April 2020 von Günter Born

[English]Noch ein kleiner Nachtrag – bereits zum 14. April 2020 wurde von Google das Update auf Chrome 81.0.4044.113 freigegeben. Es handelt sich um ein Sicherheitsupdate.

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | 2 Kommentare

Achtung: Firmware Sophos UTM 9.703 nicht installieren

Veröffentlicht am 17. April 2020 von Günter Born

[English]Administratoren der Sophos UTM-Appliance sollten die gerade freigegebene Firmware Sophos UTM 9.703 nicht installieren, da das zu massiven Problemen führt. Ergänzung: Sophos hat die Probleme eingestanden und arbeitet an einem Fix.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 4 Kommentare

April 2020 Patchday-Nachlese

Veröffentlicht am 16. April 2020 von Günter Born

[English]Zum 14. April 2020 wurden eine Reihe Sicherheitsupdates für Windows, Office etc. freigegeben. Diese schließen teilweise 0-day-Schwachstellen, aber es gibt auch Kollateralschäden. So funktioniert das VBA-Code-Signing nach Installation der Office-Sicherheitsupdates nicht mehr. Hier ein Überblick, was mir bisher unter die … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update, Windows | Verschlagwortet mit , , , | 20 Kommentare

Intel Security Advisories (14. April 2020)

Veröffentlicht am 16. April 2020 von Günter Born

[English]Intel hat zum 14. April 2020 mehrere Sicherheitshinweise zu Schwachstellen in Produkten im Product Security Center veröffentlicht. Das reicht von Treibern bis zu NUC-Firmware und umfasst auch Produktabkündigungen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Patchday Microsoft Office Updates (14. April 2020)

Veröffentlicht am 16. April 2020 von Günter Born

[English]Zum 14. April 2020 (zweiter Dienstag im Monat, Patchday bei Microsoft) hat Microsoft diverse, sicherheitsrelevante Updates für noch unterstützte Microsoft Office-Versionen und weitere Produkte freigegeben.

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | 9 Kommentare

Supportverlängerung für weitere Microsoft (Server-)Produkte

Veröffentlicht am 15. April 2020 von Günter Born

[English]Zum 14. April 2020 hat Microsoft wegen der Corona-Krise eine Supportverlängerung für weitere Produkte wie Sharepoint Server 2010, Windows Server 1809, Configuration Manager und Dynamics 365 über das bisherige End of Life-Datum hinaus angekündigt.

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , , , , | 2 Kommentare