Kategoriearchiv: Sicherheit

Exchange Server: 80% nicht gegen CVE-2020-0688 gepatcht

Veröffentlicht am 8. April 2020 von Günter Born

[English]Sehr unschöne Sache: Seit Februar 2020 liegt ein Patch gegen die Remote Code Execution (RCE)-Schwachstelle CVE-2020-0688 im Microsofts Exchange Server vor. Aber 80 % der öffentlich erreichbaren Microsofts Exchange Server sind nicht gepatcht. Allerdings ist 'patcht doch endlich' nicht immer … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update, Windows | Verschlagwortet mit , , | 8 Kommentare

Achtung: HP Support Assistant mit Sicherheitslücken

Veröffentlicht am 7. April 2020 von Günter Born

[English]Benutzer von HP-Rechnern sollten reagieren. Der auf vielen Maschinen unter Windows installierte HP Support Assistant weist Sicherheitslücken auf, die auch nicht per Auto-Update geschlossen werden. Ob der Anfang April 2020 freigegebene Patch alle Schwachstellen schließt, ist für mich derzeit unklar.

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , , | 26 Kommentare

Exchange Online: Abschaltung Basic Authentication in 2021

Veröffentlicht am 7. April 2020 von Günter Born

[English]Microsoft hat die für Herbst 2020 geplanten Änderungen bei der Basis-Authentifizierung von Exchange Online angesichts der Corona-Krise erst einmal auf Eis gelegt. Die Abschaltung dieser Authentifizierung erfolgt nun frühestens in der 2. Hälfte 2021.

Veröffentlicht unter Cloud, Office, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Russland leitet Internetverkehr kurzzeitig um (4.2020)

Veröffentlicht am 7. April 2020 von Günter Born

Russlands staatliche Telefongesellschaft hat diese letzte zwei Mal den internationalen Internetverkehr von mehr als 200 Content Delivery Networks (CDNs) und Cloud-Anbietern gekapert.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Sicherheitsbedenken: Zoom in einigen US-Schulen verbannt

Veröffentlicht am 6. April 2020 von Günter Born

[English]In den USA haben jetzt einige Schulen ihren Lehrern verboten, den Dienst Zoom weiter einzusetzen. Der Grund sind Sicherheitsbedenken, und die Empfehlung lautet, auf Microsoft Teams zu wechseln.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

Schwachstellen in eQ-3 Homematic CCU Smart Home Systemen

Veröffentlicht am 5. April 2020 von Günter Born

Wie steht es mit der Sicherheit bei Smart Home Systemen von eQ-3 Homematic und speziell der Smart Home Zentrale (CCU)? Die Systeme stellen ja so etwas wie einen Standard zur Heimautomatisierung dar. Und es gibt inzwischen mehrere Generationen der Smart … Weiterlesen →

Veröffentlicht unter Sicherheit, Smart Home | Verschlagwortet mit , | 10 Kommentare

Emotet-Trojaner kann Computer im Netzwerk überlasten

Veröffentlicht am 5. April 2020 von Günter Born

[English]Eine Infektion mit der Schadsoftware Emotet kann ein ganzes Unternehmensnetzwerk ausbremsen, weil die CPUs von Windows-Geräten maximal ausgelastet werden und so den Netzwerkverkehr nahezu zum Erliegen bringen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Angriffe auf KRITIS besorgniserregender als Datenverstöße

Veröffentlicht am 5. April 2020 von Günter Born

Cyberangriffe auf kritische Infrastrukturen sind für drei von vier IT-Sicherheitsexperten besorgniserregender als Datenverstöße. Das ist Ergebnis einer Claroty Studie über Cybersicherheit.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Malware verwandelt Discord-Client in Trojaner

Veröffentlicht am 4. April 2020 von Günter Born

Eine modifizierte AnarchyGrabber Discord-Malware zielt darauf ab, den Client der Chatsoftware Discord so zu verändern, das Zugangsdaten abgegriffen werden können.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

0patch schließt Windows 7 LNK-Schwachstelle CVE-2020-0729

Veröffentlicht am 4. April 2020 von Günter Born

[English]Das Team von ACROS Security hat mich vor wenigen Stunden informiert, dass es einen Micropatch für die "Stuxnet-artige" kritische LNK RCE-Schwachstelle CVE-2020-0729 freigegeben hat. Diese wird über den 0patch-Agenten für ungepatchte Windows 7 SP1- und Windows Server 2008 R2-Systeme verteilt.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , , , | Kommentar hinterlassen