Kategoriearchiv: Sicherheit

Lass mal Mutti ran: IT-Sicherheit in Gefängnis ausgehebelt

Veröffentlicht am 4. März 2020 von Günter Born

Sicherheitsforscher John Strand hatte den Auftrag zur Prüfung der IT-Sicherheit einer US-Justizvollzugsanstalt. Kein Problem, heuer Mutti für den Penetrationstest an, und kurze Zeit später war der Rechner des Anstaltsleiters kompromittiert.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Symantec-Übernahme durch Broadcom endet im Lizenz-/Support-Chaos

Veröffentlicht am 3. März 2020 von Günter Born

[English]Noch eine kurze Meldung für IT-Dienstleister und Leute, die Lizenzen für Symantec Sicherheitsprodukte brauchen. Nach der Übernahme der Businesssparte von Symantec durch Broadcom geht wohl vieles drunter und drüber – und die Distributoren können keine neuen Lizenzen ausstellen. Ergänzende Informationen … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , , | 12 Kommentare

Autsch: Let’s encrypt zieht 3 Millionen Zertifikate zurück

Veröffentlicht am 3. März 2020 von Günter Born

[English]Kleine Meldung zum Feierabend: Let's encrypt ist ein Fehler bei der Zertifikatsausstellung passiert und die müssen jetzt 3 Millionen ausgestellter TLS-Zertifikate zurückziehen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Cryptolaemus und der Kampf gegen Emotet

Veröffentlicht am 2. März 2020 von Günter Born

[English]Eine Gruppe von Sicherheitsforschern und Administratoren versucht seit einiger Zeit Angriffe durch die Emotet-Schadsoftware abzuwehren. Jetzt ist ein Artikel über diesen Sachverhalt erschienen. Interessant finde ich die Referenzen auf die unter dem Namen Cryptolaemus agierende Gruppe von Sicherheitsforschern, die auch … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Exchange Server 2013: Problem mit Sicherheitsupdate KB4536988 (Feb. 2020)

Veröffentlicht am 2. März 2020 von Günter Born

[English]Bei der Installation des Sicherheitsupdate KB4536988 (Feb. 2020) zum Schließen der Schwachstelle CVE-2020-0688 kann es bei Exchange Server 2013  ein Problem geben, welches bei Exchange Server 2016 schon vor einem Jahr beschrieben wurde.

Veröffentlicht unter Office, Problemlösung, Sicherheit, Software, Update | Verschlagwortet mit , , , , | 7 Kommentare

Sicherheitsinfos (1. März 2020)

Veröffentlicht am 1. März 2020 von Günter Born

Noch einige Sicherheitsmeldungen der letzten Tage, für die ich keine eigenen Blog-Beiträge erstellen möchte. Windows-Admins sollten sich den Teil zum Windows 10 RDP ActiveX Control durchlesen, welches für eine Backdoor benutzt wird. Android-Nutzer tangiert die Cerberus Android Malware.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Bug in Googles Titan M Chip Firmware (CVE-2019-9465)

Veröffentlicht am 29. Februar 2020 von Günter Born

Kurzer Infosplitter für Nutzer eines Google Pixel-Smartphones. Seit dem Pixel 3 enthalten die Geräte einen Titan M Sicherheits-Chip. Der hatte aber einen Bug in der Firmware.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Neues von Microsoft zu LDAP Channel Binding and LDAP Signing

Veröffentlicht am 29. Februar 2020 von Günter Born

[English]Microsoft hat zum 28. Februar 2020 einen Sicherheitshinweis ADV190023 mit überarbeiteten Hinweisen zu LDAP Channel Binding and LDAP Signing bei Active Directory Domain Controllern herausgegeben.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , | Kommentar hinterlassen

NVIDIA fixt kritische Schwachstelle in Windows GPU-Treiber (28.2.2020)

Veröffentlicht am 29. Februar 2020 von Günter Born

[English]Hersteller Nvidia hat gerade einen kritische Schwachstelle in seinem Windows GPU-Grafiktreiber durch ein Update behoben. Die Schwachstellen konnten zu einer Privilegien-Erhöhung und einer Code-Ausführung oder Informationsdiebstahl führen.

Veröffentlicht unter Sicherheit, Software, Update, Windows | Verschlagwortet mit , , , | 4 Kommentare

Aktuell laufen TCP Christmas Tree Attacks (29.2.2019)

Veröffentlicht am 29. Februar 2020 von Günter Born

Kurzer Hinweis für Admins von Firmennetzwerken. Aktuell scheinen sich wieder sogenannte Christmas Tree Attacks über TCP zu häufen. Könnte sich irgend etwas mit Internet zusammen brauen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen