Archiv der Kategorie: Sicherheit

Privilege-Escalation-Bug in VMWare

[English]Ist auf Windows-Systemen eine Virtualisierungssoftware von VMware mit den VMware Tools installiert? Dann existiert vermutlich eine Privilege Escalation-Schwachstelle, über die Angreifer ihre Rechte erhöhen können. Ergänzung: Inzwischen wurden die Tweets gelöscht und der Blog-Beitrag auf privat geschaltet  – ich hatte … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

Das BSI und das unveröffentlichte TrueCrypt-Audit aus 2010

Die zwischenzeitlich eingestellte Verschlüsselungssoftware TrueCrypt war im Auftrag des Bundesamt für Sicherheit in der Informationstechnik (BSI) einem Audit unterzogen worden. Der Bericht über die Ergebnisse schlummerte aber 9 Jahre unveröffentlicht in den Schubladen des BSI. Ergänzung: Das BSI hat auf … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 6 Kommentare

Amazons Ring-Kameras gehackt

In den USA macht das Thema 'gehackte Ring-Kameras' im Moment Schlagzeilen. Hacker haben solche Kameras in Kinderzimmern gehackt und die Bewohner belästigt. Dabei war das eigentlich alles absehbar – und gegen die Naivität der Leute kommt man nicht an. Ergänzung: … Weiterlesen

Veröffentlicht unter IoT, Sicherheit | Verschlagwortet mit , | 6 Kommentare

Microsoft Security Advisory Notification (3./10.12.2019)

[English]Noch ein Nachtrg aus den letzten Tagen. Microsoft hat im Dezember 2019 verschiedene Sicherheitsbenachrichtigungen zu diversen Schwachstellen veröffentlicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Sicherheitsrückblick (15. Dez. 2019)

Zum Wochenabschluss habe ich noch einige Sicherheitsmeldungen der letzten Tage, die irgendwie liegen geblieben sind, in einem Sammelbeitrag zusammengestellt. Datenlecks und Trojaner-/Ransomware-Infektionen oder Hacks haben nach wie vor Konjunktur.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Cloud-Migration: Enorme Unklarheit bei Cloud Security

Interessantes Thema, welches mir als Presseinfo auf den Tisch gekommen ist. Die Unternehmen möchten in die Cloud, haben aber keinen Plan, wer für die Sicherheit in der Cloud verantwortlich ist. Sicherheit ist für Unternehmen größte Herausforderung bei Cloud-Migration. Hier einige … Weiterlesen

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 4 Kommentare

SentinelLabs identifiziert Kooperation von Botnet-Gruppen

Ein Team von Sicherheitsforschern der SentinelLabs ist einer Kooperation diverser Botnet-Gruppen in der Crimeware-Landschaft auf die Spur gekommen. Botnetz-Betreiber tun sich mit Angreifer aus Nordkorea zusammen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Microsoft-Betrugsanrufe – neue Welle (Nov./Dez. 2019)

Noch eine kurze Warnung vor betrügerischen Anrufen, angeblich im Namen von Firmen wie Microsoft oder der Telekom etc. Aktuell scheinen die Betrüger eine neue Masche auszuprobieren, um Opfer zu finden, die sie über den Tisch ziehen könnten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

BW: Digitalpakt Schule und die ‘Microsoft-Ausschreibung’

Aktuell läuft in Baden-Württemberg eine Ausschreibung des Kultusministeriums für ein Lernmanagementsystem. Ein Kriterium: Schülerdaten sind über die Microsoft-Cloud zu verwalten. Sprich: Es soll quasi 'auf die kalte Tour eine Microsoft Lösung durch die Hintertür eingeführt werden. Das gibt natürlich neue … Weiterlesen

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Windows 7: ESU-Supportverlängerung bestellbar, Preis und Bezugsquelle für KMUs

[English]Es war eine schwere Geburt – über drei Wochen habe ich jetzt gebohrt, um Details und vor allem Preise zur Windows 7-Supportverlängerung zu bekommen. Endlich kann ich für Deutschland einen Preis und eine konkrete Bezugsquelle für Extended Security Updates-Lizenzen (ESU) … Weiterlesen

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , , | 18 Kommentare