Archiv der Kategorie: Sicherheit

Managed Service Provider (MSP) gehackt, Ransomware an Kunden verteilt

Veröffentlicht am 26. Juni 2019 von Günter Born

Hacker ist es gelungen, in die Infrastruktur von drei Managed Service Providern (MSP) einzudringen. Anschließend erhielten Kunden der Provider Malware zugespielt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Ein Kommentar

Mehr als 2.000 gefährliche Apps im Play Store

Veröffentlicht am 26. Juni 2019 von Günter Born

Eine neue Studie, die sich mit App-Sicherheit befasst, hat mehr als 2.000 gefährliche Apps im Google Play Store entdeckt. Hier einige Informationen zu diesem Thema.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | Ein Kommentar

Tor-Browser 8.5.3 freigegeben

Veröffentlicht am 25. Juni 2019 von Günter Born

Bereits am 21. Juni 2019 haben die Entwickler das Tor-Bundle auf die Version 8.5.3 gehoben. Dabei wurde der Firefox-Browser aktualisiert, um den Bug 1560192 (Sandbox Escape) zu korrigieren. Die Aktualisierung steht aber nur für Desktop-Systeme zur Verfügung. In den Release … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 2 Kommentare

Thunderbird 60.7.2 mit Sicherheitsfix

Veröffentlicht am 25. Juni 2019 von Günter Born

[English]Am 20. Juni 2019 haben die Entwickler von Mozilla ein Update des E-Mail-Clients Thunderbird auf Version 60.7.2 veröffentlicht. Dies ist ein Wartungsupdate, das kritische Sicherheitslücken schließt. Hier sind einige Informationen darüber.

Veröffentlicht unter Sicherheit, Software, Thunderbird, Update | Verschlagwortet mit , , | Ein Kommentar

Hacker stehlen Meta-Daten-Aufzeichnungen von Telefonaten

Veröffentlicht am 25. Juni 2019 von Günter Born

Sicherheitsforscher haben einen Diebstahl von Gesprächsaufzeichnungen (konkret geht es um die Metadaten, und nicht um die Gesprächsinhalte an sich) von gehackten Mobilfunkanbietern aufgedeckt. Das wurde vermutlich die letzten sieben Jahre wohl gezielt zur Überwachung von Zielpersonen missbraucht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

Windows Defender: Blockt die Firewall den Echtzeit-Schutz?

Veröffentlicht am 25. Juni 2019 von Günter Born

[English]Firmen, die in Windows-Umgebungen den Windows Defender einsetzen, sollten sicherstellen, dass Cloud/MAPS aktiv ist und die Kommunikation für den Echtzeit-Schutz (Real-Time-Protection) nicht durch die Firewall blockiert wird.

Veröffentlicht unter Sicherheit, Virenschutz, Windows 10, Windows Server | Verschlagwortet mit , , | 9 Kommentare

Schwere Sicherheitslücke in Dells PC-Doctor-Assistant

Veröffentlicht am 24. Juni 2019 von Günter Born

[En]Der auf vielen Dell-Systemen vorinstallierte PC-Doctor SupportAssist weist eine schwere Sicherheitslücke auf, die eine Rechteauswertung erlaubt. Die Komponente steckt auch in Produkten von Corsair, Staples und Tobi. Dell hat ein Update freigegeben.

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , , | 3 Kommentare

PowerShell: Local Administrator Password Solution (LAPS)

Veröffentlicht am 24. Juni 2019 von Günter Born

[English]Hier ein Tipp für Administratoren im Unternehmensumfeld, auf den ich kürzlich gestoßen bin. Es geht um das PowerShell-Script der Woche, "Local Administrator Password Solution" (LAPS), welches die Verwaltung von Passwörtern für lokale Konten von Domänencomputern ermöglicht.

Veröffentlicht unter Sicherheit, Tipps, Windows 10, Windows Server | Verschlagwortet mit , , | 18 Kommentare

Microsoft bannt Slack, AWS, Google Docs & Co. für Mitarbeiter

Veröffentlicht am 23. Juni 2019 von Günter Born

Bei Microsoft gibt es interne Regelungen, welche Software und Dienste die Mitarbeiter nutzen dürfen und welche nicht. Gerade ist mir eine Information diesbezüglich unter die Augen gekommen. Dabei gibt es schon eine fette Überraschung (nein, der Edge und Windows 10 … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 6 Kommentare

NASA mit Raspberry Pi gehackt, Mars-Daten gestohlen

Veröffentlicht am 23. Juni 2019 von Günter Born

Die US-Weltraumbehörde musste eingestehen, dass sie kürzlich gehackt wurde. Die NASA beschrieb die Hacker als "fortgeschrittene staatliche Akteure" ("advanced persistent threat"). Die Angreifer hatten es auf Daten der Mars-Missionen abgesehen. Es ist aber nicht der einzige Hack.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar