Archiv der Kategorie: Sicherheit

Theta360-Datenleck: 11 Millionen privater Fotos öffentlich

Veröffentlicht am 31. Mai 2019 von Günter Born

[English]Ein Datenleck im Foto-Sharing-Dienst des Anbieters RICOH/Theta360 bewirkte, dass um die 11 Millionen privater oder öffentlicher Fotos sowie die Benutzerdaten von jedermann abrufbar waren. Die 360-Grad-Kameras werden auch in Deutschland vertrieben, so dass auch deutsche Nutzer die Foto-Sharing-Plattform Theta360.com genutzt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Docker: Schwachstelle ermöglicht Root-Zugriff

Veröffentlicht am 30. Mai 2019 von Günter Born

Kurzer Hinweis für Leute, die Docker-Container im Einsatz haben. In allen Docker-Versionen gibt es eine gravierende Sicherheitslücke, die Zugriff auf Dateien mit Root-Rechten ermöglicht. CERT-Bund warnt vor dieser Schwachstelle CVE-2018-15664. Heise hat in diesem deutschsprachigen Beitrag einige Informationen zusammen getragen.

Veröffentlicht unter Sicherheit, Virtualisierung | Verschlagwortet mit , | 2 Kommentare

iPhone-Apps tracken – auch nachts

Veröffentlicht am 30. Mai 2019 von Günter Born

Kleiner Infosplitter zum Vatertag. Die Washington Post hat kürzlich einen Artikel veröffentlicht. Der Inhalt: Das iPhone, bzw. die dort installierten Apps sind ständig am Tracken, am Tag und auch in der Nacht.

Veröffentlicht unter iPhone, Sicherheit | Verschlagwortet mit , | 4 Kommentare

Flipboard wurde gehackt

Veröffentlicht am 30. Mai 2019 von Günter Born

Unbekannte hatten seit Sommer Jahr 2018 wohl über Monate Zugriff auf die Datenbanken, die die App Flipboard nutzt. Inzwischen wurden vom Betreiber alle Passwörter zurückgesetzt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

Computerfehler legt Finanzämter in Norddeutschland lahm – Trojaner Angriff vorige Woche

Veröffentlicht am 29. Mai 2019 von Günter Born

Passt wie die Faust aufs Auge: Pünktlich zum Ablauf der bisherigen Frist zur Abgabe von Steuererklärungen zum 31. Mai 2019 (beachtet die Hinweise zur Verlängerung bis 31.7. in den Kommentaren) geht bei einigen Finanzämtern nichts mehr. Eine technische Panne legt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 20 Kommentare

Fast 1 Million Windows-Maschinen über BlueKeep-Schwachstelle angreifbar

Veröffentlicht am 29. Mai 2019 von Günter Born

[English]Fast eine Million Systeme mit Windows XP bis Windows 7 sowie den Server-Pendants sind per Internet erreichbar und wegen fehlendem Update per BlueKeep-Schwachstelle angreifbar.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | 4 Kommentare

Angreifer scannen Windows-Systeme auf BlueKeep-Lücke

Veröffentlicht am 27. Mai 2019 von Günter Born

[English]Aktuell gibt es wohl einen Versuch von Cyber-Kriminellen, das Internet auf per BlueKeep-Schwachstelle verwundbare Windows-Systeme zu scannen und diese dann anzugreifen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Baltimore Ransomware-Angriff mit NSA EternalBlue-Exploit

Veröffentlicht am 27. Mai 2019 von Günter Born

Ein Ransomware-Befall legt die Verwaltung der US-Stadt Baltimore seit 2 Wochen lahm. Jetzt kommt heraus: Der von der NSA entwickelte EternalBlue-Exploit war dafür verantwortlich, dass die Schadsoftware sich wo weit in den Computernetzwerken der Stadt verbreiten konnte. Hat jetzt etwas … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Wissen ist Macht: So funktioniert die MITRE ATT&CK Matrix

Veröffentlicht am 26. Mai 2019 von Günter Born

Der Beitrag informiert über Ursprung und die Ziele der MITRE ATT&CK Matrix – und erläutert, wie Organisationen die Matrix nutzen können, um sich effektiver vor Cyberbedrohungen zu schützen. Der Beitrag stammt von Till Jäger, Exabeam.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Authentifizierung im Netzwerk ohne Gruppenrichtlinien erzwingen

Veröffentlicht am 26. Mai 2019 von Günter Born

[English]Wie kann man sicherstellen, dass die Authentifizierung auf Netzwerkebene in Windows eingeschaltet ist, wenn keine Gruppenrichtlinien verfügbar sind (z.B. in allen Windows Home Editionen)?

Veröffentlicht unter Netzwerk, Sicherheit, Windows | Verschlagwortet mit , , | Ein Kommentar