Archiv der Kategorie: Sicherheit

Android: Sicherheitsupdates und Fragmentierung

Veröffentlicht am 4. April 2019 von Günter Born

Google hat für Android das monatliche Sicherheitsupdate freigegeben und patcht kritische Lücken im Androids Media Framework. Und Google hat seit Monaten die Übersicht über die Verteilung der Android-Versionen eingestellt.

Veröffentlicht unter Android, Sicherheit, Update | Verschlagwortet mit , , | Ein Kommentar

PostgreSQL-Schwachstelle ermöglicht Code-Ausführung

Veröffentlicht am 4. April 2019 von Günter Born

CERT-Bund warnt Betreiber einer PostgreSQL-Datenbank vor einer Schwachstelle (CVE-2019-9193), über die Benutzer beliebigen Code ausführen können. Die Sicherheitslücke wird als hoch eingestuft.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Windows-PowerShell ist beliebtes Angriffsziel

Veröffentlicht am 4. April 2019 von Günter Born

Die PowerShell ist in allen Windows-Systemen als Script-Umgebung vorhanden und nicht nur bei Administratoren beliebt. Auch Angreifer schätzen die PowerShell um bösartige Scripte in Windows-Umgebungen auszuführen.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 6 Kommentare

Neue Apache Webserver-Schwachstelle CVE-2019-0211

Veröffentlicht am 4. April 2019 von Günter Born

Im Code des Apache Webservers (HTTP Server 2.4.17 – 2.4.38) gibt es einen Schwachstelle, die die Sicherheit von Shared Web Hosts gefährdet. Betreiber eines solchen Servers sollten das Produkt auf die Version 2.4.39 aktualisieren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Sicherheitsupdate für Ubuntu Kernel

Veröffentlicht am 3. April 2019 von Günter Born

Canonical hat ein Sicherheitsupdate für den Linux-Kernel aller noch unterstützten Ubuntu-Versionen herausgegeben. Der Patch schließt eine Reihe bekannter Sicherheitslücken.

Veröffentlicht unter Linux, Sicherheit, Update | Verschlagwortet mit , , | Schreibe einen Kommentar

Tesla Autopilot mit einfachen Marken ausgetrickst

Veröffentlicht am 3. April 2019 von Günter Born

Sicherheitsexperten ist es mit einfachen, auf der Fahrbahn aufgebrachten Stickern gelungen, den Tesla-Autopiloten auszutricksen und Fahrzeuge in den Gegenverkehr zu lenken.

Veröffentlicht unter Allgemein, Sicherheit | Verschlagwortet mit , | 23 Kommentare

0-Day-Schwachstellen in IE und Edge

Veröffentlicht am 2. April 2019 von Günter Born

In den aktuellen Versionen des Internet Explorer und des Edge gibt es 0-Day Cross Site Scripting-Schwachstellen, die Angreifer zum Stehen von Daten aus anderen Tabs ausnutzen können. Interessiert aber Microsoft aber bisher wohl nicht die Bohne. Patches gibt es jedenfalls … Weiterlesen →

Veröffentlicht unter Edge, Sicherheit | Verschlagwortet mit , , | 3 Kommentare

13.000 iSCSI Storage Cluster ungeschützt online

Veröffentlicht am 2. April 2019 von Günter Born

Über 13.000 iSCSI-Speichercluster sind derzeit über das Internet zugänglich, weil deren Besitzer vergessen haben, die Authentifizierung zu aktivieren. Das eröffnet neue Angriffsvektoren, um Backdoors in die Netzwerkspeicher und NAS von Privatpersonen und Unternehmen einzuschleusen.

Veröffentlicht unter Datenträger, Geräte, Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Finanzsektor: Vorletzter Platz bei Anwendungssicherheit

Veröffentlicht am 2. April 2019 von Günter Born

Bei Geldangelegenheiten geht man doch normalerweise auf Sicherheit. Banken sind abgesichert wie Fort Knox? Mitnichten, denn mir sind gerade zwei Dokumente in die Hände gefallen, die ein schlechtes Licht auf die Sicherheitslage im Finanzsektor werfen. Auch dabei, das FinTech Startup … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Windows: Spoofing über .reg-Dateien

Veröffentlicht am 2. April 2019 von Günter Born

[English]Windows-Nutzer lassen sich beim Import von .reg-Dateien hemmungslos austricksen, wie ich gerade verifizieren konnte. Man kann dem Benutzer über ein Import-Dialogfeld beliebige Nachrichten schicken.

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , | 3 Kommentare