Archiv der Kategorie: Sicherheit

0-Day-Schwachstellen in IE und Edge

Veröffentlicht am 2. April 2019 von Günter Born

In den aktuellen Versionen des Internet Explorer und des Edge gibt es 0-Day Cross Site Scripting-Schwachstellen, die Angreifer zum Stehen von Daten aus anderen Tabs ausnutzen können. Interessiert aber Microsoft aber bisher wohl nicht die Bohne. Patches gibt es jedenfalls … Weiterlesen →

Veröffentlicht unter Edge, Sicherheit | Verschlagwortet mit , , | 3 Kommentare

13.000 iSCSI Storage Cluster ungeschützt online

Veröffentlicht am 2. April 2019 von Günter Born

Über 13.000 iSCSI-Speichercluster sind derzeit über das Internet zugänglich, weil deren Besitzer vergessen haben, die Authentifizierung zu aktivieren. Das eröffnet neue Angriffsvektoren, um Backdoors in die Netzwerkspeicher und NAS von Privatpersonen und Unternehmen einzuschleusen.

Veröffentlicht unter Datenträger, Geräte, Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Finanzsektor: Vorletzter Platz bei Anwendungssicherheit

Veröffentlicht am 2. April 2019 von Günter Born

Bei Geldangelegenheiten geht man doch normalerweise auf Sicherheit. Banken sind abgesichert wie Fort Knox? Mitnichten, denn mir sind gerade zwei Dokumente in die Hände gefallen, die ein schlechtes Licht auf die Sicherheitslage im Finanzsektor werfen. Auch dabei, das FinTech Startup … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Windows: Spoofing über .reg-Dateien

Veröffentlicht am 2. April 2019 von Günter Born

[English]Windows-Nutzer lassen sich beim Import von .reg-Dateien hemmungslos austricksen, wie ich gerade verifizieren konnte. Man kann dem Benutzer über ein Import-Dialogfeld beliebige Nachrichten schicken.

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , | 3 Kommentare

Firefox und Edge: Google-Konten unterstützen Hardware-Login

Veröffentlicht am 1. April 2019 von Günter Born

Google hat seine Unterstützung für Hardware-Sicherheitsschlüssel bei Google-Konten wie Gmail, YouTube oder der G Suite per FIDO2-Authentifizierung aktualisiert. Neben einem Chrome-Browser sollten nun auch der Firefox und der Microsoft Edge eine Benutzeranmeldung über FIDO2 und Hardware-Sicherheitsschlüssel unterstützen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 3 Kommentare

Cert-Warnung: Schwachstellen in Nagios Enterprises Nagios XI

Veröffentlicht am 1. April 2019 von Günter Born

Cert-Bund warnt aktuell vor Sicherheitslücken in älteren Versionen der Nagios Enterprises Nagios XI zur Überwachung von IT-Infrastrukturen. Aktualisierte Versionen stehen zur Verfügung.

Veröffentlicht unter Netzwerk, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Intel VISA ermöglicht Zugriff auf Computerdaten

Veröffentlicht am 1. April 2019 von Günter Born

Sicherheitsforschern von Positive Technologies ist der nächste Coup bei Intels Chipsätzen gelungen. Über Intel VISA sind sie in der Lage, Zugriff auf alle Daten eines Computers zu erlangen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

ShadowHammer Mac-Adressen veröffentlicht

Veröffentlicht am 1. April 2019 von Günter Born

Noch eine kurze Info zum Thema ShadowHammer, dem mit einer Backdoor infizierten ASUS Live Update Utility. Jetzt ist die Liste der MAC-Adressen der Geräte, die Schadsoftware ausspionieren will, öffentlich geworden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Moderne (Tesla-)Fahrzeuge als (un-)heimliche Datensammler

Veröffentlicht am 31. März 2019 von Günter Born

Heute noch ein kleiner Ausblick, was uns bald mit modernen Fahrzeugen droht. Ein Sicherheitsforscher hat sich Fahrzeuge des US-Unternehmens Tesla vorgenommen und überraschende Feststellungen über die Menge der Daten gemacht, die diese so speichern.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

US FTC untersucht Datenschutz bei Providern

Veröffentlicht am 31. März 2019 von Günter Born

Kleiner Datenschutzsplitter zum Sonntag: Die US-Behörde FTC hat gerade eine Untersuchung eingeleitet, die sich mit dem Datensammeln und der Weitergabe von Benutzerdaten durch US-Provider befasst. Die Behörde will herausfinden, ob es Missbrauch der Telekommunikationsanbieter im Hinblick auf die Verwendung von … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare