Archiv der Kategorie: Sicherheit

Windows: Spoofing über .reg-Dateien

Veröffentlicht am 2. April 2019 von Günter Born

[English]Windows-Nutzer lassen sich beim Import von .reg-Dateien hemmungslos austricksen, wie ich gerade verifizieren konnte. Man kann dem Benutzer über ein Import-Dialogfeld beliebige Nachrichten schicken.

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , | 3 Kommentare

Firefox und Edge: Google-Konten unterstützen Hardware-Login

Veröffentlicht am 1. April 2019 von Günter Born

Google hat seine Unterstützung für Hardware-Sicherheitsschlüssel bei Google-Konten wie Gmail, YouTube oder der G Suite per FIDO2-Authentifizierung aktualisiert. Neben einem Chrome-Browser sollten nun auch der Firefox und der Microsoft Edge eine Benutzeranmeldung über FIDO2 und Hardware-Sicherheitsschlüssel unterstützen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 3 Kommentare

Cert-Warnung: Schwachstellen in Nagios Enterprises Nagios XI

Veröffentlicht am 1. April 2019 von Günter Born

Cert-Bund warnt aktuell vor Sicherheitslücken in älteren Versionen der Nagios Enterprises Nagios XI zur Überwachung von IT-Infrastrukturen. Aktualisierte Versionen stehen zur Verfügung.

Veröffentlicht unter Netzwerk, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Intel VISA ermöglicht Zugriff auf Computerdaten

Veröffentlicht am 1. April 2019 von Günter Born

Sicherheitsforschern von Positive Technologies ist der nächste Coup bei Intels Chipsätzen gelungen. Über Intel VISA sind sie in der Lage, Zugriff auf alle Daten eines Computers zu erlangen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

ShadowHammer Mac-Adressen veröffentlicht

Veröffentlicht am 1. April 2019 von Günter Born

Noch eine kurze Info zum Thema ShadowHammer, dem mit einer Backdoor infizierten ASUS Live Update Utility. Jetzt ist die Liste der MAC-Adressen der Geräte, die Schadsoftware ausspionieren will, öffentlich geworden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Moderne (Tesla-)Fahrzeuge als (un-)heimliche Datensammler

Veröffentlicht am 31. März 2019 von Günter Born

Heute noch ein kleiner Ausblick, was uns bald mit modernen Fahrzeugen droht. Ein Sicherheitsforscher hat sich Fahrzeuge des US-Unternehmens Tesla vorgenommen und überraschende Feststellungen über die Menge der Daten gemacht, die diese so speichern.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

US FTC untersucht Datenschutz bei Providern

Veröffentlicht am 31. März 2019 von Günter Born

Kleiner Datenschutzsplitter zum Sonntag: Die US-Behörde FTC hat gerade eine Untersuchung eingeleitet, die sich mit dem Datensammeln und der Weitergabe von Benutzerdaten durch US-Provider befasst. Die Behörde will herausfinden, ob es Missbrauch der Telekommunikationsanbieter im Hinblick auf die Verwendung von … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

Exploit für Magento-Schwachstelle ermöglicht Kartenskimming

Veröffentlicht am 30. März 2019 von Günter Born

Betreiber eines Magento eCommerce-Shops müssen jetzt aufpassen. Es wurde ein Exploit veröffentlicht, der eine Schwachstelle in der eCommerce-Plattform Magento ausnutzt. Damit können Cyber-Kriminelle die Kontrolle über Administratorkonten übernehmen und im Shop eingegebene Kreditkartendaten über installierte Skimming-Software abfischen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Cisco patcht 25 Sicherheitslücken

Veröffentlicht am 30. März 2019 von Günter Born

Der Hersteller Cisco hat diese Woche Sicherheitsupdates für diverse Produkte im Netzwerkbereich freigegeben, die insgesamt 25 Sicherheitslücken schließen.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , | 2 Kommentare

Patch 1531 für Trend Micro Worry-Free Business Security 10

Veröffentlicht am 29. März 2019 von Günter Born

Trend Micro hat am 29. März 2019 den Patch 1531 für seine Sicherheitslösung Worry-Free Business Security 10 für Windows freigegeben.

Veröffentlicht unter Sicherheit, Update, Virenschutz | Verschlagwortet mit , , | Schreibe einen Kommentar