Archiv der Kategorie: Sicherheit

Microsoft Security Update Summary (12. März 2019)

Veröffentlicht am 12. März 2019 von Günter Born

[English]Zum 12. März 2019 hat Microsoft zahlreiche Sicherheitsupdates für Windows-Clients und –Server, für Office etc. freigegeben. Hier ein kompakter Überblick.

Veröffentlicht unter Office, Sicherheit, Update, Windows | Verschlagwortet mit , , , | 7 Kommentare

Backdoor in Spielen durch Hacker integriert

Veröffentlicht am 12. März 2019 von Günter Born

Zwei beliebte Spiele und eine von asiatischen Unternehmen entwickelte Spieleplattform wurden nach einer Reihe erfolgreicher Angriffe auf die Lieferkette (supply-chain) kompromittiert. Dies ermöglichte es den Angreifern, eine Hintertür (Backdoor) einzubauen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Schwachstelle in o2 HomeBox 6441 Router

Veröffentlicht am 11. März 2019 von Günter Born

Im o2 HomeBox 6441 Router gab es eine Schwachstelle, die einen Remote Code Execution-Angriff auf das Gerät ermöglichte. Aufgedeckt haben es Sicherheitsforscher der deutschen Firma NSIDE, die hier darüber berichteten. O2 hat inzwischen ein Firmware-Update ausgerollt, welches die Schwachstelle schließt. … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

Android Adware simuliert App-Deinstallation

Veröffentlicht am 11. März 2019 von Günter Born

Unschöne Geschichte: Sicherheitsforscher haben Fake Android-Apps aufgespürt, die eine Deinstallation simulieren und so diesen Vorgang 'überstehen' und auf dem System bleiben. Hier ein paar Informationen.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | 5 Kommentare

Hintergrund: Bodycam Video-Speicherung der Polizei auf AWS

Veröffentlicht am 10. März 2019 von Günter Born

Vor einer Woche wurde bekannt, dass die Bundespolizei die Videoaufnahmen von Bodycams der Polizei auf AWS-Cloud-Servern von Amazon speichern. Es hieß, die Daten liegen in Frankfurt auf einem AWS-Server und das sei der einzige BSI-zertifizierte Anbieter. Mir liegen jetzt noch … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Millionär durch White Hat-Hacking

Veröffentlicht am 10. März 2019 von Günter Born

Mit Hacken für den guten Zweck kann man über Bug-Bounty-Prämien richtig Geld verdienen. Mit 19 Jahren hat Santiago Lopez bereits Einnahmen in Höhe von über 1 Million US-$ mit der Meldung von Schwachstellen über das Bug-Bounty-Programm Von HackerOne kassiert.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Hacks und Leaks der Woche

Veröffentlicht am 9. März 2019 von Günter Born

In der vergangenen Woche sind erneut zwei Sicherheitsvorfälle bekannt geworden, die ich kurz aufgreifen möchte. Eine E-Mail-Marketing-Firma hat eine Datenbank mit 809 Millionen Adressen öffentlich im Internet stehen lassen. Und das interne Citrix-Netzwerk wurde wohl gehackt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Notepad++ Version 7.6.4 kommt ohne digitale Signatur

Veröffentlicht am 9. März 2019 von Günter Born

Don Ho, der Entwickler des populären Windows-Editors Notepad++, hat bekannt gegeben, dass er den Programmcode ab Version 7.6.4 nicht mehr digital signieren werde. Hier ein paar Informationen dazu.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 6 Kommentare

Kritische Chrome Schwachstelle bedroht 32-Bit-Windows 7

Veröffentlicht am 8. März 2019 von Günter Born

[English]Die Anfang März 2019 durch ein Update im Google Chrome-Browser geschlossene, kritische Sicherheitslücke gefährdet momentan nur Nutzer unter einer 32-Bit-Version von Windows 7. Hintergrund ist, dass es auch in Windows 7 eine 0-day-Schwachstelle gibt. Hier ein paar Details.

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Windows 7: Extended Security Updates buchbar ab April 2019

Veröffentlicht am 8. März 2019 von Günter Born

[English]Microsoft  bietet für Windows 7 SP1 für Unternehmen erweiterte Sicherheitsupdates bis Januar 2023 an. Dieser erweiterte Support kann ab dem 1. April 2019 gekauft werden (hoffentlich ist das kein Aprilscherz).

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , , | 8 Kommentare