Archiv der Kategorie: Sicherheit

E-Mail per Microsoft Office 365 ATP auf Malware scannen

Wie kann man als Administrator die E-Mails seiner Benutzer bereits vor der Zustellung an die Benutzer auf Malware scannen? Mit Microsoft Office 365 ATP-Richtlinien ergibt sich eine Möglichkeit.

Veröffentlicht unter Office, Sicherheit, Windows | Verschlagwortet mit , , | Schreibe einen Kommentar

Sicherheit: Neuer Seitenkanalangriff auf Page Cache

Kommende Woche wollen Sicherheitsforscher auf der ArXiv einen neuen Seitenkanalangriff auf den Page Cache des Betriebssystems über die Hardware vorstellen. Der Angriff ermöglicht es, Daten des Betriebssystems abzuziehen.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

Master-Key für FilesLocker-Ransomware veröffentlicht

Die Entwickler der Ransomware Fileslocker haben wohl die Verwendung der älteren Versionen 1 und 2 eingestellt. Gleichzeitig wurde der Master-Key zum Entschlüsseln der Dateien veröffentlicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Hunderte deutsche Politiker gehackt

Unbekannte Hacker haben persönliche Daten (Handynummern, Adressen, Briefe und Kreditkarteninfo) deutscher Politiker erbeutet und diese wohl seit Wochen auf Twitter veröffentlicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 21 Kommentare

Bug in Netatalk-Software gefährdet u.a. Synology NAS-Speicher

In der Systemsoftware Netatalk (Apple AFP), verwendet von Synology-NAS-Geräten, gibt es eine kritische Sicherheitslücke. Angreifer könnten remote Schadcode auf dem Gerät ausführen. Ein Sicherheitsupdate ist für betroffene Geräte verfügbar. Ergänzung: Zwei weitere Schwachstellen in der Synology-Software müssen ebenfalls geschlossen werden.

Veröffentlicht unter Netzwerk, Sicherheit | Verschlagwortet mit , , | Ein Kommentar

Microsoft Edge: PoC für Remote Execution Schwachstelle

Ein Sicherheitsforscher hat einen Exploit-Code als Proof of Concept (PoC) veröffentlicht, der eine Remote Execution-Schwachstelle in der JavaScript-Engine des Microsoft Edge ausnutzt.

Veröffentlicht unter Edge, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Notepad++ Version 7.6.2 – Quo vadis?

Die Entwickler des Texteditors Notepad++ haben gerade die Version 7.6.2 der portablen Version bereitgestellt. Bereits bei der installierbaren Notepad++ Version 7.6.1 gab es den Plugins Admin. Mal ein kurzer Blick auf die möglicherweise bedenkliche Entwicklungen in Sachen Plugins und Sicherheit.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 6 Kommentare

WordPress: PHP 5 hat End of Support erreicht

Viele Webseiten sind auf PHP angewiesen. Administratoren der Webseiten sollten sicherstellen, dass dort kein PHP 5, sondern eine der Nachfolgeversion verwendet wird. Denn der Support für PHP 5 ist ausgelaufen.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Schreibe einen Kommentar

Vorsicht vor Vertipper-Domain ofice.com/myaccount

[English]Zum Jahresabschluss noch eine kleine Sicherheitswarnung an Office-Nutzer, die sich an ihrem Microsoft Office-Konto anmelden möchten. Ein kleiner Tippfehler, schon sitzt man in der Falle, denn Microsoft hat versäumt, eine Vertipper-Domain zu registrieren.

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Malwarebytes IT-Security-Vorhersagen für 2019

Zum Abschluss des Jahres 2018 gibt der Anbieter von Sicherheitslösungen, Malwarebyte, einen Ausblick auf die IT-Sicherheit in 2019 und veröffentlicht einige Vorhersagen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar