Archiv der Kategorie: Sicherheit

Microsoft Patchday: Weitere Updates zum 11. Dezember 2018

Veröffentlicht am 13. Dezember 2018 von Günter Born

[English]Zum 11. Dezember 2018 (Patchday) hat Microsoft weitere Updates für den Internet Explorer, Windows Server, etc. freigegeben. In diesem Blog-Beitrag sind die betreffenden Patches nachgetragen, die in den restlichen, am Artikelende verlinkten, Beiträgen nicht enthalten sind.

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , | 5 Kommentare

Chrome 71.0.3578.98 freigegeben

Veröffentlicht am 13. Dezember 2018 von Günter Born

Zum 12. Dezember 2018 haben die Entwickler den Google Chrome-Browser in der Version 71.0.3578.98 freigegeben. Dieses Update korrigiert eine Sicherheitslücke im PDF-Modul des Browsers.

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , | Schreibe einen Kommentar

Patchday Microsoft Office Updates (11. Dezember 2018)

Veröffentlicht am 13. Dezember 2018 von Günter Born

[English]Zum 11. Dezember 2018 (zweiter Dienstag im Monat, Patchday bei Microsoft) hat Microsoft diverse, sicherheitsrelevante Updates für noch unterstützte Microsoft Office-Versionen und Produkte wie Sharepoint freigegeben.

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , | 2 Kommentare

Banken-Hacks durch Infiltration des Netzwerks

Veröffentlicht am 13. Dezember 2018 von Günter Born

Nach diversen Banken-Hacks in Osteuropa stellte sich heraus, dass innerhalb der Banken Hardware durch die Cyber-Kriminellen eingeschleust und mit dem Netzwerk der Banken verbunden worden war.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Schwachstellen in Microsoft-Konten ermöglichten Übernahme

Veröffentlicht am 12. Dezember 2018 von Günter Born

Bei Microsoft gab es gleich mehrere Schwachstellen, die es einem Angreifer bei geschickter Kombination ermöglichten, ein beliebiges Microsoft Outlook-, Microsoft Store- oder Microsoft Sway-Konto zu übernehmen. Es reichte, wenn das Opfer auf einen Link klickt. Die Schwachstellen betrafen potentiell 400 … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Patchday Windows 10-Updates (11. Dezember 2018)

Veröffentlicht am 12. Dezember 2018 von Günter Born

[English]Zum 11. Dezember (zweiter Dienstag im Monat, Patchday bei Microsoft) wurden verschiedene kumulative Updates für die unterstützten Windows 10 Builds freigegeben. Hier einige Details zu den jeweiligen Updates.

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , , , , , , | 13 Kommentare

Microsoft Security Update Summary (11. Dezember 2018)

Veröffentlicht am 11. Dezember 2018 von Günter Born

[English]Zum 11. Dezember 2018 hat Microsoft zahlreiche Sicherheitsupdates für Windows-Clients und –Server, für Office etc. freigegeben. Hier ein kompakter Überblick.

Veröffentlicht unter Office, Sicherheit, Update, Windows 10, Windows Server | Verschlagwortet mit , , , , | Schreibe einen Kommentar

Google+: 2. Sicherheitslücke, Aus auf April 2019 vorgezogen

Veröffentlicht am 11. Dezember 2018 von Günter Born

Nachdem Google einen zweiten Sicherheitsvorfall bei seinem sozialen Netzwerk Google+ einräumen musste, wird Google+ für private Nutzer nicht erst im August, sondern bereits im April 2019 eingestellt. Nur intern läuft Google+ für Google-Mitarbeiter – sowie für Firmen (Enterprise-User) weiter.

Veröffentlicht unter Sicherheit | Ein Kommentar

Sicherheitslücken in Trendnet Routern und IP-Kameras

Veröffentlicht am 11. Dezember 2018 von Günter Born

In Routern und IP-Kameras des Anbieters Trendnet gibt es mehrere schwere Sicherheitslücken, die eine Command-Injection ermöglichen. Hier ein kurzer Überblick.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | Ein Kommentar

POC für Kubernetes-Schwachstelle CVE-2018-1002105

Veröffentlicht am 10. Dezember 2018 von Günter Born

In Kubernetes klafft eine dicke Schwachstelle (CVE-2018-1002105), über die sich Angreifer zum Cluster-Admin hochstufen können. Dann ist das einschleusen von Schadcode in Docker-Instanzen möglich. Jetzt ist ein Proof of Concept aufgetaucht – patchen ist also angesagt.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Schreibe einen Kommentar