Archiv der Kategorie: Sicherheit

Sophos UTM 9.600-5 behebt BREACH-Schwachstelle

Veröffentlicht am 1. Dezember 2018 von Günter Born

Sicherheitsanbieter Sophos ist dabei, seine Unified Threat Management zu aktualisieren. In Sophos UTM 9.600-5 wird die BREACH-Schwachstelle behoben. 

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | 2 Kommentare

Datenleaks zum Wochenabschluss …

Veröffentlicht am 30. November 2018 von Günter Born

Auch diese Woche sind einige nette Datenlecks und Hacks bekannt geworden. Es hat mal wieder Millionen Amerikaner, Brasilianer auch auch Mail-Konten aus Italien getroffen. Ergänzung: Auch die Marriot-Hotelkette musste ein größeres Datenleck einräumen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar

Bing weist die Webseite des VLC-Player als gefährlich aus

Veröffentlicht am 29. November 2018 von Günter Born

Microsofts Suchmaschine Bing liegt wohl im Clinch mit der Videolan-Webseite, auf der der VLC-Player gehostet wird. Die Webseite wird als 'gefährlich' ausgewiesen. Ergänzung: Bing hat die internen Algorithmen, die zu einer fehlerhaften Warnung vor dem VLC führten, inzwischen wohl korrigiert.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 19 Kommentare

Möglicher Hack: Dell setzt Kundenpasswörter zurück

Veröffentlicht am 29. November 2018 von Günter Born

Ich hoffe, die Dell-Nutzer haben ihren Kaffee schon getrunken. Aktuell setzt das Unternehmen die Passwörter aller Kunden zurück. Grund ist ein vermuteter Sicherheitsvorfall (Hack) im Unternehmen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Microsoft Security Advisory ADV180029 (Sennheiser-Problem)

Veröffentlicht am 28. November 2018 von Günter Born

Microsoft hat am 27. November 2018 das Security Advisory ADV180029 (Inadvertently Disclosed Digital Certificates Could Allow Spoofing) veröffentlicht. Das Advisory adressiert ein durch Sennheiser-Software verursachtes Zertifikate-Problem. Hier einige Hinweise zum Thema.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | Schreibe einen Kommentar

Microsoft Security Compliance Toolkit 1.0 verfügbar

Veröffentlicht am 27. November 2018 von Günter Born

Microsoft hat das 'Microsoft Security Compliance Toolkit 1.0' (auch für Windows 10 V1809) veröffentlicht. Es handelt sich um ein Set an Tools für Administratoren in Unternehmen, die für Sicherheit zuständig sind

Veröffentlicht unter Sicherheit, Tipps, Windows 10 | Verschlagwortet mit , | Schreibe einen Kommentar

DoS-Schwachstelle in Microsoft Skype for Business

Veröffentlicht am 27. November 2018 von Günter Born

In Microsoft Skype for Business gab es eine Schwachstelle, die einen Denial of Service-Angriffe ermöglichte. Besonders doof: War eine der Gimmick-Funktion, die Anzeige von Emojis ermöglichte Skype ins Nirvana zu schicken. Der Bug konnte in mehreren Anläufen gefixt werden.

Veröffentlicht unter Sicherheit, Skype | Verschlagwortet mit , | 3 Kommentare

Mehr zum Malware-Befall im Klinikum Fürstenfeldbruck

Veröffentlicht am 27. November 2018 von Günter Born

Es gibt einige neue Erkenntnisse zum Malware-Befall im Kreisklinikum Fürstenfeldbruck, die ich hier im Blog zur Information einstelle. Die Informationen sind mir von Clearswift RUAG Cyber Security als Stellungnahme zugegangen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

Per JavaScript andere Browser-Tabs ausspionieren

Veröffentlicht am 25. November 2018 von Günter Born

JavaScript im Browser ist ein Risiko – speziell bei Verwendung des Anonymisierungsnetzwerks Tor. Forscher haben jetzt einen Seitenkanalangriff demonstriert, bei dem man per JavaScript den Inhalt andere Browser-Tabs auslesen kann.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 14 Kommentare

LinkedIn Werbung an 18 Millionen fremde E-Mail-Empfänger

Veröffentlicht am 24. November 2018 von Günter Born

LinkedIn hat an 18 Millionen fremde E-Mail-Empfänger Werbung geschickt. Eine Untersuchung des irischen Datenschützer ergab, dass das ein Verstoß gegen die Datenschutzgrundverordnung (DSGVO) ist. Die Praxis wurde dem Unternehmen untersagt, bleibt aber straffrei, weil es vor dem 25. Mai 2018 … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare