Archiv der Kategorie: Sicherheit

Warnung vor Intel Extreme Tuning Utility (XTU) V6.4.1.23

Intel bietet zum Tuning seiner CPUs das kostenlose Intel Extreme Tuning Utility (XTU) an. Sicherheitstechnisch ist das Tool aber löchrig wie ein Schweizer Käse und man sollte die Finger davon lassen. Hier ein kurzer Blick unter die Haube, was da … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

Facebook-Hack & DSGVO: Wird es in Europa richtig teuer?

Der vorige Woche bekannte Hack von 50 Millionen Facebook-Konten auf Grund von Sicherheitslücken könnte das Unternehmen in Europa richtig teuer werden. Denn sollte sich ein Verstoß gegen die DSGVO herausstellen, drohen (theoretisch) heftige Strafen.

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , | 3 Kommentare

FBI warnt vor per Internet erreichbaren RDP-Zugängen

Das amerikanische FBI warnt über sein Internet Crime Complaint Center (IC3) vor den Gefahren von Angriffen per Internet auf Computer mittels RDP-Verbindungen. In den letzten Jahren konnte eine steigende Anzahl an Angriffen beobachtet werden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

Facebook-Hack: Zugriff auf 50 Mio. Access-Token für Konten

Facebook hat gerade eine fette Sicherheitslücke eingestanden. Diese ermöglichte Hackern die Access-Token für um die 50 Millionen Konten abzuziehen und zu missbrauchen. Möglicherweise sind noch mehr Konten betroffen, Facebook hat 90 Millionen Konten zurückgesetzt. Zudem wollte ein White Hat-Hacker Sonntag … Weiterlesen

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , , | 3 Kommentare

LoJax erster UEFI-Root-Kit und Torii-Botnet entdeckt

Zum Wochenende noch zwei Sicherheitsinformationen, die mir gerade unter die Augen gekommen sind. Avast hat ein Botnet mit dem Namen Torii aufgespürt, und Sicherheitsforscher haben mit LoJax wohl das erste UEFI-Root-Kit aufgespürt, welches von der Gruppe APT28 verwendet wird und … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Freeware: Active Directory auf Sicherheitslücken prüfen

Zur Sicherheitsstruktur in Unternehmen gehört auch, dass Administratoren die Active Directory-Konfiguration von Domänen-Controllern auf Sicherheitslücken überprüfen. Das ist u.U. sogar mit Freeware möglich.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Firefox Monitor vorgestellt

Die Mozilla-Entwickler haben zum 25. September 2018 den Firefox Monitor freigegeben. Dieser Dienst soll den Benutzer benachrichtigen, wenn dessen Daten im Web geleaked werden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

Linux-Kernel-Bugs und Cisco-Linux-Schwachstelle

Es ist ein neuer Linux-Kernel-Bug publik geworden, der die Distributionen von Red Hat, CentOS und Debian betrifft. Zudem sind viele auf Linux basierende Cisco-Produkte für DoS-Angriffe anfällig. Ergänzung: Cisco bietet nun Patches.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Tor Browser 8.0.1 freigegeben

Das Tor-Projekt hat bereits am 24. September 2018 die Version 8.0.1 des Tor-Browsers freigegeben. Es handelt sich um ein Wartungsupdate.

Veröffentlicht unter Internet, Sicherheit, Update | Verschlagwortet mit | Schreibe einen Kommentar

Windows ALPC-Schwachstelle (CVE-2018-8440) in Exploit-Kit

Langsam wird es Ernst: Die ALPC-Schwachstelle (CVE-2018-8440), die in allen unterstützten Microsoft Windows-Versionen vorhanden ist, wird nun vom Metasploit Kit ausgenutzt.

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , | 6 Kommentare