Archiv der Kategorie: Sicherheit

Android Permission Bypass-Schwachstelle CVE-2018-9489

Veröffentlicht am 3. September 2018 von Günter Born

Es ist mal wieder eine neue Sicherheitslücke (CVE-2018-9489) in Android gefunden worden, die Apps das Umgehen der Berechtigungsprüfung (permission checks) ermöglicht, um auf Wi-Fi-Broadcast-Daten zuzugreifen.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

PureVPN–ein Blick hinter die Kulissen

Veröffentlicht am 2. September 2018 von Günter Born

Kurzer Blick auf das Thema VPN-Dienst und den Anbieter PureVPN. Keine Ahnung, ob das jemand nutzt. Hier einige (obskure) Infosplitter, die mir gerade unter die Augen gekommen sind.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | 5 Kommentare

Oracle Security Alert Advisory (CVE-2018-11776) Apache Struts

Veröffentlicht am 1. September 2018 von Günter Born

Auch Oracle hat eine Sicherheitswarnung (CVE-2018-11776) wegen der Apache Struts-Schwachstelle, die bereits ausgenutzt wird herausgegeben. Siehe auch meinen Blog-Beitrag Apache Struts-Schwachstelle CVE-2018-11776 aktiv genutzt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Neues zur Windows ALPC Zero-Day-Schwachstelle

Veröffentlicht am 1. September 2018 von Günter Born

Es gibt einige Neuerungen zu der im Windows Task-Planner (Aufgabenplaner) existierenden, und bisher ungepatchten Schwachstelle. Der Defender erkennt bestimmte Angriffe und es gibt einen 0patch-Fix.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | Schreibe einen Kommentar

Sicherheit: Angriff auf TPM und Intel ME-Dump

Veröffentlicht am 30. August 2018 von Günter Born

[English]Aktuell machen zwei Sicherheitsthemen die Runde. Inzwischen ist ein Ansatz bekannt, um Vollzugriff auf die Intel Management Engine (Intel ME) zu bekommen. Und es sind zwei Angriffsmethoden auf TPM-Chips von Rechnern bekannt geworden.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | 6 Kommentare

Neue Microsoft Office Schwachstellen?

Veröffentlicht am 30. August 2018 von Günter Born

[English]Wie es ausschaut, gibt es in allen Versionen von Microsoft Office Schwachstellen durch eingebettete Objekte, über die sich (remote) Code auf einer lokalen Maschine ausführen lässt. Hier ein Überblick über das Thema – als Info für Admins im Unternehmensumfeld.

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , | Ein Kommentar

Neue Schwachstelle in OpenSSH gefunden (24.8.2018)

Veröffentlicht am 29. August 2018 von Günter Born

In OpenSSH wurde eine neue Schwachstelle gefunden, die Oracle-Angriffe auf die Authentifizierung durch Erraten bestehender Benutzernamen ermöglicht. Die Schwachstelle besteht seit 2011.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Apache Struts-Schwachstelle CVE-2018-11776 aktiv genutzt

Veröffentlicht am 29. August 2018 von Günter Born

Kurze Information für Leute, die das Struts 2-Framework unter Apache einsetzen und die Schwachstelle CVE-2018-11776 noch nicht gepatcht haben. Diese Schwachstelle wird wohl aktiv ausgenutzt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Chaos-Tage: Microsoft Microcode-Updates zurückgezogen?

Veröffentlicht am 28. August 2018 von Günter Born

[English]Zieht Microsoft die im Juli/August 2018 freigegebenen Intel Microcode-Updates für Windows zurück bzw. ersetzt diese durch revidierte Versionen? Hier eine Info mit der Bitte um Rückmeldung, vielleicht gibt es eine Erklärung – oder jemand kennt eine Fundstelle bei Microsoft.

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , | 4 Kommentare

Neue Windows ALPC Zero-Day-Schwachstelle entdeckt

Veröffentlicht am 28. August 2018 von Günter Born

[English]In Windows existiert eine ungepatchte Zero-Day-Schwachstelle (zero-day local privilege escalation vulnerability), über die unprivilegierte Benutzer Rechte bis auf SYSTEM-Ebene ausweiten können. Hier einige Informationen zum Sachverhalt. Ergänzung: Die Schwachstelle kann per Workaround entschärft werden. Zudem gibt es einen ersten 0patch-Testkandidaten … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 25 Kommentare