Archiv der Kategorie: Sicherheit

Windows 10 und die OneDrive-Sicherheitslücken – Teil 3

Veröffentlicht am 20. August 2018 von Günter Born

[English]In Teil 1 und Teil 2 des Beitrags zum Thema Sicherheit des OneDrive-Clients ging es um die Lage der Programmdateien im ungeschützten Profilordner sowie um die Verwendung veralteter OpenSource-Bibliotheken mit Sicherheitslücken. In Teil 3 versuche ich eine Erklärung nachzuschieben und … Weiterlesen →

Veröffentlicht unter Onlinespeicher, Sicherheit, Windows 10 | Verschlagwortet mit , , | 13 Kommentare

Windows 10 und die OneDrive-Sicherheitslücken – Teil 2

Veröffentlicht am 20. August 2018 von Günter Born

[English]In Teil 1 des Beitrags zum Thema Sicherheit des OneDrive-Clients ging es um die Lage der Programmdateien im ungeschützten Profilordner. Aber die Microsoft-Entwickler haben sich weitere Schnitzer wie die Verwendung veralteter OpenSource-Bibliotheken mit Sicherheitslücken geleistet.

Veröffentlicht unter Onlinespeicher, Sicherheit, Windows 10 | Verschlagwortet mit , , | 3 Kommentare

Windows 10 und die OneDrive-Sicherheitslücken – Teil 1

Veröffentlicht am 20. August 2018 von Günter Born

[English]Im Beitrag geht es um den OneDrive-Client, den Microsoft mit Windows 10 liefert. Wie schaut es 'unter der Haube' mit der Implementierung, insbesondere in Bezug auf Sicherheit aus? Wenn es von Microsoft kommt, muss dass ja gut sein, oder? Ich … Weiterlesen →

Veröffentlicht unter Onlinespeicher, Sicherheit, Windows 10 | Verschlagwortet mit , , | 9 Kommentare

WordPress-Sites per PHP-Schwachstelle angreifbar

Veröffentlicht am 18. August 2018 von Günter Born

WordPress-Seiten sind möglicherweise durch eine PHP-Schwachstelle für Remote Code-Ausführung angreifbar. Das hat ein Sicherheitsforscher herausgefunden und dokumentiert.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Schreibe einen Kommentar

Mozilla entfernt 23 obskure Firefox Add-Ons

Veröffentlicht am 18. August 2018 von Günter Born

Die Verantwortlichen von Mozilla haben die Woche 23 Firefox-Addons, die Benutzer ausspionierten und Daten an entfernte Server schickten oder obskuren Code und Verschleierungsfunktionen enthielten, von der Webseite für Firefox-Addons entfernt.

Veröffentlicht unter Firefox, Sicherheit | Verschlagwortet mit , | 17 Kommentare

Samba-Update schließt Sicherheitslücken

Veröffentlicht am 17. August 2018 von Günter Born

Das Open Source-Paket Samba weist insgesamt Sicherheitslücken auf, die durch Updates zügig auf Installationen (z.B. unter Linux) geschlossen werden sollten. Das US-CERT warnt, dass die Sicherheitslücken Angreifern die Kontrolle über die Systeme ermöglichen können.

Veröffentlicht unter Linux, Sicherheit, Update | Verschlagwortet mit , , , | Ein Kommentar

Kritische Schwachstelle in Oracle Datenbanken

Veröffentlicht am 17. August 2018 von Günter Born

Kurze Meldung für Blog-Leser/innen, die Oracle Datenbanken administrieren und das Thema noch nicht mitbekommen haben. Oracle rät wegen einer kritischen Sicherheitslücke in seiner Datenbank zu einem unverzüglichen Update.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Schreibe einen Kommentar

Firefox Addon Stylish ist zurück ….

Veröffentlicht am 17. August 2018 von Günter Born

[English]Totgesagte leben einfach länger. Das Addon Stylish, mit dem man Webseiten einen eigenen Stil verpassen kann, ist  für den Firefox zurück. Klasse Entwicklung, hier ein paar Hintergrundinformationen, was ihr wissen müsst.

Veröffentlicht unter Firefox, Sicherheit | Verschlagwortet mit , | Ein Kommentar

Ciso-Sicherheitsupdates und L1TF-Schwachstelle

Veröffentlicht am 16. August 2018 von Günter Born

Kleiner Sammelbeitrag rund um Ciscos IOS und IOS XE Betriebssysteme. Dort wurde vor einigen Tagen eine kritische IKE-Schwachstelle gepatcht. Andererseits scheint Cisco von der L1TF-Schwachstelle verschont geblieben sein.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Chrome-Bug ermöglichte sensitive Daten abzugreifen

Veröffentlicht am 16. August 2018 von Günter Born

Ein Bug im Google Chrome-Browser ermöglichte es Webseiten über Audio- oder Video-Tags sensitive Daten aus den geöffneten Tabs abzugreifen. Google hat bereits ein Update zum Schließen der Sicherheitslücke bereitgestellt.

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar