Archiv der Kategorie: Sicherheit

Remote-Admin-Software Ammyy Admin mit Trojaner verteilt

Kurze Information zum Feierabend für Nutzer der Remote-Admininstrator-Software Ammyy Admin. Diese wurde wohl (erneut) mit einem eingebauten Trojaner verteilt. Bereits im Oktober 2015 wurde die kostenfreie Software-Version von Ammyy Admin durch einen Trojaner verseucht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Android-Sicherheitsupdate Mai 2018 für Moto G5

Noch eine kurze Information zum Wochenstart. Motorola hat vor einigen Tagen ein Android-Sicherheitsupdate für sein Moto G5-Smartphone freigegeben. Das hebt den Patchlevel auf Mai 2018.

Veröffentlicht unter Android, Sicherheit, Update | Verschlagwortet mit , , , | 2 Kommentare

Passwörter für Dahua-Geräte in IoT-Suchmaschinen-Cache

Kurze Meldung, da ich nicht weiß, ob Dahua-Geräte (meist digitale Videorecorder) in Deutschland breit eingesetzt werden. Offenbar sind die Anmeldekennwörter für tausende dieser Dahua-Geräte im Cache der IoT-Suchmaschine ZoomEye gespeichert. Falls jemand ein solches Gerät besitzt, die Details finden sich … Weiterlesen

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Kurzinfo: SSL-Zertifikat bei askwoody.com ausgelaufen

Kurzer Hinweis – einige Blog-Leser schauen auch bei askwoody.com vorbei, speziell, da ich häufiger auf die Site verlinke. Doof, wenn das nicht mehr klappt. Gerade hat mich Blog-Leser Uwe B. kontaktiert, weil die Webseite askwoody.com geblockt würde.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 13 Kommentare

Chrome 67 mit Site Isolation als Spectre-Schutz

Die Google Chrome-Entwickler haben in der Version 67 des Browsers die Site Isolation mittlerweile wohl auf 99 % der Systeme aktiviert. Dieses Feature dient auch als Schutz gegen Spectre-Angriffe.

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Patchday Microsoft Office Updates (10. Juli 2018)

[English]Zum 10. Juli  2018 (zweiter Dienstag im Monat, Patchday bei Microsoft) wurden von Microsoft diverse, sicherheitsrelevante Updates für noch unterstützte Microsoft Office-Versionen freigegeben.

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , | Schreibe einen Kommentar

Details zu CPU-Sicherheitslücken Spectre V1.1 und V1.2

Die Prozessorhersteller INTEL und ARM haben neue Details zu Varianten von Sicherheitslücken aus dem Spectre-Bereich, hier Spectre V1.1 und Spectre V1.2, bekannt gegeben. Diese ermöglichen einen Abruf von Informationen über spekulative Seitenkanalangriffe auf CPUs der Hersteller INTEL, ARM und wohl … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 2 Kommentare

.Net Framework-Update KB4340558 fehlerhaft (Error 0x80092004)?

[English]Gestern Nacht hat Microsoft das .Net Framework-Update KB4340558 für Windows freigegeben. Wie es ausschaut, ist dieses Update aber buggy und lässt sich nicht installieren. Ergänzung: Auch Update KB4054566 löst bei manchen Systemen den gleichen Fehler aus. Ergänzung 2: Microsoft hat den Bug … Weiterlesen

Veröffentlicht unter Sicherheit, Update, Windows, Windows Server | Verschlagwortet mit , , , , , | 72 Kommentare

Arch Linux: Kurzzeitig Malware im User Repository

Im User Repository der Arch Linux-Distribution scheint es wohl eine kurzzeitige Infektion mit Malware gegeben zu haben. Hier einige Informationen zu diesem Vorfall.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Domainfactory: RSS-Feed-Datenpanne leakt Kundendaten

Zum Wochenende hatte ich über die 'per Hack entwendeten' Kundendaten beim Hoster Domainfactory berichtet. Jetzt wird klar, dass diese Daten, auf Grund eines Fehlers, öffentlich per Atom-Feed abrufbar waren. Als Folge konnte ein Angreifer unter Ausnutzung von Sicherheitslücken in die … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar