Archiv der Kategorie: Sicherheit

Microsoft Security Update Revisonen – 15. Mai 2018

Veröffentlicht am 19. Mai 2018 von Günter Born

Noch ein kleiner Nachtrag, bevor es ganz untergeht. Microsoft hat zum 15. Mai 2018 einige Sicherheitsupdate-Beschreibungen revidiert und neu veröffentlicht. Hier eine kurze Übersicht. Nachtrag: Die Update-Revision zum 18. Mai 2018 habe ich nachgetragen.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , , | Schreibe einen Kommentar

WordPress 4.9.6 freigegeben, fit für die DSGVO?

Veröffentlicht am 18. Mai 2018 von Günter Born

Die Entwickler von WordPress haben gerade (17. Mai 2018) die Version 4.9.6 freigegeben. Es handelt sich um ein Wartungsupdate, welches 18 Fehler behebt. Zudem wurde WordPress mit dem Update für die DSGVO fit gemacht und es sind einige nützliche Verbesserungen … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, WordPress | Verschlagwortet mit , , | 4 Kommentare

Fix für Vodafone-Router Firewall-Lücke

Veröffentlicht am 17. Mai 2018 von Günter Born

In Vodafones Kabelroutern (Model Compal CH7466CE) wurde kürzlich eine Sicherheitslücke in der Firewall entdeckt. Nun gibt es eine Erklärung und einen Fix, um das Problem zu lösen.

Veröffentlicht unter Geräte, Sicherheit, Update | Verschlagwortet mit , , | 3 Kommentare

Check Point findet Schwachstellen in LG Mobilgeräten

Veröffentlicht am 16. Mai 2018 von Günter Born

Sicherheitsforscher von Check Point Software Technologies Ltd. haben mehrere Schwachstellen in Mobilgeräten von LG aufgedeckt. Der Hersteller wurde bereits vor einiger Zeit informiert und hat Patches zum Schließen bereit gestellt.

Veröffentlicht unter Android, Geräte, Sicherheit | Verschlagwortet mit , | Ein Kommentar

0day-Patch für CVE-2018-8174 von 0patch verfügbar

Veröffentlicht am 15. Mai 2018 von Günter Born

Kleine Info für Administratoren in Firmenumgebungen. Der Anbieter 0patch stellt einen 0day-Patch für die kritische Sicherheitslücke CVE-2018-8174 (Windows VBScript Engine) bereit. Hilfreich für diejenigen von euch, die die Mai 2018-Updates wegen Problemen mit dem Netzwerk nicht installieren können.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | Schreibe einen Kommentar

Auf dem Electron-Framework basierende Apps angreifbar

Veröffentlicht am 15. Mai 2018 von Günter Born

Das Electron-Framework ermöglicht Entwicklern Chross-Site-Apps zu erstellen. Im Framework wurde die Sicherheitslücke CVE-2018-1000136 gefunden und durch ein Update des Framework gefixt. Da viele Apps auf diesem Framework aufbauen, müssen diese nun aktualisiert werden. Wer sich für das Thema interessiert, findet … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Windows 10: Arbitrary Code Guard in Edge (ACG) ‘zerpflückt’

Veröffentlicht am 14. Mai 2018 von Günter Born

Microsoft hat ja einige Sicherheitsfunktionen wie den Arbitrary Code Guard (ACG) in Windows 10 eingeführt. Googles Project Zero-Sicherheitsforscher haben diese Funktion in Verbindung mit dem Edge-Browser regelrecht 'zerpflückt'. Die Funktion versagt im Edge, während die Chrome Site-Isolation wohl funktioniert.

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , | 2 Kommentare

Sicherheitsfix nach Fehlinterpretation von Intel-Dokumenten

Veröffentlicht am 14. Mai 2018 von Günter Born

Letzte Woche haben Betriebssystementwickler eine Sicherheitsfix für macOS, Linux und Windows freigegeben, weil eine Intel-Dokumentation falsch interpretiert wurde.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , | Schreibe einen Kommentar

Mehr als 100.000 Rechner per Chrome-Erweiterungen infiziert

Veröffentlicht am 14. Mai 2018 von Günter Born

[English]Es ist mal wieder das alte Leid: Die Nutzer zerren sich Erweiterung für den Google Chrome-Browser auf ihr System – und infizieren so nebenbei die Geräte. Mehr als 100.000 Rechner sollen erneut per Chrome-Erweiterungen infiziert worden sein.

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , | 5 Kommentare

PGP und S/MIME: E-Mail-Verschlüsselung mit Sicherheitslücke

Veröffentlicht am 14. Mai 2018 von Günter Born

Bei der Verschlüsselung von E-Mails mittels PGP als auch S/MIME gibt es einen fundamentalen Fehler, so dass verschlüsselte Nachrichten nachträglich entschlüsselt werden können. Ergänzung: Die Details sind nun bekannt, Link zum WhitePaper nachgetragen. Zudem gibt es konkrete Handlungsanweisungen.

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 7 Kommentare