Archiv der Kategorie: Sicherheit

PGP und S/MIME: E-Mail-Verschlüsselung mit Sicherheitslücke

Veröffentlicht am 14. Mai 2018 von Günter Born

Bei der Verschlüsselung von E-Mails mittels PGP als auch S/MIME gibt es einen fundamentalen Fehler, so dass verschlüsselte Nachrichten nachträglich entschlüsselt werden können. Ergänzung: Die Details sind nun bekannt, Link zum WhitePaper nachgetragen. Zudem gibt es konkrete Handlungsanweisungen.

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 7 Kommentare

WannaCry: Die Gefahr ist noch nicht gebannt

Veröffentlicht am 14. Mai 2018 von Günter Born

Die Gefahr, seine Systeme mit der Malware WannaCry zu infizieren, ist auch ein Jahr nach dem Erstangriff noch nicht gebannt. Darauf macht Sicherheitsanbieter AVAST aufmerksam.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

Microsoft und die Office 20xx-Sicherheitslücke in ose.exe

Veröffentlicht am 13. Mai 2018 von Günter Born

Microsoft pflegt seit Jahren eine wandelnde Sicherheitslücke im Office-Installer, der für einzelne Anwendungen oder das gesamte Paket verwendet wird. Eigentlich sollte die Sicherheitslücke zum 10. Oktober 2017 (ADV170017) und nochmals zum 8. Mai 2018 mittels eines Sicherheitsupdates (Office-Defense in Depth … Weiterlesen →

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , | 4 Kommentare

Warnung vor "American Express Deutschland" Phishing Mails

Veröffentlicht am 13. Mai 2018 von Günter Born

Es ist ein immer wiederkehrendes Thema, aber ich nehme es mal kurz hier im Blog mit auf. Aktuell gehen mal wieder Phishing-Mails von "American Express Deutschland" mit brisantem Inhalt herum.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

Patchday Microsoft Office Updates (8. Mai 2018)

Veröffentlicht am 9. Mai 2018 von Günter Born

[English]Auch zum 8. Mai 2018 (zweiter Dienstag im Monat, Patchday bei Microsoft) wurden von Microsoft diverse, sicherheitsrelevante Updates für Microsoft Office 2010, Office 2013 und Office 2016 freigegeben. [Falsches Datum in Überschrift korrigiert.]

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , | 8 Kommentare

Zusammenfassung der Microsoft Sicherheitsupdates 8.5.2018

Veröffentlicht am 8. Mai 2018 von Günter Born

[English]Microsoft hat zum 8. Mai 2018 (Patchday) eine Reihe von Sicherheitsupdates für diverse Microsoft-Produkte (Windows, Adobe Flash, Microsoft Office und .NET Framework) freigegeben. Hier ist eine kurze Übersicht.

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , | 6 Kommentare

Drupal-Sicherheitslücke: Sites gehackt

Veröffentlicht am 8. Mai 2018 von Günter Born

Sicherheitslücken in der (CMS) Software Drupal ermöglichten Angreifern, die Webpräsenz zu übernehmen. Nachlässige Betreiber, die kein Update installiert haben, sind nun damit konfrontiert, dass die Seiten Crypto-Miner oder andere Schadsoftware ausliefern. Auch Lenovo hat es getroffen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Ransomware nutzt erstmals Process Doppelgänging

Veröffentlicht am 8. Mai 2018 von Günter Born

Unschöne Erkenntnis: Sicherheitsforscher haben erstmals Malware entdeckt, die Process Doppelgänging für Angriffe unter Windows verwendet. Hier ein paar Informationen, was man zum Thema wissen sollte.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 12 Kommentare

Spectre NG: Patches kommen (noch) nicht …

Veröffentlicht am 7. Mai 2018 von Günter Born

In Intel CPUs gibt es neue, teilweise hoch riskante Sicherheitslücken, mit dem Sammelbegriff Spectre NG bezeichnet. Eigentlich hatte ich für den 8. Mai 2018 Patches erwartet – aber diese kommen nicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Dasan GPON Router angreifbar

Veröffentlicht am 7. Mai 2018 von Günter Born

Ich weiß nicht, ob und wie viele GPON Router des südkoranischen Herstellers Dasan in Deutschland im Einsatz sind. Diese Router werden aktuell über eine Sicherheitslücke angegriffen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar