Archiv der Kategorie: Sicherheit

Cisco WebEx & Co.: Kritische Sicherheitslücken

Veröffentlicht am 4. Mai 2018 von Günter Born

In diversen Cisco-Produkten wie WebEx gibt es kritische Sicherheitslücken, für die der Hersteller inzwischen Sicherheitsupdates bereitgestellt hat. Administratoren sollten die Updates umgehend installieren.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Schreibe einen Kommentar

Vodafone Compatel CH7466CE-Modem/Router unsicher?

Veröffentlicht am 4. Mai 2018 von Günter Born

Besitzer eines Kabelmodems von Vodafone (früher Kabel Deutschland) sollten ihr Gerät und dessen Firmware überprüfen. Möglicherweise gibt es bei der Firmware-Version 4.50.19.12 eine Sicherheitslücke in der Firewall.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , , , | Schreibe einen Kommentar

Übrigens, heute ist World Passwort Day

Veröffentlicht am 3. Mai 2018 von Günter Born

Wäre komplett an mir vorbei gegangen, wenn ich nicht von AVAST darauf hingewiesen worden wäre.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

Windows 10: Meltdown-Patch Bypass und Windows Host Compute Service Shim Sicherheitslücken

Veröffentlicht am 3. Mai 2018 von Günter Born

[German]Momentan rappelt es bei der Sicherheit von Windows 10. Die von Microsoft heraus gegebenen Meltdown-Patches für Windows 10 reißen eine weitere Sicherheitslücke. Diese ist in Windows 10 Version 1803 geschlossen, aber Updates für ältere Windows 10-Builds sind erst in Arbeit. … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , , | 7 Kommentare

7-ZIP Version 18.05 veröffentlicht

Veröffentlicht am 2. Mai 2018 von Günter Born

[English]Noch eine Information für Benutzer des Packprogramms 7-Zip. Der Entwickler der Software hat das für diverse Plattformen verfügbare Programm in der Windows-Variante auf die Version 18.05 aktualisiert (danke an Blog-Leser Dekre für den Hinweis), um eine Sicherheitslücke zu schließen. Zeit, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 11 Kommentare

Systembefehle über Nvidia signed binaries aufrufen

Veröffentlicht am 29. April 2018 von Günter Born

Mit NVIDIA-Treibern werden auch ein eigenes Benutzerkonto und diverse Programme unter Windows eingerichtet. Diese lassen sich nutzen, um Programme oder Befehle unter Windows mit administrativen Berechtigungen auszuführen. Problem: Dem Benutzer wird suggeriert, dass eine legale Betriebssystemkomponente ausgeführt wird.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 5 Kommentare

F-Secure legt Schwachstelle in Hotel-Key-Karten offen

Veröffentlicht am 27. April 2018 von Günter Born

Sicherheitsexperten von F-Secure haben einen Hack entwickelt, mit dem sich die RFID-Schlüsselkarten, die von vielen Hotels verwendet werden, manipulieren lassen. Damit können alte Karten (oder Karten für Garagen etc.) quasi zum Generalschlüssel für Hotelzimmer umprogrammiert und damit missbraucht werden. Vom … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Doofe deutschsprachige Ransomware

Veröffentlicht am 27. April 2018 von Günter Born

Vor wenigen Stunden auf eine ziemlich doofe deutschsprachige Ransomware gestoßen. Die Dateien lassen sich mit einem festen Code entschlüsseln.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Drupal-Seiten werden angegriffen – updaten, sofort

Veröffentlicht am 26. April 2018 von Günter Born

Wer eine Webseite mit der CMS-Software Drupal betreibt, sollte sicherstellen, dass diese aktuell ist. Wenige Stunden nach einem kritischen Sicherheitsupdate wird die Sicherheitslücke auf ungepatchten Systemen ausgenutzt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Achtung: Ransomware zielt auf HPE iLO 4!

Veröffentlicht am 26. April 2018 von Günter Born

Kurzer Sicherheitshinweis an Administratoren, die ein per Internet erreichbares HPE Integrated Lights-Out 4 (HPE iLO 4) verwenden. Aktuell zielt Ransomware auf Schwachstellen in HPE iLO 4, und versucht Festplatten zu verschlüsseln.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar