Archiv der Kategorie: Sicherheit

Drupal-Sicherheitslücke: Sites gehackt

Veröffentlicht am 8. Mai 2018 von Günter Born

Sicherheitslücken in der (CMS) Software Drupal ermöglichten Angreifern, die Webpräsenz zu übernehmen. Nachlässige Betreiber, die kein Update installiert haben, sind nun damit konfrontiert, dass die Seiten Crypto-Miner oder andere Schadsoftware ausliefern. Auch Lenovo hat es getroffen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Ransomware nutzt erstmals Process Doppelgänging

Veröffentlicht am 8. Mai 2018 von Günter Born

Unschöne Erkenntnis: Sicherheitsforscher haben erstmals Malware entdeckt, die Process Doppelgänging für Angriffe unter Windows verwendet. Hier ein paar Informationen, was man zum Thema wissen sollte.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 12 Kommentare

Spectre NG: Patches kommen (noch) nicht …

Veröffentlicht am 7. Mai 2018 von Günter Born

In Intel CPUs gibt es neue, teilweise hoch riskante Sicherheitslücken, mit dem Sammelbegriff Spectre NG bezeichnet. Eigentlich hatte ich für den 8. Mai 2018 Patches erwartet – aber diese kommen nicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Dasan GPON Router angreifbar

Veröffentlicht am 7. Mai 2018 von Günter Born

Ich weiß nicht, ob und wie viele GPON Router des südkoranischen Herstellers Dasan in Deutschland im Einsatz sind. Diese Router werden aktuell über eine Sicherheitslücke angegriffen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

Sicherheitslücke CVE-2018-5226 in Sourcetree for Windows

Veröffentlicht am 5. Mai 2018 von Günter Born

In Sourcetree for Windows gibt es in Versionen vor der 2.5.5.0 eine kritische Sicherheitslücke. Wer die Software einsetzt, sollte auf die Version 2.5.5.0 aktualisieren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Twitter-Bug: Alle Nutzer müssen Kennwort ändern

Veröffentlicht am 4. Mai 2018 von Günter Born

Du besitzt ein Benutzerkonto beim Mikro-Blogging-Anbieter Twitter? Dann darfst Du jetzt dein Kennwort vorsorglich ändern – Folgen des World Passwort Day?

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Cisco WebEx & Co.: Kritische Sicherheitslücken

Veröffentlicht am 4. Mai 2018 von Günter Born

In diversen Cisco-Produkten wie WebEx gibt es kritische Sicherheitslücken, für die der Hersteller inzwischen Sicherheitsupdates bereitgestellt hat. Administratoren sollten die Updates umgehend installieren.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Vodafone Compatel CH7466CE-Modem/Router unsicher?

Veröffentlicht am 4. Mai 2018 von Günter Born

Besitzer eines Kabelmodems von Vodafone (früher Kabel Deutschland) sollten ihr Gerät und dessen Firmware überprüfen. Möglicherweise gibt es bei der Firmware-Version 4.50.19.12 eine Sicherheitslücke in der Firewall.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , , , | Kommentar hinterlassen

Übrigens, heute ist World Passwort Day

Veröffentlicht am 3. Mai 2018 von Günter Born

Wäre komplett an mir vorbei gegangen, wenn ich nicht von AVAST darauf hingewiesen worden wäre.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

Windows 10: Meltdown-Patch Bypass und Windows Host Compute Service Shim Sicherheitslücken

Veröffentlicht am 3. Mai 2018 von Günter Born

[German]Momentan rappelt es bei der Sicherheit von Windows 10. Die von Microsoft heraus gegebenen Meltdown-Patches für Windows 10 reißen eine weitere Sicherheitslücke. Diese ist in Windows 10 Version 1803 geschlossen, aber Updates für ältere Windows 10-Builds sind erst in Arbeit. … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , , | 7 Kommentare