Archiv der Kategorie: Sicherheit

Microsoft Security Update Revision (CVE-2018-0802)

Veröffentlicht am 14. Januar 2018 von Günter Born

Noch ein kurzer Nachtrag von Microsoft zum Thema Sicherheitsupdates, die am 9. Januar 2018 ausgerollt wurden. Die Sicherheitsbeschreibung für Office (CVE-2018-0802) wurde geringfügig revidiert.

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Lenovo Netzwerk-Switches mit Backdoor

Veröffentlicht am 14. Januar 2018 von Günter Born

Kurze Meldung für Administratoren in Firmen, bevor Montag die Woche wieder los geht. Lenovo hat in seinen Netzwerk-Switches eine Backdoor gefunden, es besteht Handlungsbedarf.

Veröffentlicht unter Geräte, Netzwerk, Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

AdultSwine: Android-Apps für Kids mit Porno-Werbung

Veröffentlicht am 13. Januar 2018 von Günter Born

Sicherheits-GAU für Android: Sicherheitsforscher haben im Google Play Store fast 60 Android-Apps mit Kinderspielen gefunden, in denen u.a. Werbung für Pornografie eingeblendet wurde.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | 3 Kommentare

Meltdown/Spectre: Google patcht Cloud ohne Leistungsverlust

Veröffentlicht am 13. Januar 2018 von Günter Born

Noch eine kleine Meldung im Wirrwarr um die Sicherheitsupdates zum Härten gegen Meltdown/Spectre-Angriffe. Google hat seine Cloud-Server gepatcht, ohne dass es zu Leistungsverlusten kam.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 14 Kommentare

BSI warnt vor Fake-Mails zu Spectre/Meltdown

Veröffentlicht am 12. Januar 2018 von Günter Born

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor gefälschten Mails. Diese stammen angeblich vom BSI und fordern die Empfänger auf, angebotene 'Sicherheitsupdates' zum Schließen der Angriffsmethoden Meltdown und Spectre zu installieren.

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 2 Kommentare

Per Intel AMT am BIOS-/Bitlocker-Passwort umgehen

Veröffentlicht am 12. Januar 2018 von Günter Born

Noch aufnahmebereit für ein neues Intel-Thema zum Wochenende? Eine Eigenart (Schwachstelle) in Intel AMT ermöglicht es, das Passwort für das BIOS oder für die Bitlocker-Verschlüsselung zu umgehen.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

AMD: Firmware-Updates gegen Spectre 2, Windows-Updates

Veröffentlicht am 12. Januar 2018 von Günter Born

Ich fasse mal einige Nachrichten aus dem AMD-Kosmos zu einem Sammelbeitrag zusammen. So hat der Hersteller seine Einstufung zu Spectre 2 korrigiert und rollt Microcode-Updates zum Abschwächen der Lücke aus. Zudem hat Microsoft seine Windows-Sicherheitsupdates mit den Meltdown-/Spectre-Patches für viele … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , | 9 Kommentare

Microsoft Security Advisory Notification 10. Januar 2018

Veröffentlicht am 12. Januar 2018 von Günter Born

Kurze Information zum Wochenabschluss. Microsoft hat die Nacht noch eine Security Advisory Notification mit Stand 10. Januar 2018 freigegeben. Diese listet Überarbeitungen von Sicherheitsbeschreibungen auf.

Veröffentlicht unter Office, Sicherheit, Windows | Verschlagwortet mit , , , | Schreibe einen Kommentar

Intel Fixes gegen Meltdown und Spectre wegen Bugs gestoppt

Veröffentlicht am 12. Januar 2018 von Günter Born

Intel muss seine Firmware-Fixes (Microcode-Updates) für einige Prozessoren stoppen. Der Grund: Die Updates enthalten kritische Bugs – die OEMs dürfen die Updates nicht mehr ausrollen. Nachträge: Bugs nachträglich präzisiert; zudem gibt es Microcode-Updates für Linux.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , , | 22 Kommentare

Meltdown/Spectre: Warnung vor erstem Schadcode

Veröffentlicht am 12. Januar 2018 von Günter Born

Bisher war unklar, wie hoch das Risiko ist, das von den zum Jahreswechsel öffentlich gewordenen Angriffsmethoden Meltdown und Spectre ausgeht. Ist das alles nur Theorie und funktioniert höchstens in Laborumgebungen? Oder gibt es bereits Angriffscode? Einer der Sicherheitsforscher, die an … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 21 Kommentare