Archiv der Kategorie: Sicherheit

Rogue-Extensions hijacken Chrome und Firefox

Veröffentlicht am 23. Januar 2018 von Günter Born

Benutzer der beiden Browser Google Chrome und Firefox droht eine Gefahr in Form der Erweiterung Rogue. Ist diese installiert, lässt sie sich kaum mehr entfernen.

Veröffentlicht unter Firefox, Google Chrome, Sicherheit | Verschlagwortet mit , , , , | 3 Kommentare

Intel zieht Microcode-Patches zurück, Updates sollen kommen

Veröffentlicht am 22. Januar 2018 von Günter Born

Intel hat seine Spectre Microcode-Updates zurückgezogen und fordert seine Nutzer auf, diese nicht weiter zu installieren. Es wird neue Updates geben, die die Problem mit den alten Updates beheben.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , , | 11 Kommentare

Hacker-Splitter: Prämie für Android-Bugs, CIS-Hack und mehr

Veröffentlicht am 22. Januar 2018 von Günter Born

Zum Wochenstart noch ein kurzer Nachrichtenüberblick zu einigen Hackerthemen, die mir aktuell unter die Augen gekommen sind. So hat Google eine Rekord-Prämie für Android-Sicherheitslücken gezahlt. In den USA sind bei einem Prozess neue Details zu einem Hack bekannt geworden und … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Nachtrag: Microsoft Security Update Releases

Veröffentlicht am 22. Januar 2018 von Günter Born

Zum Wochenstart noch ein kleiner Nachtrag. Microsoft hat Ende letzter Woche mehrere Security Update Releases (also Beschreibungsänderungen zu Sicherheitsupdates) freigegeben. Hatte bisher keine Zeit, diese im Blog einzustellen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 19 Kommentare

Spectre/Meltdown: Keine BIOS-Update für ‘Alt-Systeme’

Veröffentlicht am 22. Januar 2018 von Günter Born

Zum Stopfen der Sicherheitslücken, die durch Meltdown und Spectre ausgenutzt werden können, sind BIOS-Updates mit Microcode-Updates für die CPUs erforderlich. Hier drängt sich der Eindruck auf, dass die Hersteller der Systeme bzw. Mainboards die Kunden im Regen stehen lassen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 65 Kommentare

Lenovo BIOS-Update verursacht mit Update KB4056892 Hardware-Fehler bei 4. Gen. Intel CPUs

Veröffentlicht am 22. Januar 2018 von Günter Born

Vorsicht beim Versuch, die Spectre/Meltdown-Schwachstellen per Microcode-Update im BIOS zu schließen. Hier ein Fall, wo das bei Lenovo-Systemen in Verbindung mit Update KB4056892 zu massiven Problemen führte. Es wird ein "WHEA-Logger Event 19 / Processor Core / Corrected Machine Check … Weiterlesen →

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , , | 16 Kommentare

OnePlus-Hack: 40.000 Benutzer betroffen

Veröffentlicht am 21. Januar 2018 von Günter Born

Beim chinesischen Anbieter OnePlus gab es einen Hack der Zahlungsplattform samt Kreditkartenbetrug. Jetzt wurden Einzelheiten bekannt gegeben. Hier einige Details.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Microsoft Updates vom 18.1.2018 (KB4055532, KB4057270 etc.)

Veröffentlicht am 19. Januar 2018 von Günter Born

[English]Zum 18. Januar 2018 hat Microsoft das Update KB4055532 (NET) erneut freigegeben. Aber es gibt ein Problem. Zudem gibt es KB4057270 als Preview Rollup und es werden manchen Leuten Alt-Updates angeboten.

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 13 Kommentare

Sicherheit: Skyfall und Solace nach Meltdown und Spectre?

Veröffentlicht am 19. Januar 2018 von Günter Born

Gerade haben wir die schlechten Nachrichten über die Angriffsmöglichkeiten mittels Meltdown und Spectre auf CPUs zur Kenntnis genommen. Und schon gibt es Spekulationen auf die nächsten Angriffsszenarien mit den Namen Skyfall und Solace. Allerdings könnte das Ganze ein übler Scherz … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 14 Kommentare

MS Office: Zyklon-Malware nutzt Sicherheitslücken

Veröffentlicht am 18. Januar 2018 von Günter Born

Wichtiger Hinweis für Administratoren und Nutzer von Microsoft Office. Sicherheitsforscher haben eine Malware entdeckt, die aktiv drei Sicherheitslücken in Microsoft Office und .NET Framework ausnutzt, um ein Botnetz einzurichten.

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | 2 Kommentare