Kategoriearchiv: Sicherheit

Die nächste Schwachstelle im Umfeld der Spectre-CPU-Fehler ist nun bekannt geworden. Es ist ein Angriffsszenario bekannt geworden, mit dem die Netzwerk-Infrastruktur zum Zugriff auf den Arbeitsspeicher eines Rechners verwendet werden kann.

Noch eine kurze Information zum Wochenende: Microsoft hat die Sicherheitsbeschreibung für die Sicherheitslücke CVE-2018-8202 korrigiert. Hier die Information.

Noch eine kurze Information: Microsoft hat erneut eine Sicherheitsbeschreibung für die Sicherheitslücke CVE-2018-8308 korrigiert. Hier die Information.

Der neue Mercedes GLC lässt sich mittels eines Notebook binnen Sekunden hacken. Dann hat der Angreifer die Möglichkeit, Türen zu entriegeln und mehr. Hier einige Informationen zum Thema.

Der Dienstleister (Robotik-Firma) Short Circuit hat auf einem nicht abgesicherten und öffentlich einsehbaren Server vertrauliche Produktionsdaten von über hundert Firmen, darunter VW, Chrysler, Ford, Toyota, GM, Tesla und ThyssenKrupp gespeichert.

Gerade ist ein Hack bei Singapurs größtem Gesundheitskonzern bekannt geworden. Bei diesem Hack wurden die Daten von 1,5 Millionen Patienten entwendet.

Nur ein kurzer Sicherheitssplitter, auf den ich die Tage gestoßen bin. Es gibt einen OpenBSD-Systemaufruf, der verwendet werden kann, um die Ansicht des Dateisystems einzuschränken. Der erste Aufruf kann die Sichtbarkeit des gesamten Dateisystems von allen anderen Dateisystem-bezogenen Systemaufrufen entfernen.

Microsoft hat am 19. Juli 2018 einige Sicherheitsinformationen (Microsoft Security Advisory Notification) überarbeitet. Zudem gab es Revisionen bei den Beschreibungen der Sicherheitsupdates. Hier ein Überblick, was sich geändert hat.

[English]Am 18. Juli 2018 hat Cisco 25 Sicherheitsupdates, darunter ein kritischer Patch für die Cisco Policy Suite, der ein undokumentiertes Passwort für das "root"-Konto entfernt, veröffentlicht. Hier einige Informationen für Administratoren, die die Cisco Policy Suite (CSP) in Unternehmensumgebungen einsetzen.