Archiv der Kategorie: Sicherheit

Retpoline-Patch kommt für Linux 4.9 und Linux 4.14

Gute Nachrichten für Benutzer von Linux mit den Kernelversionen 4.9, 4.14, und 4.15. Diese Kernelversionen haben oder bekommen ein Retpoline-Update, um die System gegen Spectre-Angriffe zu härten. Hier ein paar Informationen zum Thema.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Microsoft Office Formeleditor 3.0 reaktivieren

[English]Zum 9. Januar 2018 hat Microsoft ja Sicherheitsupdates für Microsoft Office freigegeben. Im Nachgang stellten Anwender fest, dass der Formeleditor in Word oder anderen Office-Modulen fehlt. Hier ein paar Informationen und eine Lösung, wie man den Formeleditor wieder zurück holt.

Veröffentlicht unter Office, Problemlösung, Sicherheit | Verschlagwortet mit , , , | 12 Kommentare

BIND-Fehler (CVE-2017-3145) kann Absturz verursachen

[English]Eine Sicherheitslücke in BIND kann dazu führen, dass der betreffende Daemon abstützt und keine DNS-Auflösungen mehr durchführt. Hier ein paar Informationen zur Lücke, die seit 2000 besteht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Oracle bestätigt: SPARCv9 von Spectre betroffen

Oracle muss gegenüber seinen Nutzern der SPARCv9-CPUs (mit Solaris) bestätigten, dass diese von Spectre betroffen sind. Hier ein paar Informationen zum Thema – keine Ahnung, ob jemand meiner Blog-Leser/innen noch SPARC-Systeme betreibt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 1 Kommentar

Skygofree: Spionage-Software für WhatsApp

Anscheinend ist den Sicherheitsforschern von Kaspersky eine Malware ins Netz gegangen, die Spionagefunktionen beherrscht, um WhatsApp-Nachrichten abzugreifen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

Vorsicht vor Chrome-Extensions mit Schadcode

So um die 500.000 Nutzer von Google Chrome-Erweiterungen werden aktuell durch Malware bedroht, die von diesen Erweiterungen verbreitet wird.

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Fake Krypto-Geld-Wallet-Apps in Google Play gefunden

Im Google Play Store sind wieder Apps aufgetaucht, die vorgeben, Krypto-Geld  zu verwalten. Intern enthalten die Apps aber betrügerische Funktionen, die  den Nutzer um sein Krypto-Geld erleichtern.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , , | Schreibe einen Kommentar

Vorsicht vor Spectre/Meltdown-Test InSpectre

[English]Zum Feierabend noch ein kleiner Informationssplitter. Momentan wird das Tool InSpectre als Spectre-/Meltdown-Test im Web durch genudelt. Lest einfach kurz die nachfolgenden Hinweise, bevor ihr das Teil per Maus über den Rechner jagt. [Ergänzung: Der Autor des Tools hat auf … Weiterlesen

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | 42 Kommentare

Meltdown Patches bereiten Ärger in SCADA-Systemen

Die zum Härten gegen Meltdown-Angriffe ausgerollten Patches bringen in industriellen Steuersystemen (SCADA-Systemen) mächtig Ärger. Hier ein paar Informationen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 5 Kommentare

Linux & Windows Server Ziel von RubyMiner Malware

Noch eine Info für Administratoren von Linux und Windows Servern. Diese sind wohl Ziel einer aktuellen Malware-Kampagne, bei der die RubyMiner Malware installiert werden soll.

Veröffentlicht unter Linux, Sicherheit, Windows Server | Verschlagwortet mit , , , | 4 Kommentare