Archiv der Kategorie: Sicherheit

Exim-Mail-Server mit Sicherheitslücke–Workaround verfügbar

Veröffentlicht am 28. November 2017 von Günter Born

Keine Ahnung, ob Blog-Leser den Mail Transfer Agent und Mailserver Exim (unter Linux, Solaris oder macOS) einsetzen. Falls ja, gilt es zeitnah zu reagieren, da in den Produkten eine Sicherheitslücke existiert.

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

FBI versäumte Warnung an US-Offizielle vor Hacks

Veröffentlicht am 27. November 2017 von Günter Born

Das FBI wusste wohl schon länger, dass US-Politiker im Fokus russischer Hacker der Gruppe Fancy Bear standen. Offenbar haben die Verantwortlichen es aber versäumt, die betreffenden Personen alle zu informieren und warnten nur ausgesuchte Politiker.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Das Problem mit C++ Redists & 3rd Party Sicherheitspatches–Teil 1

Veröffentlicht am 27. November 2017 von Günter Born

[English]Blog-Leser Karl (al Qamar) hat mich vor einiger Zeit auf ein Problem im Zusammenhang mit Sicherheitsupdates für die Visual C++ Laufzeitbibliotheken (Redistributables) aufmerksam gemacht. Ich habe sein Material mal als Blog-Beitrag aufbereitet und stelle es hier zur Information und ggf. … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , | 7 Kommentare

HP installiert heimlich HP Touchpoint Analytics Client-Telemetriedatenprogramm

Veröffentlicht am 27. November 2017 von Günter Born

[English]Mal eine Info bzw. Frage an Besitzer eines HP-Geräts. Es sieht so aus, als ob HP da still und heimlich ein Programm zur Telemetriedatenerfassung installiert hat. Hier einige Informationen. Ergänzung: Diverse Details, eine Stellungnahme von HP und weitere Interna im … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , | 29 Kommentare

Dringendes Sicherheitsupdate für Fortinet Webmanager

Veröffentlicht am 26. November 2017 von Günter Born

Administratoren, die den Fortinet Webmanager (FortiWebManager 5.8.0) im Unternehmen verwenden, sollten dringend das bereitstehende Sicherheitsupdate einspielen. Der FortiWebManager 5.8.0 prüft die Login-Daten für den Admin-Zugang nicht korrekt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Hack beim Bilder-Hoster imgur in 2014, Daten entwendet

Veröffentlicht am 25. November 2017 von Günter Born

[English]Der Dienst imgur zum Hosten von Bildern hat jetzt eingestanden, dass er im Jahr 2014 gehackt wurde. Es wurden E-Mail-Adressen und zugehörige Kennwörter, die zum Login benötigt werden, gestohlen.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Cyber Week: 10 Tipps für sicheres Online-Shopping

Veröffentlicht am 25. November 2017 von Günter Born

Cyber-Woche, Cyber Monday und so weiter: Der Online-Einkauf boomt. Aber auch Cyberkriminelle wollen ein Stück vom Kuchen – virtuellen Angriffspläne liegen bereits in der Schublade: Engineering Scam, Malspam und bösartige Webseiten, die Nutzer reinlegen, um an die knapp vier Milliarden … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Cyber Week: 10 Tipps für sicheres Online-Shopping

Veröffentlicht am 24. November 2017 von Günter Born

Cyber-Woche, Cyber Monday und so weiter: Der Online-Einkauf boomt. Aber auch Cyberkriminelle wollen ein Stück vom Kuchen – virtuellen Angriffspläne liegen bereits in der Schublade: Engineering Scam, Malspam und bösartige Webseiten, die Nutzer reinlegen, um an die knapp vier Milliarden … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

MS Office Build-In-Feature: Missbrauch per selbst-replizierender Malware möglich

Veröffentlicht am 24. November 2017 von Günter Born

In den Microsoft Office Build-In-Features gibt es eine Schwachstelle, die einer Malware es ermöglicht, sich zu verbreiten. Microsoft sieht keine Schwachstelle – aber nun ist wohl eine 'qkG Ransomware' aufgetaucht, die genau diese Technik nutzt.

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , , , | 6 Kommentare

Samba benötigt zwei (Sicherheits-)Patches

Veröffentlicht am 24. November 2017 von Günter Born

Im freien Samba-Paket gibt eine 'use-after-free' Sicherheitslücke, die in allen Versionen seit Samba 4.0 (2012 erschienen) existiert. Eine zweite 'heap memory information leak'-Lücke bezieht sich sogar auf Samba ab Version 3.6.0. Große Linux-Distributionen stellen Updates bereit. Wer kein automatisches Update … Weiterlesen →

Veröffentlicht unter Linux, Sicherheit, Update | Verschlagwortet mit , , , | Schreibe einen Kommentar