Archiv der Kategorie: Sicherheit

Patchday: Windows 10-Updates 12. Dezember 2017

Veröffentlicht am 13. Dezember 2017 von Günter Born

[English]Für Windows 10 hat Microsoft am 12. Dezember 2017 verschiedene kumulative Updates für die noch unterstützten Builds freigegeben. Hier einige Details zu den jeweiligen Updates.

Veröffentlicht unter Sicherheit, Update, Windows 10, Windows Server | Verschlagwortet mit , , , , , , , | 5 Kommentare

Microsoft Patchday Summary 12. Dezember 2017

Veröffentlicht am 12. Dezember 2017 von Günter Born

[English]Microsoft hat am 12. Dezember 2017 eine Reihe Sicherheits-Updates für Windows und andere Produkte freigegeben. Nachfolgend findet sich eine kurze Übersicht.

Veröffentlicht unter Office, Sicherheit, Update, Windows 10, Windows Server | Verschlagwortet mit , , , | 1 Kommentar

Privater Schlüssel mit Microsoft Dynamics 365 verteilt

Veröffentlicht am 11. Dezember 2017 von Günter Born

Microsoft hat ungewollt den Zugriff auf seine Kronjuwelen freigegeben, indem ein ein Wildcard-Zertifikat mit privatem Schlüssel für alle Dynamics 365-Instanzen verwendet wurde. Redmond brauchte dabei Monate, um auf das Thema zu reagieren und das Zertifikat zu widerrufen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Vorsicht: Chinas Geheimdienst fischt soziale Netzwerke ab

Veröffentlicht am 10. Dezember 2017 von Günter Born

Der Bundesnachrichtendienst schlägt Alarm. Der chinesische Geheimdienst versucht offenbar gezielt über Fake-Profile in sozialen Netzwerken, u.a. Microsofts LinkedIn, Beamte und Entscheidungsträger anzuwerben und zur Preisgabe von Geheimnissen zu bewegen.

Veröffentlicht unter Sicherheit | 1 Kommentar

Stopp: Einkaufs-App von Edeka, Rossmann & Co. geben persönliche Daten preis

Veröffentlicht am 10. Dezember 2017 von Günter Born

Einkaufs-Apps von Edeka, Rossmann oder Budni sind nach Recherchen der NDR-Redaktion Markt aufgefallen, weil sie persönliche Daten ihrer Kunden preis geben. Hier einige Vorab-Informationen, die betreffende NDR-Sendung kommt erst noch.

Veröffentlicht unter App, Sicherheit | 4 Kommentare

Neuer Keylogger in HP-Notebook-Synaptics Treibern gefunden

Veröffentlicht am 10. Dezember 2017 von Günter Born

Auf über 460 HP Notebook-Modellen wurde mal wieder ein Keylogger in den Treibern von Synaptics gefunden. Der Keylogger war zwar dieses Mal deaktiviert, konnte aber durch einen Registry-Eintrag jederzeit zugeschaltet werden. Ergänzung: Gemäß einem Leserkommentar wurden HP-Nutzer bereits im September … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit, Windows | Verschlagwortet mit , , , , | 5 Kommentare

WordPress Malware Wp-Vcd: Verbreitung über Themes

Veröffentlicht am 10. Dezember 2017 von Günter Born

Noch ein kurzer Hinweis an Betreiber einer unter WordPress betriebenen Webseite. Es gibt eine Malware mit dem Namen Wp-Vcd, die über 'pirated' WordPress Themes verbreitet wird.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Schreibe einen Kommentar

Verbraucherzentralen warnen vor Web.de/GMX-Abos

Veröffentlicht am 10. Dezember 2017 von Günter Born

Nach Beschwerden von Verbrauchern warnen die Marktwächter der Verbraucherzentrale Bayern vor neuen Werbeaktionen der E-Mail-Anbieter GMX und Web.de. Konkret geht es um Verträge, die Verbraucher ggf. unbeabsichtigt auf den Werbeseiten der E-Mail-Anbieter GMX und web.de abschließen könnten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Process Doppelgänging: Malware-Angriff für alle Windows-Versionen möglich

Veröffentlicht am 9. Dezember 2017 von Günter Born

Ein Team von Sicherheitsforschern hat eine neue Technik entdeckt, die Malware ermöglicht, die meisten modernen Antivirenlösungen und forensischen Tools zu überlisten. Damit könnte dateilose Malware auf allen Windows-Versionen unter dem Radar von Virenscannern hindurch schlüpfen.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 6 Kommentare

Zero-Day Lücke in iOS-HomeKit

Veröffentlicht am 8. Dezember 2017 von Günter Born

Im iOS-HomeKit gibt es eine Zero-Day Lücke, die den Remote-Zugriff auf Peripherie (HomeKit-Geräte, auch Schlösser) ermöglicht. Ein Update ist in Vorbereitung. Da ich momentan etwas per Inet eingeschränkt bin, auf 9to5mac.com findet ihr weitere Details.

Veröffentlicht unter iOS, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar