Archiv der Kategorie: Sicherheit

Firmware-Update für HP-Drucker-Sicherheitslücke verfügbar

Veröffentlicht am 22. November 2017 von Günter Born

In der Firmware diverser HP-Drucker gibt es wohl Sicherheitslücken, die eine Remote Code Execution ermöglichen. HP bereitet angeblich ein Firmware-Update vor, welches wohl diese Woche erscheinen soll. Nachtrag: Ein Update ist inzwischen von HP bereitgestellt worden.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , , | 1 Kommentar

Kritischer Patch für F5 Big-IP-Appliances

Veröffentlicht am 21. November 2017 von Günter Born

Big-IP-Appliances (Firewalls, Load-Balancer) des Anbieters F5 weisen eine Sicherheitslücke auf, über die Dritte SSL-Verbindungen aufbrechen und mitlesen können. Ein Update für die kritische Sicherheitslücke ist verfügbar.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Android-Smartphones: Zwangs-Standort-Tracking für Google

Veröffentlicht am 21. November 2017 von Günter Born

Diese Schweinepriester bei Google. Android-Geräte sammeln die Standortdaten und übertragen diese an Google, auch wenn der Benutzer deren Erfassung deaktiviert hat.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , , | 12 Kommentare

Neuer Bug in Intels Management Engine (Intel SA-00086)

Veröffentlicht am 21. November 2017 von Günter Born

Sicherheitsforscher haben erneut einen schweren Fehler in der Firmware der Intel Management Engine (Intel ME) 11.0 bis 11.7 gefunden. Auch in der Trusted Execution Engine 3.0 und in den Server Platform Services (SPS 4.0) sind Bugs.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 19 Kommentare

100.000 $ für Chrome OS-Sicherheitslücke

Veröffentlicht am 21. November 2017 von Günter Born

Auch bei den Chromebooks mit Googles Chrome OS ist nicht alles in Sachen Sicherheit in trockenen Tüchern. Ein Sicherheitsforscher hat jetzt 100.000 US-Dollar an Prämien im Bug Bounties-Programm abgeräumt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

Microsoft Security Update Releases ADV170012 revidiert

Veröffentlicht am 20. November 2017 von Günter Born

Noch eine kurze Information vom Wochenende nachtragen. Microsoft hat die Beschreibung für die Sicherheitslücke ADV170012 vom Oktober 2017 revidiert.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Fix: Windows 8/8.1/10 patzen bei ASLR

Veröffentlicht am 20. November 2017 von Günter Born

Auweia, nächster Ausrutscher von Microsoft beim Thema Sicherheit. Den Entwicklern ist ein Fehler unterlaufen, der dazu führt, dass der ASLR-Mechanismus in Windows 8, Windows 8.1 und Windows 10 nicht immer richtig funktioniert. Es gibt aber einen Fix.

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , , | 5 Kommentare

OnePlus Smartphone und die Backdoor-App

Veröffentlicht am 20. November 2017 von Günter Born

Es ist eine merkwürdige Geschichte, die letzte Woche durch das Internet ging. Auf Smartphones des chinesischen Herstellers OnePlus fand sich eine App, über die sich das Gerät ohne Zutun des Nutzers rooten ließ – quasi eine Backdoor. Hier ein kurzer … Weiterlesen →

Veröffentlicht unter App, Sicherheit, SmartPhone | Verschlagwortet mit , , , , | 2 Kommentare

Android Exploit lässt Nutzer Screen aufzeichnen

Veröffentlicht am 20. November 2017 von Günter Born

Eine Schwachstelle in Android kann von Angreifern verwendet werden, um den Benutzer auszutricksen und diesen eine Aufzeichnung des Bildschirms vornehmen zu lassen.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Lapsus: US-Militär stellt Terabytes an geheimen Daten öffentlich ins Netz

Veröffentlicht am 19. November 2017 von Günter Born

Dem US-Militär, oder konkret dem Defense Departments Central Command (Centcom) ist ein peinlicher Fehler passiert. Man hat Terabytes an Daten versehentlich auf einem Amazon Server (AWS) öffentlich zugänglich gemacht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar