Archiv der Kategorie: Sicherheit

Autsch: CCleaner als Malware-Schleuder

Veröffentlicht am 18. September 2017 von Günter Born

Der von Piriform entwickelte und mittlerweile unter dem AVAST-Portfolio segelnde CCleaner hat Malware installiert. Dies ist gerade bekannt geworden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 37 Kommentare

WordPress-Plugins: Backdoors und Sicherheitslücken

Veröffentlicht am 18. September 2017 von Günter Born

WordPress ist die letzten Tage mal wieder mit Sicherheitslücken in Plugins aufgefallen. Zudem gibt es ein Plug-in, welches eine Backdoor in WordPress einrichtet. Zudem gibt es einige Infos zu End-Point-Firewalls für WordPress und zur Frage, ob sich eine Cyber-Versicherung lohnt.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , , | Schreibe einen Kommentar

Equifax-Hack Schlampereien: Apatche Struts ungepatcht

Veröffentlicht am 15. September 2017 von Günter Born

Noch ein Nachtrag zum Equifax-Hack: Nun ist bestätigt, dass Schlampigkeit bei der Wirtschaftsauskunftei Equifax zum Hack führte. Und es werden neue, grauselige Details zu dieser Schlampert-Firma bekannt. Ergänzung: Einige Führungskräfte sind nun weg.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Weitere Microsoft Updates zum 12. September 2017

Veröffentlicht am 13. September 2017 von Günter Born

[English]Am Patchday (12. September 2017) hat Microsoft weitere Updates für .NET-Framework, Windows Server, Flash etc.freigegeben. Nachfolgend noch einige Details zu ausgewählten Patches.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , , , | 13 Kommentare

Microsoft Office Sicherheitsupdates (12. September 2017)

Veröffentlicht am 13. September 2017 von Günter Born

[English]Am 12. September 2017 (Patchday) hat Microsoft diverse Sicherheitsupdates für Microsoft Office 2003, 2007, 2010, 2013 und für Microsoft Office 2016 sowie für SharePoint Server freigegeben. Hier die Liste der betreffenden Updates.

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , | 9 Kommentare

Windows 10-Updates (12. September 2017)

Veröffentlicht am 13. September 2017 von Günter Born

[English]Am 12. September 2017 hat Microsoft kumulative Updates für diverse Windows 10 Builds freigegeben. Hier einige Details zu den jeweiligen Updates.

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , , , , | 7 Kommentare

Patchday September 2017: Updates für Windows 7/8.1

Veröffentlicht am 13. September 2017 von Günter Born

[English]Am 12. September 2017 hat Microsoft diverse (Sicherheits-)Updates für Windows 7 SP1 und Windows 8.1 sowie die korrespondierenden Server-Versionen freigegeben. Hier der Überblick über diese Updates.

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , , , , , | 8 Kommentare

Microsoft Patchday Summary 12. September 2017

Veröffentlicht am 13. September 2017 von Günter Born

[English]Microsoft hat am 12. September 2017 eine Reihe Sicherheits-Updates für Windows und andere Produkte freigegeben. Nachfolgend findet sich eine kurze Übersicht.

Veröffentlicht unter Office, Sicherheit, Update, Windows | Verschlagwortet mit , , , , , , | 4 Kommentare

Equifax: Prüfseite nutzlos und anfällig für XSS

Veröffentlicht am 12. September 2017 von Günter Born

Nach dem Hack der Wirtschaftsauskunftei Equifax weitet sich die Geschichte aus. Die von Equifax aufgesetzt Prüfseite, auf der US-Verbrauchen recherchieren können, ob sie betroffen sind, ist nicht nur nutzlos. Sie ist auch anfällig für Cross Site Scripting-Angriffe.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Commodo patzt bei CAA-Records-Überprüfung

Veröffentlicht am 12. September 2017 von Günter Born

Anbieter Commodo ist mal wieder aufgefallen, weil er ein SSL-Zertifikat ausgestellt hat, das so nicht hätte ausgestellt werden dürfen – wenige Tage, nachdem neue Regeln (CAA-Records-Prüfung) für die Ausstellung von Zertifikaten gelten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar