Archiv der Kategorie: Sicherheit

Pwned Passwords: Prüfe dein Kennwort

Veröffentlicht am 4. August 2017 von Günter Born

Der Sicherheitsforscher Troy Hunt hat einen neuen Dienst zur Überprüfung von Kennwörtern aufgesetzt. Man kann verifizieren, ob ein Kennwort schon mal in einem Datensatz von kompromittierten Anmeldedaten auftaucht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Hunderttausende IoT-Geräte in D-A-CH unsicher

Veröffentlicht am 4. August 2017 von Günter Born

Ungeschützte Router und Webcams stellen Privatsphäre- und Sicherheitsrisiken dar. Hunderttausende IoT-Geräte in Deutschland, Österreich und der Schweiz sind unsicher.

Veröffentlicht unter IoT, Sicherheit | Verschlagwortet mit | 5 Kommentare

LeakerLocker: Android Malware/Doxware

Veröffentlicht am 2. August 2017 von Günter Born

Es gibt scheinbar einen neue Art von Malware, die Android-Geräte über Apps befällt. Es ist keine Ransomware im eigentlichen Sinne, da keine Dateien verschlüsselt werden. Vielmehr handelt es sich um sogenannte Doxware, die dem Benutzer mit der Veröffentlichung privater Daten … Weiterlesen →

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

WordPress-Sicherheitsinformationen 2. August 2017

Veröffentlicht am 2. August 2017 von Günter Born

WordPress-Administratoren sollten ein Augenmerk auf das Thema Sicherheit haben. Heute zwei Informationen rund um dieses Thema. So werden neue WordPress-Blogs binnen 30 Minuten von Angreifern gefunden. Und ein altes Script kann einen Blog hackbar machen. Hier ein paar Details.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Schreibe einen Kommentar

Datendiebstahl durch (Cloud-gestützte) Antivirensoftware

Veröffentlicht am 1. August 2017 von Günter Born

Antivirussoftware, die Dateien zur Überprüfung ausführt (und ggf. in die Cloud hoch lädt), kann sich zum potentiellen Sicherheitsrisiko auswachsen. Speziell in Umgebungen, wo Uploads von Dateien eigentlich geblockt werden sollen lassen sich u.U. Dateien ausschleusen.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | 1 Kommentar

Chrome Erweiterung CopyFish kompromittiert

Veröffentlicht am 1. August 2017 von Günter Born

Warnung all alle Benutzer des Google Chrome-Browsers, die die Extension CopyFish verwenden. Der Entwicklerzugang der Erweiterung wurde gehackt und Kriminelle verteilten eine kompromittierte Version dieser Erweiterung.

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , , | 1 Kommentar

Obacht bei Microsofts LDAP Server CVE-2017-8563 Fix

Veröffentlicht am 1. August 2017 von Günter Born

[English]Microsoft hat am 11. Juli 2017 ein Update zum Schließen der Windows Elevation of Privilege Vulnerability (CVE-2017-8563) für alle unterstützten Windows Client freigegeben. Beim Einspielen der Updates müssen Administratoren aber aufpassen, da andernfalls die Sicherheit in Active Directory-Umgebungen auf dem … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows 10, Windows Server | Verschlagwortet mit , , | 6 Kommentare

Google findet Lipizzan-Spyware in Android-Apps

Veröffentlicht am 31. Juli 2017 von Günter Born

Google hat erneut Malware-Apps im Google Play Store gefunden, die Android-Geräte ausspionieren und sowohl Text als auch Audiomitschnitte übertragen konnte.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , , , | Schreibe einen Kommentar

Triada-Trojaner in Firmware von Billig-Androiden gefunden

Veröffentlicht am 30. Juli 2017 von Günter Born

Hier im Blog kann ich ja mit schöner Regelmäßigkeit über Malware, die direkt in Billig Android-Smartphones eingebaut ist, berichten. Nun wurde erneut ein Trojaner in Billig-Geräten gefunden.

Veröffentlicht unter Android, Sicherheit, SmartPhone | Verschlagwortet mit , , | Schreibe einen Kommentar

Microsoft Outlook Sicherheitsupdates und Fixes (27. Juli 2017)

Veröffentlicht am 28. Juli 2017 von Günter Born

Microsoft hat am 27. Juli 2017 revidierte Sicherheitsupdates zu den Sicherheitslücken CVE-2017-8571, CVE-2017-8572 und CVE-2017-8663 freigegeben. Diese revidierten Updates sollen nicht nur die Sicherheitslücken schließen, sondern auch die seit dem Juni 2017-Patchday in Microsoft Outlook aufgetreten Bugs beheben.

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , , | 23 Kommentare