Kategoriearchiv: Sicherheit

DETEKT: Bin ich Staatstrojaner-frei oder gibt’s Beifang an Bord?

Veröffentlicht am 22. November 2014 von Günter Born

Seit Staatstrojaner Karriere machen, fragt sich sicherlich so mancher Nutzer: Habe ich so einen Beifang an Bord. Mit Detekt kann man jetzt nachschauen und möglicherweise einige dieser netten Dinger zumindest aufspüren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 11 Kommentare

Patchday-Nachlese: Microsoft schließt kritische Schannel-Lücke

Veröffentlicht am 12. November 2014 von Günter Born

Erinnert ihr euch noch an Heartbleed? Führte zu hektischer Patcherei bei Servern, um die SSL-Sicherheitslücke zu schließen. Wenn ich es richtig sehe, hat Microsoft am gestrigen Patchday eine ähnlich kritische Sicherheitslücke für die Windows-Welt geschlossen bzw. bietet zumindest einen Patch … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , | 8 Kommentare

Stellungnahme des Tor-Projekts zu Anonymität

Veröffentlicht am 11. November 2014 von Günter Born

Wer das Tor-Netzwerk zur Anonymisierung verwendet, muss sichergehen können, dass diese auch gewährleistet ist. Aber da gibt es Zweifel und das Tor-Projekt hat jetzt zu dieser Frage Stellung genommen.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | 2 Kommentare

Windows-Sicherheitslücken und Fixes ….

Veröffentlicht am 31. Oktober 2014 von Günter Born

Mal wieder Zeit für einen kurzen Artikel zu Windows-Sicherheitslücken und bereitgestellter Fixes. Denn nicht nur bei Drupal brennt die Hütte, auch in Windows gibt es Sicherheitslücken, die ausgenutzt werden.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , , , | Kommentar hinterlassen

Enthält Sony Xperia-Firmware Baidu Spyware?

Veröffentlicht am 30. Oktober 2014 von Günter Born

Dass man schon mal ein China-Phone mit Spyware erwischen kann, ist nichts neues. Hatte ich z. B. im Artikel China-Phones mit Trojaner inklusive thematisiert. Aber nun gibt es den Verdacht, dass die Sony Xperia Smartphones mit Baidu Spyware verseucht sind.

Veröffentlicht unter Sicherheit, SmartPhone | Verschlagwortet mit , , , | 4 Kommentare

Autsch: Elster-Portal mit Poodle-Lücke angreifbar …

Veröffentlicht am 29. Oktober 2014 von Günter Born

Im heutigen Blog-Beitrag rühre ich euch – fast passend zu Halloween – eine nette Horror-Story zusammen. Mit dabei: Das deutsche Steuerverwaltungsportal Elster-Online.de, eine veritable Sicherheitslücke, zwei 'Pudel' und der deutsche Steuermichel, der den Amtsschimmel reitet.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | 1 Kommentar

Nutzer-Tracking durch “Perma-Cookies” der Provider

Veröffentlicht am 28. Oktober 2014 von Günter Born

Ihr seid auf Privatsphäre im Internet bedacht, nutzt Cookie-Blocker und Anonymisierungsdienste, um das Nutzertracking zu verhindert? Könnt ihr alles knicken, wenn das, was ich hier thematisiere, um sich greift. Denn dann trackt euch euer Provider per Mobilfunkverbindung, und ihr könnte … Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , , | 1 Kommentar

Adobe Digital Editions-Update: Stoppt unverschlüsselten Daten-Upload

Veröffentlicht am 27. Oktober 2014 von Günter Born

Der Adobe Digital Editions-Software wurde jetzt vom Hersteller ein Update verpasst, welches das unverschlüsselte Hochladen von Benutzerinformationen zu den Adobe-Servern einschränken soll.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Elster-Zertifikat verloren, was tun?

Veröffentlicht am 26. Oktober 2014 von Günter Born

Zur Übermittlung von Steuererklärungen an deutsche Finanzämter wird eine "Signatur" benötigt, die durch ein Software-Zertifikat erstellt werden kann. Was aber tun, wenn dieses Zertifikat verloren gegangen ist?

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 20 Kommentare

Zero-Day-Exploit in Windows bekannt geworden

Veröffentlicht am 22. Oktober 2014 von Günter Born

In praktisch allen aktuellen Windows-Versionen (außer Windows Server 2003) schlummert eine kritische Sicherheitslücke (Zero-Day-Exploit), die bereits ausgenutzt wird. Microsoft macht aktuell auf dieses Thema aufmerksam.

Veröffentlicht unter Sicherheit, Windows, Windows Server | Verschlagwortet mit , , | 3 Kommentare