Apple bestreitet Richtigkeit des 0-day Mail-Bug-Berichts

Veröffentlicht am 25. April 2020 von Günter Born

[English]Ist am Bericht über zwei 0-day-Schwachstellen bei iOS, über die iPhones und iPads per Mail 'übernommen werden können' nichts daran? Zumindest hegen Apple und Sophos Zweifel an dem diese Woche veröffentlichten Bericht eines Sicherheitsforschers.

Weiterlesen →

Veröffentlicht unter iOS, iPad, iPhone, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Workaround für Surface Pro 7-Abschaltfehler?

Veröffentlicht am 25. April 2020 von Günter Born

[English]Möglicherweise gibt es einen Workaround für Besitzer eines Surface Pro 7, der das spontane Abschalten des Microsoft Tablets verhindern kann. Hier einige Hinweise zum Problem und zu vorgeschlagenen Workarounds.

Weiterlesen →

Veröffentlicht unter Problemlösung | Verschlagwortet mit , | 3 Kommentare

Windows 10: Ärger mit Update KB4549951?

Veröffentlicht am 24. April 2020 von Günter Born

[English]Aktuell häufen sich Berichte von Nutzern zu Problemen, die in Verbindung mit Update KB4549951 unter Windows 10 Version 1903 oder Version 1909 auftreten. Ergänzung: Microsoft hat sich inzwischen auch geäußert.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , , , | 48 Kommentare

Backdoor: NSA und ASD warnen vor Schwachstellen

Veröffentlicht am 24. April 2020 von Günter Born

[English]Der US-Geheimdienst NSA sowie der australische Geheimdienst haben eine gemeinsame Warnung herausgegeben. Hacker versuchen verstärkt ungepatchte Schwachstellen in Produkten auszunutzen, um über Web-Shell-Malware Systeme zu infiltrieren.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 3 Kommentare

MS Teams: Bug verhindert Whiteboard-Nutzung in Europa

Veröffentlicht am 24. April 2020 von Günter Born

Ein Bug in Microsoft Teams verhindert, dass europäische Tenants Whiteboard-Funktion nutzen können. Das hat Microsoft inzwischen in Microsoft Answers bestätigt.

Weiterlesen →

Veröffentlicht unter Software | 6 Kommentare

PoC für Windows 10-Schwachstelle CVE-2020-0624

Veröffentlicht am 24. April 2020 von Günter Born

[English]Zum Patchday, 14. Januar 2020, hat Microsoft die Schwachstelle CVE-2020-0624 (Win32k Elevation of Privileg) mit Sicherheitsupdates geschlossen. Nun ist mir ein Proof of Concept (PoC) untergekommen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , , , | Schreibe einen Kommentar

Zoom: von 200 auf 300 Millionen Nutzer pro Tag

Veröffentlicht am 24. April 2020 von Günter Born

Der Anbieter von Video-Kommunikationsdiensten, Zoom, kann angesichts der Coronakrise einen riesigen Erfolg melden. Die Zahl der täglichen Nutzer ist von 200 auf 300 Millionen Nutzer gestiegen. Zudem wird die Meeting-Lösung Zoom 5.0 freigegeben. Allerdings kämpft Zoom mit Sicherheitsproblemen.

Weiterlesen →

Veröffentlicht unter Internet | Verschlagwortet mit | Schreibe einen Kommentar

Sicherheitsinfos: Datenlecks, Malware, Schwachstellen (23.4.)

Veröffentlicht am 23. April 2020 von Günter Born

[English]Heute mal wieder ein kleiner Überblick über Sicherheitsprobleme in der IT. Es geht um ein Datenleck bei einem Startup, welches Zahlungsabwicklungen macht, über Schwachstellen bei Smart-Home und kompromittierte Apps bis hin zu einem gehackten Ad-Server.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Details zur Cisco AnyConnect Secure Mobility Client-Schwachstelle CVE-2020-3153

Veröffentlicht am 23. April 2020 von Günter Born

[English]In der Windows-Version von Cisco-Clients AnyConnect Secure Mobility gibt es die Schwachstelle CVE-2020-3153. Hier einige Informationen zu dieser Schwachstelle.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | Schreibe einen Kommentar

0-day-Schwachstellen in iOS Mail-App

Veröffentlicht am 23. April 2020 von Günter Born

[English]Sicherheitsforscher haben zwei 0-day-Exploits in so gut wie allen iOS-Versionen (iOS 6 bis 13) gefunden, die eine Remote Code Execution (RCE) über eine Mail ermöglichen. Die Schwachstellen werden wohl aktiv ausgenutzt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar