RCE-Schwachstelle in Foxit PDF Reader und PhantomPDF

Veröffentlicht am 22. April 2020 von Günter Born

[English]In den beiden PDF-Programmen Foxit PDF Reader und PhantomPDF gibt es eine Remote Code Execution-Schwachstelle. Der Hersteller hat aber bereits Updates zum Schließen der kritischen Schwachstelle veröffentlicht – ich hatte darauf hingewiesen. Nun sind noch einige Details bekannt geworden.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 6 Kommentare

Google gibt BeyondCorp Remote Access frei

Veröffentlicht am 21. April 2020 von Günter Born

[English]Google hat gerade das Rollout seines BeyondCorp Remote Access-Diensts bekannt gegeben. Das soll Firmen während der COVID-19-Pandemie darin unterstützen, dass Mitarbeiter aus dem Home-Office ohne VPNs sicher auf Web-Apps der Firma (die auf der Google Cloud Platform laufen) zugreifen können.

Weiterlesen →

Veröffentlicht unter Internet | Verschlagwortet mit , | Schreibe einen Kommentar

Microsoft 365-Störung (21.4.2020)

Veröffentlicht am 21. April 2020 von Günter Born

Kurze Info: Auf dem Twitterkanal Microsoft365Status gibt es eine Störungsmeldung EX209955. Betrifft aktuell nur Australien, wo Nutzer beim E-Mail-Versand eine Verzögerung von bis zu 4 Stunden feststellten. Vor 10 Stunden gab es die Meldung, dass eine Anmeldung an Exchange Online Probleme macht. Frage: Irgend jemand unter der Leserschaft, der ähnliches beobachtet?

Veröffentlicht unter Cloud | Verschlagwortet mit | 7 Kommentare

Corona, Google, Facebook und Coronadaten

Veröffentlicht am 21. April 2020 von Günter Born

[English]Facebook hat zusammen mit Forschern der Carnegie Mellon-Universität eine Karte der Corona-Verdachtsfälle in den USA erstellt. Mal ein Anlass, einen kurzen Blick auf diesen Sachverhalt zu werden und auf ähnliche Auswertungen für die USA zu blicken. Teilweise ganz aufschlussreich, einen Überblick zu haben.

Weiterlesen →

Veröffentlicht unter Facebook | Verschlagwortet mit , | 6 Kommentare

Ansatz, um fast jedes Antivirus-Programm auszuhebeln

Veröffentlicht am 21. April 2020 von Günter Born

[English]Sicherheitsforscher von Rack911 Labs beschreiben eine Technik, mit der sich fast jede Antivirus-Software unter Windows oder macOS aushebeln und deaktivieren lässt – zumindest, solange der Hersteller keine Schutzmechanismen dagegen implementiert.

Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | 20 Kommentare

Massenhaft gefälschte Intel CPUs

Veröffentlicht am 21. April 2020 von Günter Born

Es scheint, als ob am Markt massenhaft gefälschte Intel CPUs von chinesischen Händlern angeboten werden. War es bisher ein Problem von Endkunden, die übers Ohr gehauen wurden, trifft es jetzt auch Wiederverkäufer von CPUs.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit , | 2 Kommentare

Sicherheitsinfos (21.4.2020)

Veröffentlicht am 21. April 2020 von Günter Born

Im heutigen Beitrag möchte ich einige Sicherheitsinformationen zusammen fassen, die mir die Tage unter die Augen gekommen sind. Ein Datenleck offenbar Benutzerdaten eines Telekom-Unternehmens, eine Gesichtserkennungssoftware von Clearview lag auf einem offenen Server und mehr. Diverse Ergänzungen nachgetragen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Details zur Windows Grafik-Schwachstelle CVE-2020-0791

Veröffentlicht am 21. April 2020 von Günter Born

[English]In praktisch allen Windows-Versionen gibt es eine Schwachstelle in der Microsoft Graphics-Komponente, die einem Angreifer eine Rechteausweitung ermöglichen kann. Nun liegen Details vor.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , , | Schreibe einen Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

April 2020-Update für Samsung S20 Ultra zurückgezogen

Veröffentlicht am 20. April 2020 von Günter Born

Nennt man wohl 'zu kurz gesprungen'. Besitzer eines Samsung S20 Ultra erhielten vor einigen Tagen ein Update, welches einige Probleme beseitigen sollte. Nach Installation dieses Updates gab es bei den Leute aber gravierendere Probleme. Samsung hat das Update jetzt zurückgezogen.

Weiterlesen →

Veröffentlicht unter Android, SmartPhone | Verschlagwortet mit , , | 5 Kommentare

Ransomware-Befall in US-Einrichtungen durch Schlamperei

Veröffentlicht am 20. April 2020 von Günter Born

Ende 2019 und Anfang 2020 gab es auf Kliniken, Medizineinrichtungen und Behörden bzw. Kommunen in den USA erfolgreiche Ransomware-Angriffe. Jetzt liegen Details vor. Die Fälle sind ein Beispiel, wie Nachlässigkeit von Administratoren (Stichwort: Ungepatchte Pulse Secure VPN-Server) die Sicherheit von IT-Systemen beeinflusst.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , , | Schreibe einen Kommentar