Schwachstellen in eQ-3 Homematic CCU Smart Home Systemen

Veröffentlicht am 5. April 2020 von Günter Born

Wie steht es mit der Sicherheit bei Smart Home Systemen von eQ-3 Homematic und speziell der Smart Home Zentrale (CCU)? Die Systeme stellen ja so etwas wie einen Standard zur Heimautomatisierung dar. Und es gibt inzwischen mehrere Generationen der Smart Home Zentrale.

Weiterlesen →

Veröffentlicht unter Sicherheit, Smart Home | Verschlagwortet mit , | 10 Kommentare

Emotet-Trojaner kann Computer im Netzwerk überlasten

Veröffentlicht am 5. April 2020 von Günter Born

[English]Eine Infektion mit der Schadsoftware Emotet kann ein ganzes Unternehmensnetzwerk ausbremsen, weil die CPUs von Windows-Geräten maximal ausgelastet werden und so den Netzwerkverkehr nahezu zum Erliegen bringen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Angriffe auf KRITIS besorgniserregender als Datenverstöße

Veröffentlicht am 5. April 2020 von Günter Born

Cyberangriffe auf kritische Infrastrukturen sind für drei von vier IT-Sicherheitsexperten besorgniserregender als Datenverstöße. Das ist Ergebnis einer Claroty Studie über Cybersicherheit.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Tipp: Windows Gruppenrichtlinienobjekte bereinigen

Veröffentlicht am 5. April 2020 von Günter Born

Heute noch ein kleiner Hinweis für Administratoren zur Frage, wie man Gruppenrichtlinienobjekte so bereinigen kann, dass 'hartnäckige Einstellungen' entfernt werden.

Weiterlesen →

Veröffentlicht unter Tipps, Windows | Verschlagwortet mit , , | 3 Kommentare

Malware verwandelt Discord-Client in Trojaner

Veröffentlicht am 4. April 2020 von Günter Born

Eine modifizierte AnarchyGrabber Discord-Malware zielt darauf ab, den Client der Chatsoftware Discord so zu verändern, das Zugangsdaten abgegriffen werden können.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Google nimmt Chrome SameSite Cookie-Änderung zurück

Veröffentlicht am 4. April 2020 von Günter Born

[English]Google hat gerade die in Chrome 80 eingeführten Änderungen in Bezug auf die SameSite Cookie-Behandlung kassiert und alles auf den vorherigen Stand zurückgerollt.

Weiterlesen →

Veröffentlicht unter Google Chrome | Verschlagwortet mit | Schreibe einen Kommentar

0patch schließt Windows 7 LNK-Schwachstelle CVE-2020-0729

Veröffentlicht am 4. April 2020 von Günter Born

win7[English]Das Team von ACROS Security hat mich vor wenigen Stunden informiert, dass es einen Micropatch für die "Stuxnet-artige" kritische LNK RCE-Schwachstelle CVE-2020-0729 freigegeben hat. Diese wird über den 0patch-Agenten für ungepatchte Windows 7 SP1- und Windows Server 2008 R2-Systeme verteilt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , , , | Schreibe einen Kommentar

AdwCleaner 8.0.4 schließt neue DLL-Hijacking-Schwachstelle

Veröffentlicht am 4. April 2020 von Günter Born

[English]Zum 3.04.2020 hat Malwarebytes das Tool AdwCleaner 8.0.4 freigegebenen. Das Update schließt eine von mir an die Entwickler gemeldete DLL-Hijacking-Schwachstelle.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 1 Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Firefox 74.0.1 und 68.6.1esr verfügbar

Veröffentlicht am 3. April 2020 von Günter Born

Mozilla[English]Die Mozilla-Entwickler haben zum 3. April 2020 die Version 74.0.1 und die Version und 68.6.1esr des Firefox-Browsers freigegeben. Es handelt sich um ein Wartungsupdate für den Browser.

Weiterlesen →

Veröffentlicht unter Firefox | Verschlagwortet mit , | 5 Kommentare

Sicherheitsinformationen (3. April 2020)

Veröffentlicht am 3. April 2020 von Günter Born

Zum Wochenabschluss noch eine kurze Zusammenfassung verschiedener Sicherheitsmeldungen. Finger weg von Zoom, wenn es um Vertrauliches geht; Elastikserver in Massen gelöscht, und Datenlecks sind Themen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare