PHP7 RCE-Schwachstelle CVE-2019-11043 wird ausgenutzt

Veröffentlicht am 28. Oktober 2019 von Günter Born

Eine Schwachstelle in PHP 7 kann für eine Remote Code Execution (RCE) ausgenutzt werden. Inzwischen ist ein Exploit auf GitHub veröffentlicht worden, so dass die Schwachstelle ausgenutzt werden kann.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Trend Micro WFBS 10.0 SP1: Patch Build 2178 verfügbar

Veröffentlicht am 27. Oktober 2019 von Günter Born

[English]Trend Micro hat zum 26. Oktober 2019 für seine Worry Free Business Security Version 10.0 Service Pack 1 einen Patch mit der Build 2178 freigegeben. Dieser soll eine 0-Day-Schwachstelle in der Web-Konsole schließen. Ergänzung: Es gibt Nutzer, die auf einen Installationsfehler laufen – möglicherweise hilft ein Workaround. Und es gibt Nutzer, denen plötzlich Spyware gemeldet wird. Ergänzung 2: Der Patch wurde zurückgezogen und von den Trend Micro-Download-Seiten entfernt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Virenschutz | Verschlagwortet mit , , | 3 Kommentare

Update des iPhone 5 erforderlich!

Veröffentlicht am 27. Oktober 2019 von Günter Born

Apple zwingt die Besitzer des alten iPhone 5, ihre Geräte bis zum 3. November 2019 auf iOS 10.3.4 zu aktualisieren. Andernfalls können Sie App Store, iCloud, E-Mail, Web und andere Dienste nicht mehr nutzen.

Weiterlesen →

Veröffentlicht unter iOS, iPhone, Update | Verschlagwortet mit , | Ein Kommentar

Ist Wannacry zurück (Okt. 2019)?

Veröffentlicht am 27. Oktober 2019 von Günter Born

Die Schadsoftware Wannacry hat 2017 ja Tausende Computer befallen und unbrauchbar gemacht. In 2018 gab es vereinzelt WannaCry-Infektionen, aber keine größere Welle. Aktuell gibt es aber Anzeichen, dass einige Leute unter WannaCry-Infektionen leiden könnten.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 3 Kommentare

Ex-Microsoft-Mitarbeiter erklärt, warum Windows 10 Mist ist

Veröffentlicht am 27. Oktober 2019 von Günter Born

Warum ist die Qualität von Windows 10, zumindest gefühlt, saumäßig? Ein ehemaliger Microsoft-Mitarbeiter aus der Entwicklung hat sich über seine Karriere bei Microsoft ausgelassen und den kulturellen Wandel im Unternehmen, der durch den neuen Chef, Satya Nadella, ausgelöst wurde, beleuchtet. Nebenbei wird eine Erklärung geliefert, warum es bei Windows 10 die letzten Jahre immer nur bergab geht.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit | 18 Kommentare

Android: 42 Adware Apps eines vietnamesischen Entwicklers entdeckt

Veröffentlicht am 27. Oktober 2019 von Günter Born

Sicherheitsforscher von ESET haben mal wieder 42 Adware-Apps für Android im Google Playstore gefunden. Diese ließen sich auf einen vietnamesischen Entwickler zurückführen.

Weiterlesen →

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

Microsoft erhält Zuschlag des US-Pentagons für die Jedi-Cloud

Veröffentlicht am 27. Oktober 2019 von Günter Born

Das Verteidigungsministerium der Vereinigten Staaten hat Microsoft den Auftrag zur Realisierung des Cloud-Projekts Joint Enterprise Defense Infrastructure (JEDI) erteilt. Mitbewerber Amazon ging, für Beobachter überraschend, leer aus.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | Ein Kommentar

WEB.DE: Umstellung des POP3-SPAM-Berichts

Veröffentlicht am 27. Oktober 2019 von Günter Born

Kurze Information für Besitzer eines E-Mail-Kontos von WEB.DE, die dieses per E-Mail-Programm mittels POP3 abfragen. WEB.DE wird die Zustellung des SPAM-Berichts per POP3 umstellen. Hier ein paar Informationen zum Thema.

Weiterlesen →

Veröffentlicht unter Mail | Verschlagwortet mit | 12 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Adobe Creative Cloud: 7,5 Millionen Nutzerdaten öffentlich

Veröffentlicht am 27. Oktober 2019 von Günter Born

Datenpanne bei Adobe: Adobe hat eine Datenbank mit 7,5 Millionen Datensätzen von Anwendern der Adobe Creative Cloud gesichert. Diese Sicherung war in keiner Weise geschützt, und frei im Netz abrufbar.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Procter & Gamble: First Aid Beauty-Shop stiehlt Zahlungsdaten

Veröffentlicht am 26. Oktober 2019 von Günter Born

[English]Der Online-Shop 'First Aid Beauty' von Procter & Gamble ist wohl seit Mai 2019,  kompromittiert. Ein MageCart-Script fischte bis vor einigen Stunden die Zahlungsdaten, zumindest für US-Kunden, ab.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare