Tool Attack Surface Analyzer 2.1 freigegeben

Veröffentlicht am 20. Mai 2019 von Günter Born

Auf GitHub wurde gerade das Analysetool Attack Surface Analyzer 2.1 für Linux, Mac OS X und Windows 10 freigegeben. Mit dem Tool lässt sich analysieren, welche Veränderungen eine Software bei der Installation am System vornimmt. Dies dient der Risikoabschätzung, ob sich die Angriffsfläche des Betriebssystems durch eine installierte Software ändert.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 2 Kommentare

Google setzt Zusammenarbeit mit Huawei aus

Veröffentlicht am 20. Mai 2019 von Günter Born

Es ist ein Paukenschlag und ein weiterer 'Sargnagel' für den chinesischen Anbieter Huawei: Google hat die Zusammenarbeit mit diesem Gerätehersteller ausgesetzt – wohl eine Maßnahme auf Grund von Sanktionen der Trump-Administration.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 33 Kommentare

Win 7/8.1: Internet Explorer Update KB4505050 (18.5.2019)

Veröffentlicht am 19. Mai 2019 von Günter Born

[English]Kleiner Hinweis zum Wochenstart: Microsoft hat zum 18. Mai 2019 das kumulative Update KB4505050 für den Internet Explorer 11 freigegeben – aber nur für Windows 7, Windows 8.1 sowie die Server Pendants. Das ist ein Patch vom Patch, der einen Bug vom Patchday (14. Mai 2019) ausräumen soll.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , , | 6 Kommentare

Südkoreas Regierung bevorzugt Linux, nicht Windows 10

Veröffentlicht am 19. Mai 2019 von Günter Born

[English]Normalerweise berichte ich ja hier über Schwenks von staatlichen deutschen Organen, die den Schwenk von Linux zu Windows 10 und Office 365 vollziehen.  Heute mal Kontrastprogramm: Die Regierung in Südkorea gibt Linux gegenüber Windows 10 den Vorzug.

Weiterlesen →

Veröffentlicht unter Linux | 2 Kommentare

FireEye beobachtet Hackeraktivitäten zur Europawahl

Veröffentlicht am 19. Mai 2019 von Günter Born

Die kommenden Sonntag stattfindende Europawahl hat ja schon länger die Befürchtung aufkommen lassen, das es im Vorfeld Manipulationsversuche von Hackern geben könnte. Sicherheitsforscher das Anbieters FireEye haben nun genau so etwas beobachtet.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Google trackt Benutzereinkäufe über GMail

Veröffentlicht am 19. Mai 2019 von Günter Born

Unschöne Geschichte, die momentan in den Medien die Runde macht. Verwenden Nutzer ein GMail-Konto für Bestellungen, hat Google die dort eintreffenden Mails über Jahre auf Einkäufe gescannt und gespeichert.

Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , | 5 Kommentare

Neuer ASUS-Hack über WebStorage-Cloud Speicherdienst

Veröffentlicht am 19. Mai 2019 von Günter Born

Der taiwanesische Computerhersteller ASUS kommt nicht zur Ruhe. Kürzlich hat ein neuer Hack per Man-in-the-middle-Angriff ASUS-Kunden getroffen, die sich über den Cloud Speicherdienst WebStorage Malware eingefangen haben.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Wonach Kinder im Internet suchen

Veröffentlicht am 19. Mai 2019 von Günter Born

Noch ein kleiner Infosplitter zum Sonntag für Blog-Leser/innen, die noch Kinder haben, deren Internetgewohnheiten noch von den Eltern überwacht werden sollen. Wonach suchen die Sprösslinge eigentlich? Es ist doch bestimmt nur das Eine, oder?

Weiterlesen →

Veröffentlicht unter Internet | Verschlagwortet mit | 1 Kommentar

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Android: Nerviger URL-Bug in Google Chrome 74.0.3729.157

Veröffentlicht am 19. Mai 2019 von Günter Born

[English]In der aktuellen Version 74.0.3729.157 der Android Chrome Browser-App gibt es ein nerviges Verhalten des URL-Eingabefelds, ich würde es als Bug bezeichnen. Beim Antippen wird sofort die Suche gestartet und das Suchfeld des Browsers ist leer. Man muss die letzte URL dann aus dem Verlauf durch Antippen manuell übernehmen und korrigieren. Ältere Fassungen der App zeigen dieses Verhalten nicht.

Weiterlesen →

Veröffentlicht unter Android, App, Google Chrome | Verschlagwortet mit , , | 2 Kommentare

Cyber-Angriff auf TeamViewer, Chinesen im Verdacht

Veröffentlicht am 18. Mai 2019 von Günter Born

[English]Der Spiegel berichtet, dass die Entwicklerfirma der Fernwartungssoftware TeamViewer im Jahr 2016 Opfer eines Cyberangriffs wurde. Dieser Hack wurde aber nicht durch die Firma öffentlich gemacht. Warum eigentlich nicht? Hier einige Informationen, was bekannt ist, und einige Gedanken meinerseits samt Einordnung zum Kontext des Ganzen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 1 Kommentar