Backdoor in Spielen durch Hacker integriert

Veröffentlicht am 12. März 2019 von Günter Born

Zwei beliebte Spiele und eine von asiatischen Unternehmen entwickelte Spieleplattform wurden nach einer Reihe erfolgreicher Angriffe auf die Lieferkette (supply-chain) kompromittiert. Dies ermöglichte es den Angreifern, eine Hintertür (Backdoor) einzubauen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Schwachstelle in o2 HomeBox 6441 Router

Veröffentlicht am 11. März 2019 von Günter Born

Im o2 HomeBox 6441 Router gab es eine Schwachstelle, die einen Remote Code Execution-Angriff auf das Gerät ermöglichte. Aufgedeckt haben es Sicherheitsforscher der deutschen Firma NSIDE, die hier darüber berichteten. O2 hat inzwischen ein Firmware-Update ausgerollt, welches die Schwachstelle schließt. Ein paar deutschsprachige Hinweise finden sich in diesem heise.de-Artikel.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

Kein Zugriff auf Mail-Server in Outlook 2010 nach Updates vom 5.3.2019?

Veröffentlicht am 11. März 2019 von Günter Born

Am 5. März 2019 hat Microsoft einige Updates für Office 2010 freigegeben. Nun liegen mir Hinweise vor, dass in Outlook 2010 keine E-Mails mehr von POP3-E-Mail-Servern mehr empfangen werden können.

Weiterlesen →

Veröffentlicht unter Office, Update | Verschlagwortet mit , | 4 Kommentare

Surface Book 2: Surface Dock-Stromversorgung schwächelt

Veröffentlicht am 11. März 2019 von Günter Born

Das Design des Surface Dock ist so ausgelegt, dass ein Surface Book 2 bei hoher Last (z.B. Gaming) nicht vom Dock mit Strom versorgt wird. Das Gerät muss dann auf den Akku zugreifen.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 1 Kommentar

Android Adware simuliert App-Deinstallation

Veröffentlicht am 11. März 2019 von Günter Born

Unschöne Geschichte: Sicherheitsforscher haben Fake Android-Apps aufgespürt, die eine Deinstallation simulieren und so diesen Vorgang 'überstehen' und auf dem System bleiben. Hier ein paar Informationen.

Weiterlesen →

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | 5 Kommentare

Neues zum MSComCTL.ocx-Problem bei Office-Updates

Veröffentlicht am 10. März 2019 von Günter Born

[English]Ich spüle das Thema nochmals hoch, in der Hoffnung, dass sich weitere Betroffene finden. Es geht um das Problem, dass Microsoft bei Office-Updates eine MSComCTL.ocx-Version mitliefert, die mit bestehender Software nicht mehr funktioniert.

Weiterlesen →

Veröffentlicht unter Office | Verschlagwortet mit | 7 Kommentare

Windows 10 V1809: Ruhezustand nicht benutzbar

Veröffentlicht am 10. März 2019 von Günter Born

Heute noch ein Nachtrag zum Problem, welches mir ein Benutzer berichtete. Bei ihm war der Ruhezustand unter Windows 10 V1809 nicht benutzbar. Er vermutete dass NVidia den Ruhezustand blockt, ist jetzt aber auf eine andere Ursache gestoßen.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows 10 | Verschlagwortet mit , | 1 Kommentar

Hintergrund: Bodycam Video-Speicherung der Polizei auf AWS

Veröffentlicht am 10. März 2019 von Günter Born

Vor einer Woche wurde bekannt, dass die Bundespolizei die Videoaufnahmen von Bodycams der Polizei auf AWS-Cloud-Servern von Amazon speichern. Es hieß, die Daten liegen in Frankfurt auf einem AWS-Server und das sei der einzige BSI-zertifizierte Anbieter. Mir liegen jetzt noch einige zusätzliche Informationen vor, wie so etwas zustande kommt – und warum das Bundesinnenministerium mit Nebelkerzen wirft.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Millionär durch White Hat-Hacking

Veröffentlicht am 10. März 2019 von Günter Born

Mit Hacken für den guten Zweck kann man über Bug-Bounty-Prämien richtig Geld verdienen. Mit 19 Jahren hat Santiago Lopez bereits Einnahmen in Höhe von über 1 Million US-$ mit der Meldung von Schwachstellen über das Bug-Bounty-Programm Von HackerOne kassiert.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

CCleaner v5.54.7088 verfügbar

Veröffentlicht am 10. März 2019 von Günter Born

[English]Noch eine kurze Information für CCleaner-Nutzer (interessiert sicherlich einige meiner Blog-Leser/innen). Piriform hat am 4. März 2019 ein Update auf CCleaner v5.54.7088 für Windows freigegeben.

Weiterlesen →

Veröffentlicht unter Software, Update | Verschlagwortet mit , | 19 Kommentare