ProtonVPN und NordVPN mit Privilege Escalation-Bug

Veröffentlicht am 12. September 2018 von Günter Born

Setzt jemand von euch ProtonVPN oder NordVPN ein? Die Clients zum Aufbau einer VPN-Verbindung besitzen eine Privilege Escalation-Sicherheitslücke die das System gefährdet.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Microsoft Security Update Summary 11. September 2018

Veröffentlicht am 11. September 2018 von Günter Born

Windows Update[English]Zum September-Patchday (11.9.2018) hat Microsoft wieder zahlreiche Sicherheitsupdates für Windows-Clients und –Server, für Office, Visual Studie etc. freigegeben.

Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 1 Kommentar

Auch iPhone-Apps tracken Geräteposition

Veröffentlicht am 11. September 2018 von Günter Born

Unschöne Sache, die gerade bekannt wurde. Populäre iPhone-Apps aus dem Apple iTunes-Store tracken die GPS-Geräteposition und damit den Standortverlauf und übertragen die Daten an Werbeanbieter.

Weiterlesen →

Veröffentlicht unter iPhone, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Informationen zur Microsoft Ignite

Veröffentlicht am 11. September 2018 von Günter Born

Die Microsoft Ignite-Konferenz findet in der Zeit vom 24. bis 29. September 2018 in Orlando, Florida, statt. Auf der Ignite werden traditionell neue Produkte vorgestellt. Für 2018 ist die Ignite ausverkauft. Microsoft wird aber die Keynotes und viele Events im Internet streamen. Das Programm der Ignite findet sich auf dieser Webseite. Dort werden später auch die Links zum Live-Stream der Veranstaltungen angeboten.

Veröffentlicht unter Allgemein | Verschlagwortet mit , | Kommentar hinterlassen

Apple-Gerüchte: iPad mit USB-C, DualSIM iPhones und mehr

Veröffentlicht am 11. September 2018 von Günter Born

Am 12. September 2018 (also morgen) findet ja ein Apple-Event statt (siehe Apple-Event am 12.9.: Neues iPhone, neues iPad …), bei dem neue Geräte vorgestellt werden. Im Vorfeld schießen Spekulationen ins Kraut und es werden Informationen zu möglichen Produkteigenschaften öffentlich. Hier einige Informationen.

Weiterlesen →

Veröffentlicht unter iPad, iPhone | Verschlagwortet mit , | Kommentar hinterlassen

Falsche Abmahn-E-Mail mit Malware-Anhang (Sept. 2018)

Veröffentlicht am 11. September 2018 von Günter Born

Seit dem 8. September 2018 gibt es wohl eine größer Welle an Spam-Mails an Empfänger, die vorgeblich Abmahnungen von Rechtsanwälten wegen Urheberrechtsverletzungen (Streaming von Erotik-Inhalten vom eigenen Internetanschluss) darstellen, aber im Anhang Malware enthalten.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Microsofts Kriterien für Windows-Sicherheitsupdates (9.2018)

Veröffentlicht am 11. September 2018 von Günter Born

Microsoft hat im September 2018 neue Dokumente veröffentlicht, die genauer beschreiben, nach welchen Kriterien Sicherheitsupdates für Windows entwickelt werden.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , | 1 Kommentar

Windows Embedded POSReady 2009: Deutsche August 2018-Updates nicht installierbar

Veröffentlicht am 11. September 2018 von Günter Born

Windows UpdateWindows Embedded POSReady 2009 laufen wohl in das Problem, dass sich die aus dem Microsoft Update Catalog heruntergeladenen Sicherheitsupdates für August 2018 nicht installieren lassen. Hier einige Informationen samt überraschender Lösung.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update | Verschlagwortet mit , , | 8 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

0patch für IE 11-Schwachstelle CVE-2018-8353

Veröffentlicht am 10. September 2018 von Günter Born

Zum August 2018-Patchday wurde im Internet Explorer 11 eine Schwachstelle geschlossen. Die Macher von 0patch bieten für Admins, die die August 2018-Updates für den IE 11 nicht einspielen können, nun einen Micro-Patch für diese Schwachstelle an.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | Kommentar hinterlassen

Neues Exploit-Kit Fallout für GrandCrab-Malware

Veröffentlicht am 10. September 2018 von Günter Born

Von der GrandCrab-Malware ist ein neues Exploit-Kit mit dem Namen Fallout entdeckt worden. Dieses kann zur Verbreitung der GandCrab-Malware-Familie verwendet werden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen