Roboter-Firma Short Circuit leakt vertrauliche Daten

Veröffentlicht am 22. Juli 2018 von Günter Born

SicherheitDer Dienstleister (Robotik-Firma) Short Circuit hat auf einem nicht abgesicherten und öffentlich einsehbaren Server vertrauliche Produktionsdaten von über hundert Firmen, darunter VW, Chrysler, Ford, Toyota, GM, Tesla und ThyssenKrupp gespeichert.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Microsoft Edge: XSS-Filter kaputt?

Veröffentlicht am 22. Juli 2018 von Günter Born

SicherheitIn Microsofts Edge-Browser ist ein XSS-Filter als Sicherheitsfeature enthalten. Aber der XSS-Filter in Microsoft Edge scheint nicht zu funktionieren bzw. ist standardmäßig ausgeschaltet. Ergänzung: Das Rätsel ist gelöst – siehe Anmerkung am Artikelende (Microsoft schlachtet das Ganze jetzt).

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , | 1 Kommentar

.Net-Framework Update Juli 2018 zurückgezogen

Veröffentlicht am 22. Juli 2018 von Günter Born

Sicherheit[English]Noch eine ganz kurze Meldung zum Sonntag. Microsoft scheint mit seinem Juli 2018 Update für .Net-Framework massive Probleme zu haben. Erst der Installationsfehler bei KB4340558, dann wurden COM-Anwendungsprobleme gefunden. Jetzt hat man das Net-Framework-Update aus Windows Update entfernt. Hier ein paar Informationen, was ich eruieren konnte.

Weiterlesen →

Veröffentlicht unter Update | Verschlagwortet mit , , , | 8 Kommentare

Google besitzt Duck.com, will bald auf DuckDuckGo verlinken

Veröffentlicht am 22. Juli 2018 von Günter Born

Google hat sich bezüglich seiner Domain duck.com erklärt – wie es in den Besitz der Domain gekommen ist, und dass es Besucher bald zu DuckDuckGo, Wikipedia etc. verlinken will.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 2 Kommentare

Singapurs größter Gesundheitskonzern gehackt

Veröffentlicht am 22. Juli 2018 von Günter Born

Gerade ist ein Hack bei Singapurs größtem Gesundheitskonzern bekannt geworden. Bei diesem Hack wurden die Daten von 1,5 Millionen Patienten entwendet.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Neue Thomson Kopfhörer mit Noise Cancelling

Veröffentlicht am 22. Juli 2018 von Günter Born

Der Hersteller Thomson bringt über Hama zwei neue Kopfhörer mit aktivem Noise Cancelling auf den Markt. Hier einige Informationen über die beiden Geräte.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit | 3 Kommentare

Windows Software-Logo-Zertifizierung eingestellt

Veröffentlicht am 22. Juli 2018 von Günter Born

Microsoft hat Software-Anbietern die Möglichkeit genommen, ihre Produkte für Windows zertifizieren zu lassen. Die sollen ihr Zeugs einfach per Desktop-Bridge für den Store ertüchtigen.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 4 Kommentare

Zerschießt ein Juli 2018-Update die Outlook-Sofortsuche?

Veröffentlicht am 21. Juli 2018 von Günter Born

Kurzer Hinweis für Nutzer von Outlook (365). Wie es ausschaut, zerschießt ein im Juli 2018 bereitgestelltes Update die Sofortsuche. Allerdings scheint sich dies automatisch zu reparieren.

Weiterlesen →

Veröffentlicht unter Office, Update | Verschlagwortet mit , , | 1 Kommentar

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows: Stop Fehler 0xD1 im Juli 2018 Update erklärt

Veröffentlicht am 21. Juli 2018 von Günter Born

Windows Update[English]Die am 10. Juli 2018 veröffentlichten July Updates führten auf einigen Windows-Systemen zu Blue Screens (Stop Fehler 0xD1). Microsoft hat dies mit überarbeiteten Updates behoben. Jetzt hat Microsoft Japan einen Artikel über diesen Vorfall veröffentlicht.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , | 3 Kommentare

OpenBSD: Systemaufruf beeinträchtigt Sichtbarkeit des Dateisystems

Veröffentlicht am 21. Juli 2018 von Günter Born

Nur ein kurzer Sicherheitssplitter, auf den ich die Tage gestoßen bin. Es gibt einen OpenBSD-Systemaufruf, der verwendet werden kann, um die Ansicht des Dateisystems einzuschränken. Der erste Aufruf kann die Sichtbarkeit des gesamten Dateisystems von allen anderen Dateisystem-bezogenen Systemaufrufen entfernen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar