ROBOT-Attacke aus 1998 noch nutzbar

Veröffentlicht am 14. Dezember 2017 von Günter Born

Eine 1998 von Daniel Bleichenbacher entdeckte Sicherheitslücke in der RSA-Verschlüsselung lässt sich auch im Jahr 2017 in einer modifizierten Variante immer noch ausnutzen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Android: 85 Trojaner in Google Play Store-Apps gefunden

Veröffentlicht am 14. Dezember 2017 von Günter Born

Kürzlich wurden wieder 85 Android-Apps im Google Play Store gefunden, die mit einem Trojaner infiziert waren. Google hat die Apps nach einem Hinweis der Sicherheitsforscher inzwischen entfernt.

Weiterlesen →

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Microsoft Sicherheitsbenachrichtigung 12. Dezember 2017

Veröffentlicht am 14. Dezember 2017 von Günter Born

[English]Im Rahmen des Dezember-Patchday (12.12.2017) hat Microsoft auch eine Sicherheitsbenachrichtigung (Microsoft Security Advisory Notification) herausgegeben. Es betrifft einmal die Sicherheitseinstellungen für Active Directory Domain Services. Und es geht um das Thema DDE beim Öffnen von Office-Dokumenten.

Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Windows Server | Verschlagwortet mit , , , , | 2 Kommentare

Kaspersky in US-Behörden endgültig verboten

Veröffentlicht am 14. Dezember 2017 von Günter Born

Es deutete sich ja schon länger an: Antivirus-Hersteller Kaspersky darf in US-Regierungsbehörden nicht mehr eingesetzt werden.

Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | 8 Kommentare

Wir kommen später: Windows 10 Sets und diverse ARM-Geräte

Veröffentlicht am 14. Dezember 2017 von Günter Born

Noch ein kurzer Infosplitter rund um Windows 10. Gerade wird bekannt, dass Geräte mit Windows 10 on ARM 'später' kommen. Und die groß angekündigten 'Sets' dürften es nicht in Windows 10 V1803 (Redstone 4) schaffen.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit , , | 1 Kommentar

Sicherheitslücke in Huawei HG532-Router

Veröffentlicht am 14. Dezember 2017 von Günter Born

In den Huawei HG532-Routern, die auch von der Telekom verwendet werden, gibt es eine Sicherheitslücke. Über diese Sicherheitslücke werden diese Modems weltweit von einem Botnetz angegriffen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare

Weitere Updates zum Microsoft Dezember 2017-Patchday

Veröffentlicht am 13. Dezember 2017 von Günter Born

Windows Update[English]Microsoft hat zum Patchday (12. Dezember 2017) weitere Updates für Flash, den Internet Explorer, Windows Server, etc. freigegeben. Nachfolgend noch einige Details zu ausgewählten Patches.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update | 5 Kommentare

Patchday: MS Office Sicherheitsupdates (12. Dezember 2017)

Veröffentlicht am 13. Dezember 2017 von Günter Born

[English]Am Dienstag, den 12. Dezember 2017 (Patchday) hat Microsoft neben Windows-Updates auch diverse Sicherheitsupdates für Microsoft Office freigegeben. Hier die Liste der betreffenden Updates.

Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , | 7 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Adobe schließt den Dienst Storify

Veröffentlicht am 13. Dezember 2017 von Günter Born

Noch eine kleine Meldung, keine Ahnung, ob das jemand von euch betrifft. Adobe hat die Neuregistrierung für den Dienst Storify eingestellt und angekündigt, den Dienst am 16. Mai 2018 komplett zu schließen und die Daten zu löschen. Mit dem Dienst konnte man Geschichten (Stories) unter Verwendung sozialer Medien erstellen. Bei heise.de hat man hier noch ein paar Infos veröffentlicht. (via)

Veröffentlicht unter Allgemein | Verschlagwortet mit | 1 Kommentar

Dark Web: Datenbank mit 1,4 Milliarden Login-Daten gefunden

Veröffentlicht am 13. Dezember 2017 von Günter Born

Brisanter Fund, den ein Sicherheitsforscher gerade gemacht hat. Eine Datenbank im Dark Net enthält die unverschlüsselten Zugangsdaten von 1,4 Milliarden Online-Konten.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 17 Kommentare