Microsoft Juni 2017 Patchday Kurzübersicht

Veröffentlicht am 13. Juni 2017 von Günter Born

Windows UpdateZum 13. Juni Mai 2017 hat Microsoft eine Reihe an Sicherheitsupdates für Windows, für Office, für Flash und so weiter freigegeben. Hier die Kurzübersicht über diese Updates.

Weiterlesen →

Veröffentlicht unter Office, Update, Windows | 8 Kommentare

CDU-Strategiepapier: Datensammelparadies für die Wirtschaft

Veröffentlicht am 13. Juni 2017 von Günter Born

Ein bekannt gewordenes Strategiepapier der CDU-Netzpolitiker zeigt, wohin der Weg in Punkto Datenschutz und Privatsphäre gehen soll. Der Wirtschaft soll künftig eine weitreichende Erfassung und Verarbeitung der Daten von Staat und Bürgern erlaubt werden. Datenschutz und Privatsphäre gibt es nicht mehr. Der Staat soll dabei als Handlanger fungieren.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 6 Kommentare

Industroyer: Größte Bedrohung für die Industrie seit Stuxnet

Veröffentlicht am 13. Juni 2017 von Günter Born

Der europäische Security-Software-Hersteller ESET hat eine Malware analysiert, die wahrscheinlich beim Cyberangriff auf das ukrainische Stromnetz im Dezember 2016 verwendet wurde. Der hochentwickelte Schädling, den ESET als Win32/Industroyer erkennt, nutzt industrielle Steuerungsprotokolle, die weltweit in der Energieinfrastruktur eingesetzt werden. Damit hat er das Potenzial, die größte Bedrohung seit Stuxnet zu werden.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , , | 3 Kommentare

Linux Miner-Malware (Crypto-Miner)

Veröffentlicht am 13. Juni 2017 von Günter Born

Auch Linux-Systeme sind durch Malware bedroht. Aktuell machen zwei Miner-Schädling Jagd auf Raspberry Pi und Samba-System

Weiterlesen →

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , , | 1 Kommentar

Petition für Nik Collection

Veröffentlicht am 13. Juni 2017 von Günter Born

Vor einige Tagen hatte ich im Blog-Beitrag Aus für (Google) Nik Collection? über die Einstellung der weiteren Entwicklung dieser Software durch Google berichtet. Für Nutzer der Software ein herber Schlag. Heute ein kurzer Hinweis für Betroffene: Auf Change.org gibt es die Save the Nik Collection!-Petition von Sache Rheker (Deutschland), der noch Leute sucht, die diese Petition unterschreiben. Ob es hilft, weiß ich nicht – über 11.000 Unterzeichner gibt es schon. (via)

Veröffentlicht unter Allgemein | Verschlagwortet mit , | Kommentar hinterlassen

Moto E4 & Moto E4 Plus

Veröffentlicht am 13. Juni 2017 von Günter Born

Motorola schickt seine neue Smartphones Moto E4 und Moto E4 Plus ins Rennen und wird damit, dass diese das liefern, was jeder will und das zum Wunschpreis: Akkulaufzeit für einen ganzen Tag, ein hervorragendes Display und fortschrittliche Kamerafunktionen.

Weiterlesen →

Veröffentlicht unter SmartPhone | Verschlagwortet mit | Kommentar hinterlassen

Platinum-Hackergruppe greift Systeme über Intel AMT an

Veröffentlicht am 12. Juni 2017 von Günter Born

Noch ein kurzer Hinweis für Anwender, die Systeme mit Intels Active Management Technology (AMT) verwenden. Eine Hackergruppe mit dem Namen Platinum nutzt ein AMT-Feature aus, um in Asien gezielt Systeme per Ethernet anzugreifen.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 2 Kommentare

‘WannaCry’ ähnliche Android-Malware und Dvmap-Trojaner

Veröffentlicht am 12. Juni 2017 von Günter Born

Heute noch zwei Sicherheitsinfo für Android-Nutzer. In China grassiert wohl ein Verschlüsselungstrojaner, der Ähnlichkeiten mit WannaCry aufweist. Und in Google Play wurde mal wieder ein Tojaner (Dvmap) gefunden.

Weiterlesen →

Veröffentlicht unter Android | Verschlagwortet mit , , , | Kommentar hinterlassen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Zusy PowerPoint-Malware: Download durch Zeigen auf Link

Veröffentlicht am 12. Juni 2017 von Günter Born

Sicherheitsforscher haben eine Malware entdeckt, die über PowerPoint-Dateien verteilt wird. Dabei muss nicht mal ein Link angeklickt werden, das Zeigen auf den Link reicht, um den Download der Malware anzustoßen. Es erfolgt zwar eine Warnung, aber Nutzer könnten diese ignorieren. Makros werden zur Ausführung ebenfalls nicht benötigt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Daten zum Supportende für Googles Nexus/Pixel-Geräte

Veröffentlicht am 12. Juni 2017 von Günter Born

Google hat Tage die Termine, zu denen die Unterstützung für seine Nexus- und Pixel-Geräte aus dem (Android-)Support herausfallen, veröffentlicht bzw. aktualisiert.

Weiterlesen →

Veröffentlicht unter Android, SmartPhone, Tablet PC | Verschlagwortet mit , , , , , | Kommentar hinterlassen