Cloudflare Bug legt vertrauliche Nutzerdaten offen

Veröffentlicht am 24. Februar 2017 von Günter Born

Sicherheitspanne beim Anbieter Cloudflare. Ein Bug bewirkte, dass vertrauliche Nutzerdaten (Kennwörter, Authentifizierungs-Tokens) wohl über Monate öffentlich abrufbar waren.

Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Windows 10: Bug in Mail-App unterschlägt Benutzernamen

Veröffentlicht am 24. Februar 2017 von Günter Born

In der Mail-App von Windows 10 schlummert seit vielen Monaten ein Bug, der dazu führt, dass der Benutzername des Absenders in Mails u.U. nicht mit übertragen wird.

Weiterlesen →

Veröffentlicht unter Mail, Windows 10 | Verschlagwortet mit , , , | 4 Kommentare

Warnung: SHA1 erfolgreich geknackt

Veröffentlicht am 24. Februar 2017 von Günter Born

Google hat gestern bekannt gegeben, dass das kryptografische SHA-1-Hash-Verfahren geknackt sei. Man konnte zwei verschiedene PDF-Dokumente mit dem gleichen SHA-1 Hash-Code erzeugen.

Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Sicherheitslücke: JAVA deaktivieren

Veröffentlicht am 23. Februar 2017 von Günter Born

Eine von Forschern in JAVA entdeckte Sicherheitslücke in FTP ermöglicht das Umgehen von Firewalls. Dies lässt im Netz zu Angriffen auf Systeme missbrauchen. Oracle soll über das Problem seit November 2016 im Bild sein, ein Patch wird für den 18. April 2017 erhofft. Die Empfehlung der Sicherheitsexperten lautet, JAVA bis zum Vorliegen eines Patches zu deinstallieren. (via)

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 9 Kommentare

Telekom-Router-Hack: Verdächtiger in London gefasst

Veröffentlicht am 23. Februar 2017 von Günter Born

Letzten Herbst gab es ja einen großflächigen Ausfall von Telekom-Routern für DSL und Telefonie. Ich hatte im Blog-Beitrag Telekom-Störung: Doch Hackerangriff auf DSL-Modems darüber berichtet. Jetzt wurde in London ein Verdächtiger gefasst, der für diesen Hackerangriff verantwortlich sein soll.

Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Windows-Tool zum Entfernen bösartiger Software (KB890830)

Veröffentlicht am 23. Februar 2017 von Günter Born

Gestern, also am 22. Februar 2017 hat Microsoft eine aktualisierte Version des Malicious Software Removal Tools (MSRT), zu Deutsch Windows-Tool zum Entfernen bösartiger Software als KB890830 bereitgestellt.

Weiterlesen →

Veröffentlicht unter Update, Virenschutz, Windows | Verschlagwortet mit , , , , | 14 Kommentare

JavaScript-Attacke auf den IE 11 nicht abbrechbar

Veröffentlicht am 23. Februar 2017 von Günter Born

Beunruhigende Nachrichten für Nutzer des Microsoft-Browsers Internet Explorer, der vor allem in Firmen im Einsatz ist. Per JavaScript lässt sich der Browser über eine Serien von sich unendlich öffnenden Popups angreifen – was neue Angriffsvektoren für betrügerische Werbeeinblendungen (AD-Fraud), Support-Belästigungen (Tech Scam) und sogar Zero-Day-Attacken eröffnet.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 8 Kommentare

iOS 10 auf 79 % aller Geräte

Veröffentlicht am 23. Februar 2017 von Günter Born

Von Apple gibt es mal wieder neue Zahlen zur Verteilung der iOS-Versionen auf den diversen iPhones und iPads. Für Entwickler von Apps stellt iOS ein Schlaraffenland dar, da ist kaum etwas von einer Fragmentierung zu sehen.

Weiterlesen →

Veröffentlicht unter iOS, iPad, iPhone | Verschlagwortet mit , | Kommentar hinterlassen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Tastaturprobleme beim MacBook Pro

Veröffentlicht am 23. Februar 2017 von Günter Born

Käufer der neuen MacBook Pro mit Touch Bar zeigen sich äußerst unzufrieden mit der Tastatur dieser Geräte. Verursacht die Tastatur doch wohl einige Probleme.

Weiterlesen →

Veröffentlicht unter Notebook | Verschlagwortet mit , , | 4 Kommentare

Windows 10: Update für Mail-App kommt

Veröffentlicht am 23. Februar 2017 von Günter Born

Tief drinnen in Windows 10 findet sich ein recht gichtiges Teil, welches sich auf den Namen "Mail" schimpft und als App daher kommt. Microsoft spendiert diesem Teil ein Update in den Mail- und Kalenderfunktionen.

Weiterlesen →

Veröffentlicht unter App, Mail, Update, Windows 10 | Verschlagwortet mit , , | 4 Kommentare