Wurm fährt XSS-Angriff auf Twitter

Veröffentlicht am 12. Juni 2014 von Günter Born

SicherheitGestern hat es wohl Twitter getroffen – ein Wurm hat eine Cross-Site-Scripting-Lücke (XSS) genutzt, um unter tausenden von Twitter-Konten Tweets mit eigenen Nachrichten zu verbreiten.

Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Anwendungsvirtualisierung, Docker und Drawbridge

Veröffentlicht am 12. Juni 2014 von Günter Born

Heute noch ein kurzer Blick auf das Thema Anwendungsvirtualisierung. Vor ein paar Tagen hat das Projekt Docker die Version 1.0 erreicht, so dass ich das Ganze kurz im Blog adressieren möchte. Tangiert Privatanwender weniger aber möglicherweise Firmen.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , , , | Kommentar hinterlassen

Miracast mit dem TVPeCee MMS-884.quad und Windows 8.1–Teil 11

Veröffentlicht am 12. Juni 2014 von Günter Born

In Teil 10 hatte ich beschrieben, wie sich der von Pearl angebotene TVPeCee MMS-884.quad, ein Android HDMI-Stick, per Firmware-Update aktualisieren lässt. In diesem Blog-Beitrag gehe ich der Frage nach, ob der MMS-884.quad anschließend als Miracast-Empfänger für Windows 8.1-Systeme verwendbar ist.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , , , , | Kommentar hinterlassen

Taxi-Streik: Uber & Consorten haben ein Problem in Europa

Veröffentlicht am 11. Juni 2014 von Günter Born

Smartphone-Apps, die Nutzern die günstigste Taxifahrt vermitteln wollen führen heute zu massiven Streiks und Protesten der europäischen Taxifahrer. Diese sehen ihr Geschäft durch solche Anbieter massiv bedroht und fürchten einen unfairen Wettbewerb.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , | Kommentar hinterlassen

Update für OneDrive-Synchronisierung in Windows 8.1

Veröffentlicht am 11. Juni 2014 von Günter Born

Microsofts OneDrive-Onlinespeicher ist ja vollständig in Windows 8.1 Update integriert – sofern man ein Microsoft Konto verwendet. Aber es gab in der Vergangenheit immer wieder Anwender, die sich über eine fehlerhafte oder fehlende Synchronisierung beschwerten. Mit den vielen Updates am Juni-Patchday hat Microsoft auch an der OneDrive-Synchronisierung geschraubt.

Weiterlesen →

Veröffentlicht unter OneDrive, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Patchday-Nachlese: Microsoft und der Rest der Welt

Veröffentlicht am 11. Juni 2014 von Günter Born

win7 Gestern war ja wieder Patchday bei Microsoft – und es wurden einige Aktualisierungen für Windows, Office und den IE ausgerollt. Zudem hat das Surface 2 ein Firmware-Update bekommen und es gibt ein SQL-Server 2012 SP2. Aber auch von anderen Herstellern gibt es Software-Aktualisierungen. Adobe hat den Flash-Player aktualisiert, einige Browser liegen in neuer Version vor und auch von JAVA gibt es ein Update, wie ich gerade gesehen habe. Hier ein Überblick, was ihr womöglich alles patchen könnt oder dürft.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | 1 Kommentar

Miracast mit dem TVPeCee MMS-884.quad und Windows 8.1–Teil 10

Veröffentlicht am 11. Juni 2014 von Günter Born

Der von Pearl angebotene TVPeCee MMS-884.quad, ein Android HDMI-Stick, soll laut Spezifikation auch als Miracast-Empfänger fungieren können. Im Blog-Beitrag möchte ich der Frage nachgehen, wie sich der MMS-884.quad in Kombination mit Windows 8.1 als Miracast-Empfänger ertüchtigen und nutzen lässt.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , , , , | Kommentar hinterlassen

Vorsicht: Android-Trojaner verschlüsselt eure Speicherkarten

Veröffentlicht am 10. Juni 2014 von Günter Born

Noch eine kurze, aber äußerst unschöne Nachricht für alle Android-Benutzer. Die Plattform ist ja mittlerweise ein Eldorado für Malware-Entwickler. Und jetzt erreichen Erpressungs-Trojaner auch dieses Betriebssystem.

Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | Kommentar hinterlassen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Play Store-Update: Neue App-Berechtigungen ohne Nachfrage

Veröffentlicht am 10. Juni 2014 von Günter Born

Google hat wohl den Play Store für Android auf die Version 4.8.19 aktualisiert. Dabei ist bewusst oder unbewusst ein dicker Lapsus passiert: Bei der automatischen Installation von Apps können diese ihre App-Berechtigungen ohne Nutzernachfrage ausweiten.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Ups, wenn dein Geldautomat das Passwort 123456 hat …

Veröffentlicht am 10. Juni 2014 von Günter Born

SicherheitNoch eine kuriose Geschichte zum heutigen Patchday, die zeigt, dass wir niemals sicher und gegen Schwachstellen (wie z.B. die menschliche Dummheit) gefeit sind. Zwei Neuntklässlern ist es gelungen, einen Geldautomaten auf recht kuriose Weise zu hacken – so nach dem Ansatz "Lesen und ein Passwort 123456" probieren.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen