Blacksmith: Neue Rowhammer-Variante ermöglicht die Umgehung von DDR4-Speicherschutzmechanismen

Veröffentlicht am 16. November 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheitsforscher der ETH Zürich haben eine neue Rowhammer-Technik entwickelt, mit der sich die DDR4-Speicherschutzmechanismen umgehen und Speicherzellen umdrehen lassen. Diese Blacksmith genannte Technik ermöglicht es einem unprivilegierten Prozess, in RAM-Zellen gespeicherte Daten zu verändern oder zu beschädigen. Mit dieser neuen Technik können auch die bisher entwickelten Methoden zum Schutz von DDR4-Speicher umgangen werden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Emotet-Malware ist zurück

Veröffentlicht am 16. November 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Die Schadsoftware Emotet (Trojaner und Ransomware) war recht erfolgreich und zahlreiche Systeme befallen. Strafverfolgern war es gelungen, die Infrastruktur des Botnets zur Verteilung der Malware zu hacken. Zum 25. April 2021 wurde die Emotet-Malware automatisch von Windows-Maschinen entfernt. War aber nicht von Dauer, denn die Schadsoftware Emotet ist zurück und baut ein neues Botnet auf.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 9 Kommentare

Thunderbird 91.3.1

Veröffentlicht am 16. November 2021 von Günter Born

[English]Die Entwickler des Thunderbird-E-Mail Client haben zum 15. November 2021 den Thunderbird 91.3.1 freigegeben. Es handelt sich um ein Wartungs- und Sicherheitsupdate für den 91er Entwicklungszweig, welches kleinere Korrekturen vornimmt. Hier ein kurzer Überblick.

Weiterlesen →

Veröffentlicht unter Thunderbird | Verschlagwortet mit , | 6 Kommentare

Chrome 96.0.4664.45

Veröffentlicht am 16. November 2021 von Günter Born

[English]Google hat zum 15. November 2021 ein Update des Google Chrome 96.0.4664.45für Windows, Mac und Linux (und Android) freigegeben. Es ist ein neuer Entwicklungszweig, welches aber auch einige Schwachstellen schließt. Hier ein kurzer Überblick.

Weiterlesen →

Veröffentlicht unter Google Chrome | Verschlagwortet mit | Schreibe einen Kommentar

Vor 50 Jahren: Erster Intel® 4004 Microprozessor vorgestellt

Veröffentlicht am 15. November 2021 von Günter Born

Intel® 4004 Microprozessor [English]Am heutigen 15. November 2021 feiert Intel den 50. Jahrestag des Intel® 4004, des ersten kommerziell erhältlichen Mikroprozessors der Welt. Mit seiner Markteinführung im November 1971 ebnete der 4004 den Weg für das moderne Mikroprozessor-Computing – die "Gehirne", die nahezu jede moderne Technologie ermöglichen, von der Cloud bis zum Edge. Mikroprozessoren ermöglichen die Konvergenz der technologischen Supermächte – Ubiquitäres Computing, allgegenwärtige Konnektivität, Cloud-to-Edge-Infrastruktur und künstliche Intelligenz – und sorgen für ein Innovationstempo, das heute schneller ist als je zuvor.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 6 Kommentare

Windows 10/Windows Server: Sonderupdates korrigieren DC-Authentifizierungsfehler (14.11.2021)

Veröffentlicht am 15. November 2021 von Günter Born

Update[English]Microsoft hat zum 14. November 2021 außerplanmäßige, sogenannte Out-of-Band Updates für diverse Versionen von Windows 10 und Windows Server 2016 / 2019 sowie Windows Server 2012 R2 und Windows Server 2008 R2 veröffentlicht. Diese sollen die mit den November 2021 Patchday-Updates aufgetretenen Authentifizierungsfehler bei Domain-Controllern beheben. Hier einige Informationen dazu.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows 10, Windows Server | Verschlagwortet mit , , , , | 24 Kommentare

OneDrive-Supportende für Win 7/8.1 zum 1.1.2022 – mehr Details

Veröffentlicht am 14. November 2021 von Günter Born

Kürzlich hatte ich im Blog-Beitrag OneDrive-Support für App endet in Windows 7, 8, 8.1 am 1. Jan. 2022 erwähnt, dass der Support für die OneDrive-Desktop-Anwendung für Windows 7, 8 und 8.1 am 1. Januar 2022 endet. Microsoft hatte dies in einem Techcommunity-Beitrag verkündet.

Weiterlesen →

Veröffentlicht unter OneDrive | Verschlagwortet mit , | 7 Kommentare

Trend Micro entlarvt Cyber-Söldnergruppe "Void Balaur“

Veröffentlicht am 14. November 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Es ist eine Entwicklung, die länger bekannt ist: Fitte IT-Experten lassen sich das Cyber-Söldner anheuern, um Cyber-Angriffe auszuführen. Trend Micro hat jetzt eine Cyber-Söldnergruppe "Void Balaur" entlarvt. Neue Forschungsergebnisse zeigen detailliert die Vorgehensweise der Auftragshacker-Gruppe. Diese durch Spionage und finanzielle Interessen motivierten Auftragshacker  haben seit 2015 mehr als 3.500 Unternehmen und Privatpersonen gezielt angegriffen.  Unter den Opfern befinden sich Menschenrechtsaktivisten, Journalisten, Politiker und technische Führungskräfte in Telekommunikationsunternehmen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Wofür das Bundesministerium für Verkehr und digitale Infrastruktur Steuergeld verpulvert

Veröffentlicht am 14. November 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Das der scheidende Bundesverkehrsminister Andy Scheuer den Steuerzahler mit dem PKW-Mautdesaster Millionen kosten wird ist bekannt.  Aber am Verkehrsministerium hängt ja noch das Teil für "digitale Infrastruktur", und das ist ein Groschengrab. Dass Scheuer nach dem Funkloch suchen lässt und hoffentlich bald da drin (falls es gefunden wird) verschwindet: Geschenkt. Aber wusstet ihr, dass wir mit Steuergeldern spiele wie Pflaumenmus und Schießeisen über das Scheuer-Ministerium kräftig fördern?

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 12 Kommentare

Booking.com-Hack aus 2016 wohl durch Mitarbeiter des US-Geheimdiensts

Veröffentlicht am 14. November 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Bei der auch in Deutschland recht populären Hotel-Reservierungsplattform booking.com gab es 2016 einen, durch einen Hack verursachten, Datenschutzverstoß, für die die Plattform nichts konnte (Zugangsdaten von Hotel-Mitarbeitern wurden entwendet). Da der Vorfall zu spät gemeldet wurde, verhängte die Niederländische Datenschutzaufsicht einen Bußgeldbescheid. Jetzt stellt sich heraus, dass der Hack bei Booking.com wohl durch einen Mitarbeiter des US-Geheimdiensts erfolgte. Man wollte an die Buchungsdaten von Hotels in arabischen Ländern.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare