Schwachstelle in 100 Millionen IP-Kameras von Hikvision und OEMs

Veröffentlicht am 23. September 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Im Webserver einiger Hikvision-Produkte gibt es auf Grund einer unzureichenden Eingabevalidierung eine Command-Injection-Schwachstelle. Unbefugte könnten über diese Schwachstelle Nachrichten mit schädlichen Befehlen an den Webserver senden. Der Hersteller hat ein Firmware-Update zum Schließen dieser Schwachstelle bereitgestellt. Betroffen sind auch OEMs wie ABUS oder TRENDnet.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | Kommentar hinterlassen

Microsoft Exchange Autodiscover-Designfehler ermöglicht Abgriff von Zugangsdaten

Veröffentlicht am 22. September 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheitsforscher von Guardicore sind auf einen Designfehler im von Microsoft Exchange benutzten Autodiscover-Protokoll gestoßen, der es Angreifern ermöglicht, über externe Autodiscover-Domains die Anmeldedaten von Domains abzugreifen. Möglich wird dies, weil sich Autodiscover-Domains außerhalb der Domäne des Nutzers (aber noch in derselben TLD) missbrauchen lassen. Hier einige Hinweise zu diesem Sachverhalt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 32 Kommentare

Windows-PrintNightmare: Stand, Probleme und Workarounds (22. Sept. 2021)

Veröffentlicht am 22. September 2021 von Günter Born

Windows[English]Seit dem Patchday vom 14. September 2021, an dem weitere Sicherheitsupdates zum Schließen der PrintNightmare-Schwachstellen ausgeliefert werden, gibt es in einigen Umgebungen massive Probleme mit Netzwerkdruckern. Hintergrund ist, dass Microsoft im August und im September 2021 bestimmte Sicherheitsmaßnahmen umgesetzt hat. Der Beitrag gibt den Stand zum 22. September 2021 wieder und fasst Lösungen sowie Workarounds zur Lösung von Druckproblemen aus diversen Beiträgen hier im Blog zusammen.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows | Verschlagwortet mit , , , , | 15 Kommentare

Chrome 94.0.4606.54 Sicherheitsupdate

Veröffentlicht am 22. September 2021 von Günter Born

[English]Google hat zum 21. September 2021 die Stable Version des Google Chrome 94.0.4606.54 für Windows, Mac und Linux freigegeben. Es ist ein Sicherheitsupdate, welches 19 Schwachstellen schließt. Hier ein kurzer Überblick, was man vom Update erwarten kann. Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | 1 Kommentar

Adobe Reader DC 21.007.20091 wirft Error 0xc0000142

Veröffentlicht am 21. September 2021 von Günter Born

[English]Adobe hat zum 14. September 2021 ein Sicherheitsupdate für den Adobe Acrobat (Reader) DC auf die Version 21.005.20091 veröffentlicht, welches kritische Fehler beseitigen soll. Das Problem dabei: Bei einigen Systemen kann der Adobe Reader DC 21.007.20091 im Anschluss nicht mehr verwendet werden, da er mit dem Fehler 0xc0000142 abstürzt. Eine Lösung habe ich noch nicht, ziehe aber mal einige Informationen zusammen. Ergänzung: Weitere Informationen zum 29. September 2021 hinzugefügt.

Weiterlesen →

Veröffentlicht unter Software, Störung | Verschlagwortet mit , , | 13 Kommentare

Windows September 2021-Update: Workaround für Druckprobleme

Veröffentlicht am 20. September 2021 von Günter Born

Windows[English]Zum Patchday am 14. September 2021 hat Microsoft für die unterstützten Windows-Systeme Sicherheitsupdates freigegeben, die auch weitere PrintNightmare-Schwachstellen beseitigen sollen. Diese Updates verursachen aber Probleme, so dass Netzwerkdrucker nicht mehr angesteuert werden können. In einigen Fällen könnte ein einfacher Workaround helfen, ohne dass das Sicherheitsupdate deinstalliert werden muss.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows 10, Windows Server | Verschlagwortet mit , , , , | 30 Kommentare

Gesundheitswesen: Einrichtungen Hauptziel von Ransomware-Angriffen

Veröffentlicht am 19. September 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Einrichtungen des Gesundheitswesens sind 2020 wohl das Hauptziel von Ransomware-Angriffen, wie die Unit 42 des Sicherheitsunternehmens Palo Alto Networks herausgefunden und in einem Thread Report veröffentlicht hat. Es wird vermutet, dass die Cyber-Kriminellen die Einrichtungen verstärkt ins Ziel nahmen, weil Gesundheitseinrichtungen aufgrund des Zustroms von COVID-19-Patienten unter enormem Druck standen. Palo Alto Networks hat daher zehn Ansätze für einen besseren Schutz in diesem Bereich zusammengestellt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Windows PrintNightmare: Microsoft bestätigt Probleme nach Sept. 2021-Update

Veröffentlicht am 18. September 2021 von Günter Born

Windows[English]Seit Monaten existieren in allen Windows-Versionen einer Reihe von Schwachstellen im Windows Print-Spooler-Dienst, die unter dem Begriff PrintNightmare zusammengefasst werden. Microsoft versucht, seit Juli 2021 vergeblich die Schwachstellen vollständig zu schließen, hat aber Probleme. Auch die zum Patchday am 14. September 2021 freigegebenen Updates verursachen Probleme, die Microsoft nun teilweise eingestanden hat. Es gibt den Ratschlag zur Druckertreiberaktualisierung, um wieder drucken zu können

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows | Verschlagwortet mit , , , | 31 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

MikroTik Router-Absicherung gegen CVE-2018-14847

Veröffentlicht am 18. September 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der Router-Hersteller MikroTik hat einen Sicherheitshinweis veröffentlicht, wie seine Geräte gegen eine Übernahme durch das Meris-Botnet geschützt werden können. Die Meris-Gang nutzt die 2018 entdeckte und längst gepatchte Schwachstelle CVE-2018-14847 aus, um die Geräte zu übernehmen und dann für DDoS-Angriffe zu missbrauchen. Hier einige Informationen dazu.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 9 Kommentare

Malware zielt auf das Windows Subsystem for Linux (WSL)

Veröffentlicht am 18. September 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheitsforscher von Black Lotus Labs von Lumen sind auf mehrere Malware-Beispiele gestoßen, die das Windows Subsystem für Linux infizieren und dann in die native Windows-Umgebung wechseln können. Experten hatten dieses Szenario bereits 2017 skizziert. So schafft die Microsoft WSL-Implementierung eine neue Angriffsfläche für Malware-Entwickler. Hier ein paar Informationen zum Thema.

Weiterlesen →

Veröffentlicht unter Linux, Sicherheit, Windows, Windows 10 | Verschlagwortet mit , , , | 4 Kommentare