Oracle Weblogic RCE-Schwachstelle CVE-2021-2109

Veröffentlicht am 21. Januar 2021 von Günter Born

[English]Im Oracle WebLogic Server gibt es einen gravierende Remote Code Execution (RCE) Schwachstelle CVE-2021-2109, die eine Übernahme des Servers ermöglicht. Oracle hat im Januar 2021 einen Patch zum Schließen der Schwachstelle freigegeben.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

VLC Player 3.0.12 sowie 3.0.12.1 für Mac M1

Veröffentlicht am 20. Januar 2021 von Günter Born

Sicherheit[English]Die Entwickler des VLC Player haben die Version 3.0.12 für Linux, macOS und Windows veröffentlicht. Es ist nur ein Wartungsupdate, welches Bugs und (einige kritische, Remote Code Execution) Sicherheitslücken beheben soll. Für Macs mit M2 Chip gibt es dagegen erstmals die Version 3.0.12.1 des VLC Player.

Weiterlesen →

Veröffentlicht unter Software, Update | Verschlagwortet mit , , | 11 Kommentare

Chrome 88.0.4324.96 fixt 36 Schwachstellen

Veröffentlicht am 20. Januar 2021 von Günter Born

[English]Die Google Entwickler haben den Chrome-Browser zum 19. Januar 2020 in der Desktop-Version für Linux, macOS und Windows auf die Version 88.0.4324.96 aktualisiert. Dieses Sicherheitsupdate fixt 36 Schwachstellen in  den älteren Browserversionen.

Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | 6 Kommentare

Wird das Windows-Update KB4535680 auf BIOS-Systemen angeboten?

Veröffentlicht am 20. Januar 2021 von Günter Born

[English]Kurze Frage in die Runde der Windows-Nutzer (Windows 8.1 bis Windows 10 und die Server Pendants), die noch mit BIOS-Systemen unterwegs sind. Wird euch das Windows Sicherheitsupdate KB4535680 für Secure Boot (DBX) über Windows Update angeboten?

Weiterlesen →

Veröffentlicht unter Update, Windows, Windows 10 | Verschlagwortet mit , , | 17 Kommentare

Auch Malwarebytes von den SolarWinds-Angreifern erfolgreich gehackt

Veröffentlicht am 20. Januar 2021 von Günter Born

[English]Auch der Sicherheitsanbieter Malwarebytes hat jetzt bekannt gegeben, dass seine Office 365- und Azure-Systeme vom gleichen Angreifer, der für die SolarWinds-Attacken verantwortlich ist, gehackt wurden. Allerdings erfolgt der Angriff nicht über die Sunburst-Backdoor in der SolarWinds Orion-Software, sondern über eine andere Malware. Die Angreifer hatten beispielsweise Zugriff auf E-Mails von Malwarebyte. Symantec berichtet zudem über eine neue Malware, die 7-Zip verwendet, um einige Systeme der Opfer zu infizieren. Es stecken wohl die gleichen Angreifer hinter dieser Malware.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

IOBit-Forum gehackt, DeroHE-Ransomware wurde verbreitet

Veröffentlicht am 19. Januar 2021 von Günter Born

[English]Das Forum des Windows Tool-Entwicklers IOBit wurde am Wochenende gehackt. Ziel des Hacks war es, die DeroHE-Ransomware an Forenbesucher zu verteilen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

OpenWRT Forum gehackt: Benutzerdaten gestohlen

Veröffentlicht am 19. Januar 2021 von Günter Born

[English]Das OpenWRT Forum der Community hinter dem Open-Source Projekt für eine Router-Firmware wurde gehackt. Dabei wurden Nutzerdaten erbeutet. Das hat der OpenWRT-Forenbetreiber gerade bekannt gegeben.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Windows 10 20H2: Installation von Update KB4598242 erzeugt BSOD

Veröffentlicht am 19. Januar 2021 von Günter Born

[English]Frage in die Runde der Nutzer von Windows 10 20H2: Gibt es bei euch einen BSOD bei der Installation von Update KB4598242 samt Rollback? Ein Blog-Leser ist mit einer entsprechenden Beobachtung an mich herangetreten, wobei aber eine spezielle Umgebung mit Windows 10 20H2 Enterprise samt Credential Guard, Device Guard und Hyper-Visor Code Integration sowie der Einsatz des Driver Verifier zum Tragen kommt.

Weiterlesen →

Veröffentlicht unter Windows 10 | 22 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Finger weg von der Social-Media-App Clubhouse

Veröffentlicht am 18. Januar 2021 von Günter Born

[English]Die Social-Media-App Clubhouse ist das neue Hype-Thema der Digital-Avantgarde – oder was sich dafür hält. Daher ein kleiner Blog-Beitrag, warum man tunlichst die Finger von dieser Social-Media-App Clubhouse lassen sollte.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 25 Kommentare

Windows 10: Bug ermöglicht BSOD durch Pfadeingabe im Browser

Veröffentlicht am 18. Januar 2021 von Günter Born

[English]In Windows 10 gibt es einen netten Bug, mit dem nach durch bestimmte Pfadeingaben (z.B. im Browser) einen Blue Screen of Dead (BSOD) auslösen kann. Sicherheitsforscher Jonas Lykkegaard hat auch diesen Bug im Herbst 2020 beschrieben.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit , , | 54 Kommentare