Schlagwortarchiv: Linux

FritzFrog: Malware greift Linux-Server über SSH an

Veröffentlicht am 21. August 2020 von Günter Born

Sicherheitsforscher von Guardicore haben FritzFrog entdeckt, ein ausgeklügeltes Peer-to-Peer-Botnet (P2P), das seit Januar 2020 aktiv SSH-Server angreift. FritzFrog wurde in Golang geschrieben und ist sowohl ein Wurm als auch ein Botnetz, das auf Regierungs-, Bildungs- und Finanzsektoren abzielt.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , , , | Kommentar hinterlassen

BootHole-Schwachstelle gefährdet Linux und auch Windows Secure Boot

Veröffentlicht am 30. Juli 2020 von Günter Born

[English]Im GRUB2-Bootloader wurden mehrere Schwachstellen entdeckt, die sowohl Linux-System, aber auch den in Windows verfügbaren Secure Boot aushebeln und so Systeme gefährden können.

Veröffentlicht unter Linux, Sicherheit, Windows | Verschlagwortet mit , , | 6 Kommentare

Linux Malware-Erkennung mit Microsofts Projekt Freta

Veröffentlicht am 9. Juli 2020 von Günter Born

[English]Von Microsoft Research ist jetzt das Projekt Freta angekündigt worden. Es handelt sich um einen Cloud-basierten Malware-Erkennungsdienst, um Rootkits, Kryptominers und bisher unentdeckte Malware-Stämme, die in Linux-Cloud-VM-Images lauern, zu erkennen.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Samba-Schwachstelle anfällig für DDoS-Angriffe

Veröffentlicht am 7. Juli 2020 von Günter Born

Im (unter Linux zur Freigabe von Dateien in Windows-Netzwerken genutzten) Samba-Paket gibt es Schwachstellen. Diese führen dazu, dass Samba 4-Server von außen in bestimmten Szenarien per DDoS angegriffen und lahm gelegt werden können. Updates und Workarounds sind aber verfügbar.

Veröffentlicht unter Linux, Sicherheit, Software, Update | Verschlagwortet mit , , , | 1 Kommentar

Linux Mint Debian Edition (LMDE) 4

Veröffentlicht am 17. März 2020 von Günter Born

Vor einigen Tagen wurde vom Linux Mint-Projekt die auf Debian aufsetzende LMDE 4 (Linux Mint Debian Edition) als 'Stable' freigegeben. Am 1. März 2020 war LMDE 4 als Beta angekündigt worden. Nun steht die Stable als ISO auf dieser Download-Seite … Weiterlesen →

Veröffentlicht unter Linux | Verschlagwortet mit | 6 Kommentare

Windows hat weniger Schwachstellen als Linux und macOS?

Veröffentlicht am 10. März 2020 von Günter Born

Es gibt eine Auswertung des NIST (National Institute of Standards and Technology) in Bezug auf entdeckte Schwachstellen, die unter anderen auch deren Zahl über die letzten 20 Jahre zwischen Linux, macOS und Windows vergleicht.

Veröffentlicht unter Linux, macOS X, Sicherheit, Windows | Verschlagwortet mit , , , | 8 Kommentare

Spionage: Cloud Snooper kommuniziert via Firewalls

Veröffentlicht am 27. Februar 2020 von Günter Born

[English]Sicherheitsexperten von SophosLabs sind auf eine neue Cyber-Attacke mit einer Spionagesoftware gestoßen. Die Malware wurde Cloud Snooper getauft, implantiert einen Rootkit und kommuniziert über Firewalls hinweg. Gefunden wurde die Spionagesoftware in der Amazon-Cloud auf einem Linux-Server. Die Malware kann aber … Weiterlesen →

Veröffentlicht unter Linux, Sicherheit, Windows | Verschlagwortet mit , , , | Kommentar hinterlassen

Das Slickwraps-Datenleck und die Dirty Cow-Schwachstelle

Veröffentlicht am 22. Februar 2020 von Günter Born

[English]Der Anbieter Slickwraps ist aufgefallen, weil Sicherheitsforscher auf unterschützte Kunden- und Finanzdaten zugreifen konnten. Der Fall offenbart mal wieder Ignoranz und unglaublicher Schlendrian, da eine längt patchbare Dirty Cow-Schwachstelle nutzbar war.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

‘Tschüss Windows’ – Korea macht Ernst mit dem zu Wechsel Linux

Veröffentlicht am 11. Februar 2020 von Günter Born

[English]Kippt in Südkorea die Dominanz Microsofts im Betriebssystembereich? In Südkorea ist die Regierung fest entschlossen, sich von der Windows-Abhängigkeit ein Stück weit zu lösen. Gleich drei große Organisationen habem einen Exodus von Windows beschlossen und planen teilweise auf Linux zu … Weiterlesen →

Veröffentlicht unter Linux, Windows | Verschlagwortet mit , | 16 Kommentare

WinBtrfs Version 1.6 freigegeben

Veröffentlicht am 10. Februar 2020 von Günter Born

[English]Kurze Information für Leute, die unter Windows auf Linux Btrfs-Datenträger zugreifen möchten. Blog-Leser Georg S. hat mich darauf hingewiesen (danke dafür), dass am 4. Februar 2020 die Version 1.6 freigegeben wurde. Ich hatte ja die Version 1.5 im Artikel Windows-Treiber … Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , , | 2 Kommentare