Schlagwort-Archiv: Sicherheit

Gigaset Android-Update-Server liefern vermutlich Malware aus

Veröffentlicht am 3. April 2021 von Günter Born

[English]Beunruhigende Nachrichten, die mir gerade von einem Blog-Leser zugegangen sind. Der deutsche Smartphone-Hersteller Gigaset scheint von einem Hack betroffen zu sein. Es könnte auch noch an einem SIM-Diensteanbieter liegen. Aber mindestens einer der Android-Update-Server soll Malware ausliefern. Hier die Informationen, … Weiterlesen →

Veröffentlicht unter Sicherheit, SmartPhone | Verschlagwortet mit , , | 246 Kommentare

China: Videos von privaten Überwachungskameras im Verkauf

Veröffentlicht am 3. April 2021 von Günter Born

[English]In China haben Hacker wohl ein neues Geschäftsmodell entdeckt. Zehntausende Videos von gehackten Sicherheitskameras werden online verkauft. Viele dieser Videos sind zwar ziemlich langweilig und zeigen Menschen, die nur in ihren Häusern oder Hotels sitzen. Aber die  online als "Home-Video-Pakete" … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

VMware veröffentlicht Details zu Sicherheitslücke

Veröffentlicht am 2. April 2021 von Günter Born

[English]VMware hat einen Authentifizierungs-Bypass in Sicherheits-Software für Rechenzentren durch einen Patch behoben. Das Sicherheitsupdate sollte schnellstmöglich installiert werden.

Veröffentlicht unter Sicherheit, Software, Update, Virtualisierung | Verschlagwortet mit , , | Schreibe einen Kommentar

Edge 89.0.774.68 als Sicherheitsupdate

Veröffentlicht am 2. April 2021 von Günter Born

[English]Microsoft hat zum 1. April 2021 das Update auf den Edge 89.0.774.68 freigegeben. Es ist ein Sicherheitsupdate, welches diverse Schwachstellen, die im Google Chrome bereits behoben wurden, beseitigt. Hier einige Informationen dazu.

Veröffentlicht unter Edge, Sicherheit, Software, Update | Verschlagwortet mit , , | Ein Kommentar

Ubiquiti-Hack gravierender als zugegeben

Veröffentlicht am 1. April 2021 von Günter Born

[English]Der im Januar 2021 bekannt gewordene Hack des US-Herstellers Ubiquiti Networks (IoT-Geräte, Kameras etc.) war wohl gravierender als vom Unternehmen zugegeben. Die Angreifer sollen Zugriff auf Quellcodes und Credentials gehabt haben. Ergänzung: Stellungnahme des Herstellers ergänzt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

Neues zum Exchange-Hack: Wie schaut es mit dem Risiko aus? (1. April 2021)

Veröffentlicht am 1. April 2021 von Günter Born

[English]Wie sieht Ende März 2021 die Bedrohungslage im Hinblick auf On-Premises Exchange Server und die Ausnutzung der Anfang März 2021 bekannt gewordenen Schwachstellen aus? Von Microsoft liegen Analysen vor, welche Ransomware-Gruppen auf diesem Feld ackern. Zeit für einen Blick auf … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 9 Kommentare

Google Chrome 89.0.4389.114 fixt Schwachstellen

Veröffentlicht am 31. März 2021 von Günter Born

[English]Google hat zum 30. März 2021 den Google Chrome 89.0.4389.114 freigegeben. Der Browser sollte zeitnah aktualisiert werden, da Google acht Schwachstelle schließt. Hier ein kurzer Überblick.

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | Ein Kommentar

Exchange: Hafnium-Hacker kapitulieren vor Office 365

Veröffentlicht am 30. März 2021 von Günter Born

[English]Nach dem Massenhack von On-Premises Exchange Server Ende Februar und im März 2021 stellt sich die Frage, wie man so etwas verhindern kann. Von Barracuda Networks liegen mir einige Informationen vor, die ich hier im Blog zur Lektüre einstellen möchte … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 18 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

SolarWinds: Update für Orion-Software, Angreifer hatten Zugriff auf Top DHS-Konten

Veröffentlicht am 30. März 2021 von Günter Born

[English]Kleines Update in Sachen SolarWinds-Hack. Die Angreifer hatten wohl Zugriff auf die E-Mails von Top-Leuten der US Homeland Security (DHS). Und der Hersteller SolarWinds hat ein Sicherheitsupdate für seine Orion-Software freigegeben, die eine neue Schwachstelle schließt.

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , | Ein Kommentar

Git-Server von PHP gehackt – RCE-Backdoors in Code eingeschleust

Veröffentlicht am 29. März 2021 von Günter Born

[English]Es gab wohl einen erfolgreichen Lieferkettenangriff (Supply-Chain-Attack) auf den offiziellen Git-Server des PHP-Projekts. Den Angreifern gelang es, ein unautorisiertes Updates hochzuladen, um eine geheime Hintertür in den Quellcode einzufügen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar