Schlagwort-Archiv: Sicherheit

Tor 10.0.18 fixt Tracking-Möglichkeit

Veröffentlicht am 21. Juni 2021 von Günter Born

[English]Die Entwickler des Tor-Bundles haben am 21. Juni 2021 die Version Version 10.0.18 des Tor Browsers veröffentlicht. Dieses Update soll zahlreiche Bugs sowie eine Schwachstelle, die das Tracking des Benutzers ermöglicht, beseitigen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Wiederholungstäter: Erneut Datenschutzvorfall bei Carnival Cruise

Veröffentlicht am 21. Juni 2021 von Günter Born

[English]Der weltweit größte Anbieter von Kreuzfahrten, die Carnival Cruise, musste erneut einen Datenschutzvorfall eingestehen. Zum zweiten Mal innerhalb eines Jahres sind Angreifer in E-Mail-Konten eingedrungen und haben sich Zugang zu persönlichen, finanziellen und gesundheitlichen Informationen von Gästen, Mitarbeitern und der … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Warnung vor Datenklau bei Gebrauchtwagen

Veröffentlicht am 19. Juni 2021 von Günter Born

[English]Moderne Automobile werden dank Infotainmentsystem und Schnittstellen mehr und mehr zu fahrenden Datenbanken. Damit steigt auch das Interesse an diese Daten heran zu kommen, speziell, da diese Daten nur unzulänglich gegenüber dem Zugriff durch Dritte geschützt sind. Zum Problem kann … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Cisco-Switches: Root-Schwachstelle durch Sicherheitsupdate schließen

Veröffentlicht am 18. Juni 2021 von Günter Born

[English]In den Cisco-Produkten AnyConnect, DNA Center, Email Security Appliance, Meeting Server Small Business Switches und Unified Intelligence Center gibt es gravierende Schwachstellen, über die Angreifer Root-Rechte erlangen und eigenen Code ausführen könnten. Cisco hat entsprechende Sicherheitsupdates zum Schließen der Schwachstellen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Updaten: Google Chrome 91.0.4472.114 fixt 0-day-Schwachstelle

Veröffentlicht am 18. Juni 2021 von Günter Born

[English]Google hat zum 17. Juni 2021 den Google Chrome 91.0.4472.114 für Windows, Mac und Linux freigegeben. Es ist ein Sicherheitsupdate, welches gleich 4 Schwachstellen in älteren Browserversionen beseitigt. Der Browser sollte zügig gepatcht werden, da eine als hoch eingestufte 0-Day-Schwachstelle … Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | 2 Kommentare

Achtung: Phishing-Welle an Hochschulen (Juni 2021)

Veröffentlicht am 17. Juni 2021 von Günter Born

Ich fische mal eine Information raus, die mich schon vorige Woche erreicht hat, aber liegen geblieben ist. An einigen deutschen Hochschulen scheint eine Phishing-Welle auf Angehörige (Mitarbeiter, Studenten) dieser Institutionen zu rollen. Da die Mails von Adressen der jeweiligen Hochschulen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Microsoft Security Update Releases (15. Juni 2021)

Veröffentlicht am 17. Juni 2021 von Günter Born

[English]Zum 15. Juni 2021 hat Microsoft noch eine Mitteilung zu Revisionen bei früheren Schwachstellen veröffentlich. Es geht um eine Microsoft Office Graphics Remote Code Execution-Schwachstelle und eine Windows Kernel-Mode Driver Elevation of Privilege-Schwachstelle, die neu bewertet worden. Ich stelle diese … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Polizei der Ukraine setzt Mitglieder der Cl0P-Ransomware-Gang fest

Veröffentlicht am 17. Juni 2021 von Günter Born

[English]Den Ermittlungsbehörden ist der nächste Schlag gegen Cyberkriminelle gelungen, konnten sie doch Mitglieder der Cl0P-Ransomware-Gang in der Ukraine festsetzen. Die Cl0P-Ransomware-Gang war u.a. für Infektionen der Maryland-University, und der Stanford University verantwortlich. Bei verschiedenen Operationen wurden von ausländischen Unternehmen Ransomware-Zahlungen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Kritische Schwachstelle in SonicWall-Firewall-Software

Veröffentlicht am 15. Juni 2021 von Günter Born

[English]Blog-Leser Adrian hat mich gerade auf eine kritische Schwachstelle im Sonicwall Web-Management-Schnittstelle der Firewall hinwiesen (danke dafür). Die Schwachstelle betrifft sowohl physische als auch virtuelle Firewalls von SonicWall. Der Hersteller rät seinen Kunden dringend, den entsprechenden SonicOS-Patch sofort anzuwenden.

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 7 Kommentare

Facebook-Nutzer verlieren Konten durch Auto-Liking

Veröffentlicht am 15. Juni 2021 von Günter Born

[English]Tausende Facebook-Nutzer schaffen es, ihre Facebook-Benutzerkonten zu verlieren, weil sie auf sogenannte Auto-Liking-Anbieter setzen und diesen die Kontrolle über das betreffende Konto gewähren. Betrifft vor allem Nutzer auf der Südhalbkugel der Erde (Süd-Amerika), die auf die Dienste zwielichtiger Mittelsmänner zurückgreifen. … Weiterlesen →

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen