Schlagwort-Archiv: Sicherheit

Windows 10: Custom-Themes erlauben Anmeldedaten abzugreifen

Veröffentlicht am 8. September 2020 von Günter Born

[English]Ein Sicherheitsforscher weist darauf hin, dass sogenannte Custom Themes für Wndows 10 ein Sicherheitsrisiko darstellen. Diese ermöglichen es ggf. Anmeldedaten abzugreifen.

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , | 3 Kommentare

Datenleck bei US Marketing-Firma legt 39 Millionen Benutzerdaten offen

Veröffentlicht am 7. September 2020 von Günter Born

[English]Sicherheitsforscher von CyberNews sind auf ein ungesichertes Amazon AWS S3-Bucket gestoßen. Über das Datenleck wurden die persönlichen Daten von 39 Millionen US-Bürgern offen gelegt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Datenleck bei britischem Internet Sicherheitsanbieter SSL247

Veröffentlicht am 6. September 2020 von Günter Born

Ein führendes britische Internet-Sicherheitsunternehmen hat Kunden Betrug und Angriffen von Hackern ausgesetzt. Ein falsch konfigurierter Amazon Web Services S3-Bucket legte private Dateien des Unternehmens SSL247 offen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Schwachstellen in Mailto-Links entdeckt

Veröffentlicht am 6. September 2020 von Günter Born

Sicherheitsforscher haben in diversen E-Mail-Programmen Schwachstellen entdeckt, die bei Verwendung von Mailto-Links ausgenutzt werden können. Hier einige Informationen zu diesem Thema.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Cisco schließt kritische Jabber-Schwachstelle unter Windows

Veröffentlicht am 3. September 2020 von Günter Born

[English]Der Netzwerkausrüster Cisco hat eine aktualisierte Version seiner Videokonferenz- und Messaging-Anwendung Jabber für Windows veröffentlicht. Das Update schließt vier kritische Schwachstellen, die einem Angreifer die Ausführung von beliebigem Code, Remote Code Execution (RCE), ermöglichen könnten. Es reicht das Versenden speziell … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreibe einen Kommentar

Northumbria Uni (Großbritannien) nach Cyber-Angriff geschlossen

Veröffentlicht am 3. September 2020 von Günter Born

Auf die Universität von Northumbria  in Großbritannien hat es einen Cyber-Angriff gegeben. Als Folge musste die Universität ihre Pforten jetzt erst einmal schließen. Ich tippe auf einen Ransomware-Angriff.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Trend Micro Apex One und Office Scan XG angreifbar

Veröffentlicht am 3. September 2020 von Günter Born

[English]Administratoren, die die Produkte Apex One, Apex One as a Service (SaaS) und Office Scan XG  von Trend Micro als Schutzlösung unter Windows und macOS einsetzen, müssen handeln. Die Produkte sind über vier Schwachstellen angreifbar, ein Update ist aber verfügbar.

Veröffentlicht unter macOS X, Sicherheit, Software, Update, Virenschutz, Windows | Verschlagwortet mit , , , | 16 Kommentare

0patch fixt CVE-2020-1337 in Windows 7/Server 2008 R2

Veröffentlicht am 2. September 2020 von Günter Born

[English]ACROS Security hat einen Micropatch für die Schwachstelle CVE-2020-1337  (Windows Print Spooler Elevation of Privilege) für Windows 7 und Server 2008 R2 (ohne ESU-Lizenz) veröffentlicht.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , , | Ein Kommentar

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Cisco Sicherheitsfixes für Network OS

Veröffentlicht am 31. August 2020 von Günter Born

[English]Administratoren von Cisco-Produkten (Switches etc.) müssen patchen. Denn der Hersteller hat die Woche sechs Sicherheitshinweise mit Warnungen vor Schwachstellen in Produkten herausgegeben.

Veröffentlicht unter Geräte, Sicherheit, Update | Verschlagwortet mit , | Schreibe einen Kommentar

Visa EMV-Karten: PIN-Autorisierung bei NFC-Pay ausgehebelt

Veröffentlicht am 29. August 2020 von Günter Born

[English]Zahlen mit einer Kreditkarte von Visa über NFC ist normalerweise ab bestimmten Beträgen per PIN abgesichert. Forschern ist es nun aber gelungen, Visa EMC-Karten über NFC-Verbindungen zu knacken, so dass Zahlungen ohne Autorisierung per PIN möglich waren. Hier ein kurzer … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 6 Kommentare