Schlagwort-Archiv: Sicherheit

OpenWRT RCE-Schwachstelle CVE-2020-7982

Veröffentlicht am 25. März 2020 von Günter Born

In OpenWRT gibt es eine Remote Code Execution-Schwachstelle CVE-2020-7982, die jetzt offen gelegt wurde. Es sind aber Firmware-Updates zum Schließen der Schwachstelle vorhanden.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Microsoft aktualisiert ADV200006 (Type 1 Font Parsing RCE)

Veröffentlicht am 25. März 2020 von Günter Born

[English]Die Tage hatte ich ja im Blog-Beitrag 0-Day-Schwachstelle in Windows Adobe Type Library über eine Schwachstelle in Windows berichtet. Nur eine Information: Aktuell überarbeitet Microsoft wohl die Beschreibung von ADV200006 – die Nacht habe ich gleich drei Benachrichtigungen zu Aktualisierungen … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | Schreibe einen Kommentar

0-Day-Schwachstelle in Windows Adobe Type Library

Veröffentlicht am 24. März 2020 von Günter Born

[English]In allen unterstützten Windows-Versionen gibt es eine ungepatchte Schwachstelle in der Adobe Type Manager Library. Inzwischen versuchen Hacker diese Schwachstelle auszunutzen, wie Microsoft in einem Sicherheitshinweis schreibt. Ergänzung: Von 0patch gibt es inzwischen einen Fix.

Veröffentlicht unter Sicherheit, Windows 10, Windows Server | Verschlagwortet mit , | 20 Kommentare

Datenleck bei General Electric (GE)

Veröffentlicht am 24. März 2020 von Günter Born

[English]Der US-Gigant General Electric (GE) hat jetzt einen Datenschutzvorfall bestätigt, bei dem personenbezogene Daten von ehemaligen und aktuellen Angestellten bei einem Dienstleister in die Hände von Unbefugten gelangten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Home-Office-Hilfen in Zeiten der Corona-Krise

Veröffentlicht am 22. März 2020 von Günter Born

Sie finden sich plötzlich im 'Home-Office' statt im Firmenbüro wieder? Sie haben Tausende Fragen, von einer Übersicht über Software für das Home-Office über Arbeitstechniken für das Arbeiten von Zuhause bis hin zur IT-Sicherheit im eigenen Büro? Im Blog-Beitrag fasse ich … Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , | 16 Kommentare

1&1 DSL-Vertrag – Keine E-Mails mehr zum Kostenlimit

Veröffentlicht am 22. März 2020 von Günter Born

Anbieter 1&1 stellt im März 2020 die Funktion "Kostenlimit" ein. Über diese Funktion konnte man sich per E-Mail informieren lassen, falls ein Kostenlimit für abgerufene Leistungen beim DSL-Vertrag erreicht wurde.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 6 Kommentare

Pwn2Own: Windows, Ubuntu, macOS, VirtualBox gehackt

Veröffentlicht am 22. März 2020 von Günter Born

[English]Der Hacker-Wettbewerb Pwn2Own (Frühjahr 2020) musste wegen der Coronavirus-Pandemie virtuell stattfinden. Hacker konnten Windows, Ubuntu, macOS, VirtualBox etc. knacken und sich größere Beträge an Preisgeldern sichern.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Sicherheitsmeldungen (21.3.2020)

Veröffentlicht am 21. März 2020 von Günter Born

Zum Wochenabschluss möchte ich in einem Beitrag noch einige Sicherheitsmeldungen zusammenfassen, die mir die letzten Stunden unter die Augen gekommen sind. Von einer Ransomware-Infektion bei einem Fintech-Unternehmen bis hin zu Botnetzen, die Überwachungskameras angreifen, ist wieder einmal alles dabei.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Sicherheitsupdates Chrome 80.0.3987.149 / Edge 80.0.361.69

Veröffentlicht am 21. März 2020 von Günter Born

[English]Google hat zum 18. März 2020 ein Sicherheitsupdate für den Chrome 80.0.3987.149 veröffentlicht. Die Microsoft-Entwickler haben zum 19. März 2020 nachgezogen und ein Sicherheitsupdate für den Chromium Edge-Browser freigegeben. Dieses hebt den Browser auf die Version 80.0.361.69 und schließt eine … Weiterlesen →

Veröffentlicht unter Edge, Sicherheit, Software, Update | Verschlagwortet mit , , , , | Schreibe einen Kommentar

MSIntune: ‘Was ist neu’-Seite aktualisiert

Veröffentlicht am 21. März 2020 von Günter Born

Kurze Information für Leute, die Microsoft Intune zur Verwaltung ihrer Geräte einsetzen. Microsoft hat seine Infoseite zu den Neuerungen in Microsoft Intune überarbeitet.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar