Schlagwort-Archiv: Sicherheit

0patch fixt 0-day Adobe Type Library bug in Windows 7

Veröffentlicht am 27. März 2020 von Günter Born

[English]Die Leute von ACROS Security haben für die in allen Windows-Versionen enthaltene 0-day-Schwachstelle in der Adobe Type 1 Library einen Micropatch für Windows 7 SP1 (ohne ESU) freigegeben.

Veröffentlicht unter Problemlösung, Sicherheit | Verschlagwortet mit , , , , | 16 Kommentare

Sicherheit & Hacks: Tupperware, WHO, Industrie

Veröffentlicht am 26. März 2020 von Günter Born

Aktuell knallt es sicherheitstechnisch wieder an allen Ecken und Enden. In den Tupperware-Webshops wurde eine Malware zum Abfischen von Kreditkarten gefunden. Die WHO wird von Elite-Hackern angegriffen – staatliche chinesische Hacker nutzen Sicherheitslücken in Citrix und Zoho aus und aktuell … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 9 Kommentare

Tor Browser 9.0.7

Veröffentlicht am 25. März 2020 von Günter Born

[English]Kurzer Nachtrag für Benutzer des Tor-Bundle. Die Entwickler haben bereits am 20. März 2020 die Version 9.0.7 veröffentlicht, die die JavaScript-Schwachstelle beseitigt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar

OpenWRT RCE-Schwachstelle CVE-2020-7982

Veröffentlicht am 25. März 2020 von Günter Born

In OpenWRT gibt es eine Remote Code Execution-Schwachstelle CVE-2020-7982, die jetzt offen gelegt wurde. Es sind aber Firmware-Updates zum Schließen der Schwachstelle vorhanden.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Microsoft aktualisiert ADV200006 (Type 1 Font Parsing RCE)

Veröffentlicht am 25. März 2020 von Günter Born

[English]Die Tage hatte ich ja im Blog-Beitrag 0-Day-Schwachstelle in Windows Adobe Type Library über eine Schwachstelle in Windows berichtet. Nur eine Information: Aktuell überarbeitet Microsoft wohl die Beschreibung von ADV200006 – die Nacht habe ich gleich drei Benachrichtigungen zu Aktualisierungen … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | Schreibe einen Kommentar

0-Day-Schwachstelle in Windows Adobe Type Library

Veröffentlicht am 24. März 2020 von Günter Born

[English]In allen unterstützten Windows-Versionen gibt es eine ungepatchte Schwachstelle in der Adobe Type Manager Library. Inzwischen versuchen Hacker diese Schwachstelle auszunutzen, wie Microsoft in einem Sicherheitshinweis schreibt. Ergänzung: Von 0patch gibt es inzwischen einen Fix.

Veröffentlicht unter Sicherheit, Windows 10, Windows Server | Verschlagwortet mit , | 20 Kommentare

Datenleck bei General Electric (GE)

Veröffentlicht am 24. März 2020 von Günter Born

[English]Der US-Gigant General Electric (GE) hat jetzt einen Datenschutzvorfall bestätigt, bei dem personenbezogene Daten von ehemaligen und aktuellen Angestellten bei einem Dienstleister in die Hände von Unbefugten gelangten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Home-Office-Hilfen in Zeiten der Corona-Krise

Veröffentlicht am 22. März 2020 von Günter Born

Sie finden sich plötzlich im 'Home-Office' statt im Firmenbüro wieder? Sie haben Tausende Fragen, von einer Übersicht über Software für das Home-Office über Arbeitstechniken für das Arbeiten von Zuhause bis hin zur IT-Sicherheit im eigenen Büro? Im Blog-Beitrag fasse ich … Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , | 16 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

1&1 DSL-Vertrag – Keine E-Mails mehr zum Kostenlimit

Veröffentlicht am 22. März 2020 von Günter Born

Anbieter 1&1 stellt im März 2020 die Funktion "Kostenlimit" ein. Über diese Funktion konnte man sich per E-Mail informieren lassen, falls ein Kostenlimit für abgerufene Leistungen beim DSL-Vertrag erreicht wurde.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 6 Kommentare

Pwn2Own: Windows, Ubuntu, macOS, VirtualBox gehackt

Veröffentlicht am 22. März 2020 von Günter Born

[English]Der Hacker-Wettbewerb Pwn2Own (Frühjahr 2020) musste wegen der Coronavirus-Pandemie virtuell stattfinden. Hacker konnten Windows, Ubuntu, macOS, VirtualBox etc. knacken und sich größere Beträge an Preisgeldern sichern.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar