Schlagwort-Archiv: Sicherheit

Equifax-Hack: Chinesen angeklagt

Veröffentlicht am 10. Februar 2020 von Günter Born

Noch ein kleiner Nachtrag zum sogenannten Equifax-Hack, der seit 2017 Schlagzeilen machte. So nach und nach wird der Fall juristisch aufgearbeitet. IT-Vorstände sind in Haft gegangen, und jetzt hat die US-Justiz Anklage gegen mehrere Chinesen erhoben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Dell SupportAssist mit schwerwiegender Schwachstelle (Feb. 2020)

Veröffentlicht am 10. Februar 2020 von Günter Born

[English]Der mit Windows-Systemen ausgelieferte Dell SupportAssist besitzt in älteren Versionen eine schwerwiegende Schwachstelle, die das Ausführen beliebigen Codes mit Administratorrechten ermöglicht.

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , , | 2 Kommentare

Massen-Newsletter-Spam und der Paypal-Konten-Hack

Veröffentlicht am 9. Februar 2020 von Günter Born

[English]Heute noch ein Sicherheitsthema, was mir von einem Blog-Leser zugetragen wurde. Ein Nutzer wurde mit Newsletter-Anmeldungen zugespammt. Und am Ende des Tages stellte sich das Ganze als Hack seines PayPal-Kontos heraus. Ich bereite den Fall mal auf, um auf die … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , , , | 26 Kommentare

Microsoft Security Advisory Notification für Edge (7.2.2020)

Veröffentlicht am 8. Februar 2020 von Günter Born

[English]Microsoft hat zum 7.2.2020 noch einen Sicherheitshinweis für seinen Chromium-basierenden Edge-Browser veröffentlicht. Im Browser wurden einige als Hoch oder gar Kritisch bewertete Schwachstellen geschlossen.

Veröffentlicht unter Edge, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Sicherheitsinfos: CNET kompromittiert und mehr… (7.2.2020)

Veröffentlicht am 7. Februar 2020 von Günter Born

Kurzer Überblick über Sicherheitsthemen der letzten Stunden, für die ich keinen separaten Blog-Beitrag erstelle. Die Webseiten von CNET waren möglicherweise kompromittiert und lieferten Malware aus. In Yealink VoIP-Telefonen existieren Schwachstellen. Es gibt eine Phishing-Kampagne, die unter Android Google Play Protect … Weiterlesen →

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | 2 Kommentare

Neue .SaveTheQueen Ransomware

Veröffentlicht am 7. Februar 2020 von Günter Born

Die Cyber-Kriminellen haben Humor und lassen sich vom Brexit animieren. Sicherheitsforscher von Varonis identifizieren einen neuen Ransomware-Typ, der die Dateien mit der Dateinamenerweiterung .SaveTheQueen verschlüsselt. Der Verschlüsselungstrojaner zielt auf den SYSVOL-Ordner der Domänencontroller.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

RobinHood Ransomware schießt über Gigabyte-Treiber AV ab

Veröffentlicht am 7. Februar 2020 von Günter Born

[English]Sicherheitsspezialisten von Sophos haben zwei RobinHood Ransomware-Angriffe analysiert und festgestellt, dass diese einen veralteten Gigabyte-Treiber verwenden, um installierte Antivirus-Software lahm zu legen. Anschließend startet der Angriff zur Verschlüsselung.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , | 6 Kommentare

Verlagsseiten von Felix Meiner und Helmut Buske gehackt

Veröffentlicht am 6. Februar 2020 von Günter Born

Noch ein wichtiger Sicherheitshinweis: Die Verlage Felix Meiner und Helmut Buske sind Opfer eines Hackerangriffs geworden. Deren Webseite waren mit Schadcode infiltriert.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 6 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Sicherheitsinfos: Wacom, HiSilicon/Huawei … (6. Februar 2020)

Veröffentlicht am 6. Februar 2020 von Günter Born

Heute mal wieder einige Sammelinformationen zur Sicherheit. Wacom-Tablets tracken jede genutzte Anwendung. In einem breit eingesetzten HiSilicon-Chip (der Hersteller gehört zu Huawei) gibt es eine seit 2013 bekannt gewordene Backdoor (die Chips stecken in Sicherheitskameras, Smart-Geräten etc.). In Großbritannien werden … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Realtek schließt DLL-Hijacking-Schwachstelle in HD Audiotreiber-Paket

Veröffentlicht am 5. Februar 2020 von Günter Born

[English]Der Hersteller Realtek hat eine DLL Hijacking-Schwachstelle in seinem HD Audiotreiber-Paket geschlossen. Hier einige Informationen zu diesem Thema.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 53 Kommentare