Schlagwort-Archiv: Sicherheit

Schwachstelle im europäischen eIDAS-System

Veröffentlicht am 29. Oktober 2019 von Günter Born

In der Referenzimplementierung des eIDAS-Node-System, mit dem sich Bürger der EU gegenüber ausländischen Diensten von Mitgliedstaaten identifizieren können, gibt es eine gravierende Schwachstelle. Diese ermöglicht die Authentifizierung als beliebiger EU-Bürger, auch als Wolfgang Goethe. Heute wurde ein Software-Update freigegeben, welches … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Windows Defender ATP-Kunden können Sicherheitsexperten kontaktieren

Veröffentlicht am 29. Oktober 2019 von Günter Born

[English]Microsoft hat jetzt einen neuen Dienst für Windows Defender ATP-Kunden freigegeben. Diese können im Fall der Fälle direkt Kontakt zu seinem Sicherheitsexperten aufnehmen, um sich Unterstützung bei Angriffen oder Befall durch Schadsoftware zu holen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar

Decryptor für Lazarus-Ransomware (Ouroboros)

Veröffentlicht am 29. Oktober 2019 von Günter Born

Kurze Meldung aus dem Sicherheitsbereich für Leute, die per Lazarus-(Ouroboros)Ransomware infiziert und deren Daten verschlüsselt wurden. Sicherheitsforscher haben einen Decryptor entwickelt, der die Daten wiederherstellen kann.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Unicredit gesteht Datenpanne ein, 3 Millionen Kunden betroffen

Veröffentlicht am 29. Oktober 2019 von Günter Born

[English]Die italienische Bank Unicredit musste eine größere Datenpanne durch einen Hack eingestehen, in deren Folge wohl die Daten von 3 Millionen Kunden aus dem Jahr 2015 abgezogen wurden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

PHP7 RCE-Schwachstelle CVE-2019-11043 wird ausgenutzt

Veröffentlicht am 28. Oktober 2019 von Günter Born

Eine Schwachstelle in PHP 7 kann für eine Remote Code Execution (RCE) ausgenutzt werden. Inzwischen ist ein Exploit auf GitHub veröffentlicht worden, so dass die Schwachstelle ausgenutzt werden kann.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Trend Micro WFBS 10.0 SP1: Patch Build 2178 verfügbar

Veröffentlicht am 27. Oktober 2019 von Günter Born

[English]Trend Micro hat zum 26. Oktober 2019 für seine Worry Free Business Security Version 10.0 Service Pack 1 einen Patch mit der Build 2178 freigegeben. Dieser soll eine 0-Day-Schwachstelle in der Web-Konsole schließen. Ergänzung: Es gibt Nutzer, die auf einen … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Virenschutz | Verschlagwortet mit , , | 3 Kommentare

Ist Wannacry zurück (Okt. 2019)?

Veröffentlicht am 27. Oktober 2019 von Günter Born

Die Schadsoftware Wannacry hat 2017 ja Tausende Computer befallen und unbrauchbar gemacht. In 2018 gab es vereinzelt WannaCry-Infektionen, aber keine größere Welle. Aktuell gibt es aber Anzeichen, dass einige Leute unter WannaCry-Infektionen leiden könnten.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 3 Kommentare

Android: 42 Adware Apps eines vietnamesischen Entwicklers entdeckt

Veröffentlicht am 27. Oktober 2019 von Günter Born

Sicherheitsforscher von ESET haben mal wieder 42 Adware-Apps für Android im Google Playstore gefunden. Diese ließen sich auf einen vietnamesischen Entwickler zurückführen.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Adobe Creative Cloud: 7,5 Millionen Nutzerdaten öffentlich

Veröffentlicht am 27. Oktober 2019 von Günter Born

Datenpanne bei Adobe: Adobe hat eine Datenbank mit 7,5 Millionen Datensätzen von Anwendern der Adobe Creative Cloud gesichert. Diese Sicherung war in keiner Weise geschützt, und frei im Netz abrufbar.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Procter & Gamble: First Aid Beauty-Shop stiehlt Zahlungsdaten

Veröffentlicht am 26. Oktober 2019 von Günter Born

[English]Der Online-Shop 'First Aid Beauty' von Procter & Gamble ist wohl seit Mai 2019,  kompromittiert. Ein MageCart-Script fischte bis vor einigen Stunden die Zahlungsdaten, zumindest für US-Kunden, ab.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare