Schlagwort-Archiv: Sicherheit

Angriffe auf Schwachstelle in WordPress Plugin Duplicator

Veröffentlicht am 22. Februar 2020 von Günter Born

Kurze Information für WordPress-Administratoren, die das Plugin Duplicator einsetzen. Aktuell laufen wohl Angriffe auf eine Schwachstelle, die in ungepatchten Versionen des Plugins enthalten ist. Also updaten.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Kommentar hinterlassen

Google verlangt demnächst ein Review von Android-Apps mit Standort-Background-Tracking

Veröffentlicht am 22. Februar 2020 von Günter Born

Google geht das Problem an, dass Android-Apps den Standort des Benutzers im Hintergrundbetrieb tracken. Apps müssen bald eine Evaluierung durch Google durchlaufen, um im Play Store zu bleiben.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | 1 Kommentar

0patch: Schutz vor CVE-2020-0674 für Windows 10 V190x

Veröffentlicht am 21. Februar 2020 von Günter Born

[English]ACROS Security hat seinen Micropatch für die Schwachstelle CVE-2020-0674 im Internet Explorer auf Windows 10 portiert. Zudem wurde eine Testseite aufgesetzt, wo Benutzer testen können, ob der Micropatch die Schwachstelle CVE-2020-0674 im Internet Explorer geschlossen hat.

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , , | 5 Kommentare

Malware-Angriff auf Facility-Management-Dienstleister ISS

Veröffentlicht am 21. Februar 2020 von Günter Born

[English]Beim dänisches Dienstleistungskonzern im Bereich Facility-Management hat es wohl einen Cyber-Angriff auf die IT gegeben. Das Unternehmen hat den Angriff durch Malware bestätigt und alle IT-Systeme heruntergefahren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

Private WhatsApp-Gruppeneinladungen im Google-Index

Veröffentlicht am 21. Februar 2020 von Günter Born

[English]Stell dir vor, Du pflegst eine sehr private Konversation mit deiner Familie per WhatsApp-Gruppe, in die nur Leute auf Einladung rein kommen. Und dann kann alle Welt diese Gruppeneinladung samt Telefonnummer über dieses Google mitverfolgen, und die Gruppe betreten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 3 Kommentare

Sicherheitssplitter (21. Feb. 2020)

Veröffentlicht am 21. Februar 2020 von Günter Born

Zum Wochenabschluss einige Informationen zu Sicherheitsthemen, die mir die Tage unter die Augen gekommen sind, und für die ich keinen separaten Artikel plane. Ist mal wieder alles dabei, von gefixten Sicherheitslücken (Cisco Backdoor mit Standard-Passwort) über Lücken in Microsofts Sicherheitskultur … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Googles Titan Security Keys in Deutschland erhältlich

Veröffentlicht am 20. Februar 2020 von Günter Born

Kurze Meldung für Leute, die Sicherheitsschlüssel zur hardwarebasierten Authentifizierung über FIDO suchen. Google bietet seine Titan Security Keys jetzt auch in Deutschland an.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Hacker infiltrierten Citrix für fünf Monate

Veröffentlicht am 20. Februar 2020 von Günter Born

Hacker haben Computersysteme und Netzwerke der Firma Citrix infiltriert und konnten dort unbemerkt für fünf Monate ein- und ausspazieren. Es ist nicht ausgeschlossen, dass dabei sensitive Daten von Mitarbeitern gestohlen wurden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Microsoft SQL-Server: RCE-Schwachstelle CVE-2020-0618 dringend patchen

Veröffentlicht am 19. Februar 2020 von Günter Born

[English]Noch eine dringende Aufforderung an Betreiber eines Microsoft SQL-Servers, die  Schwachstelle CVE-2020-0618 zu patchen. Es ist ein Exploit aufgetaucht, welches Remote Code Execution (RCE) ermöglicht.

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 9 Kommentare

Sicherheitsinformationen 19. Februar 2020

Veröffentlicht am 19. Februar 2020 von Günter Born

[English]Heute noch ein Sammelbeitrag mit einigen Sicherheitsthemen, die mir die letzten Stunden unter die Augen gekommen sind, und die ich nicht in separate Blog-Beiträge packe. Es geht um Ransomware, schädliche Android-Apps etc. Ergänzung: Für eine Schwachstelle im Microsoft SQL-Server gibt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare