Schlagwort-Archiv: Sicherheit

Venmo-Transaktionen weiterhin öffentlich abrufbar

Veröffentlicht am 19. Juni 2019 von Günter Born

Nutzer der Venmo Bezahl-App sollten endlich reagieren. Noch immer können unbefugte Dritte die Transaktionen, die über die App abgewickelt werden, abgreifen und so alle Bezahlvorgänge nachvollziehen.

Veröffentlicht unter App, Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

WordPress 5.2.2 erschienen

Veröffentlicht am 19. Juni 2019 von Günter Born

[English]Kurze Information: WordPress 5.2.2 ist wohl diese Nacht erschienen. Ein Blog wurde automatisch umgestellt, beim Multisite-Blog habe ich manuell das Update angestoßen.

Veröffentlicht unter Update, WordPress | Verschlagwortet mit , , | Kommentar hinterlassen

Microsoft warnt vor Wurmangriffen auf Exim-Server auf Azure

Veröffentlicht am 19. Juni 2019 von Günter Born

[English]Die Firma warnt Kunden vor Wurmangriffen auf Exim-Server, die auf Microsoft Azure gehostet sind. Hintergrund sind Schwachstellen, die kürzlich in Exim-Servern entdeckt wurden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

CVE-Schwachstellen der Woche (10. Juni 2019)

Veröffentlicht am 18. Juni 2019 von Günter Born

Kurze Information für Administratoren und Nutzer, die einen Überblick über bekannte Schwachstellen in Software benötigen. Die US CISA (gehört zur Homeland Security) veröffentlicht eine wöchentliche Zusammenstellung.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Achtung: Nepp mit ‘Bundesanzeiger-Rechnungen’

Veröffentlicht am 18. Juni 2019 von Günter Born

Kleiner Hinweis für Blog-Leser/innen in Unternehmensumgebungen. Momentan läuft wohl eine (lange bekannte) Betrugsmasche, wo 'Bauernfänger' Firmen neppen wollen, indem sie diesen Rechnungen mit Zahlungsaufforderungen zuschicken. Die Rechnungen legen auf den ersten Blick nahe, dass für Veröffentlichungen im Bundesanzeiger gezahlt werden … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 15 Kommentare

Bitdefender aktualisiert GandCrab-Entschlüsselungstool

Veröffentlicht am 17. Juni 2019 von Günter Born

[English]Antivirus-Anbieter Bitdefender hat eine aktualisierte Version seines Entschlüsselungstools für die Malware GandCrab freigegeben. Hilft ggf. durch die Ransomware verschlüsselte Daten wieder zu bekommen.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 2 Kommentare

Volksbank sperrt Zahlungen an N26 und weitere Banken

Veröffentlicht am 17. Juni 2019 von Günter Born

Auch Genossenschaftsbanken wie die Volksbank Freiburg sowie die Volksbank Rottweil sperren (vorübergehend) Online-Überweisungen an Onlinebanken wie N26, Fidor und weitere. Grund sind die in letzter Zeit vermehrt aufgetretenen Betrugsfälle bei diesen Onlinebanken unter den Fintech-Startups.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Windows 8–10: Update deaktiviert Bluetooth-Pairing

Veröffentlicht am 17. Juni 2019 von Günter Born

[English]Mit den Juni 2019-Sicherheitsupdates für Windows 8 bis Windows 10 patcht Microsoft auch an den Bluetooth-Funktionen herum. Manche Nutzer stellen danach fest, dass ihre Bluetooth-Geräte nicht mehr koppeln können. Das ist by design und kein Bug. Hier ein paar Informationen … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , , | 8 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

eco Verband: Clouditor ist jetzt Open Source

Veröffentlicht am 16. Juni 2019 von Günter Born

[English]Noch eine kurze Info des eco-Verbands, die mich kürzlich erreichte. Der Clouditor zur Überprüfung von Zertifizierungen für Cloud-Services wurde von Fraunhofer AISEC entwickelt und ist jetzt auf GitHub als Open Source verfügbar.

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 1 Kommentar

Shot on OnePlus-App leakt eMail-Adressen der Nutzer

Veröffentlicht am 16. Juni 2019 von Günter Born

Das chinesische Unternehmen OnePlus kommt wohl unter Druck. Einem Bericht nach leakt die OnePlus Wallpaper-App 'Shot on OnePlus' eMail-Adressen der Benutzer. Die Schwachstelle soll aber nun behoben sein.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | 3 Kommentare