Schlagwort-Archiv: Sicherheit

Fast 200 Extensions (Chrome, Firefox, Opera) unsicher

Veröffentlicht am 21. Januar 2019 von Günter Born

[English]Sicherheitsforscher haben fast 200 Erweiterungen für Google Chrome, den Firefox oder den Opera gefunden, die sich durch schädliche Webseiten angreifen lassen. Möglicherweise mal wieder eine Gelegenheit, nachzusehen, ob man das Zeugs wirklich braucht.

Veröffentlicht unter Firefox, Google Chrome, Sicherheit | Verschlagwortet mit , | 17 Kommentare

VLC Player 3.0.6 freigegeben

Veröffentlicht am 18. Januar 2019 von Günter Born

[English]Noch ein kleiner Nachtrag: Die Entwickler von VideoLan haben vor einigen Tagen (am 10. Januar 2019) den VLC Player in der Version 3.0.6 für Linux, macOS und Windows freigegeben. Diese Version schließt eine Denial of Service-Schwachstelle der Vorgängerversionen.

Veröffentlicht unter Update | Verschlagwortet mit , , | 2 Kommentare

Java 8 Update 201 verfügbar

Veröffentlicht am 18. Januar 2019 von Günter Born

Oracle hat im Januar 2019 (Quartals-Patchday) für Java SE 8 das Update auf die Version 201 freigegeben. Es handelt sich um ein Sicherheitsupdate, das Sicherheitslücken schließt (siehe auch Oracle Security Advisory Januar 2019).

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | 7 Kommentare

Ryuk-Ransomware zielt auf deutsche Firmen

Veröffentlicht am 18. Januar 2019 von Günter Born

Zum Wochenabschluss noch eine Warnung. Eine neue Ransomware mit dem Namen Ryuk kombiniert zwei ältere Trojaner und verschlüsselt Daten. Ryuk hat Deutschland erreicht und zielt auf Firmen. Einige Opfer scheinen schon gezahlt zu haben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Passwort-Collection mit 773 Millionen Einträgen im Netz

Veröffentlicht am 18. Januar 2019 von Günter Born

Der australische Sicherheitsforscher Troy Hunt hat eine Sammlung mit 773 Millionen E-Mail/Passwort-Einträgen im Internet gefunden. Das ist die größte Sammlung an geleakten Passwörter, die jemals gefunden wurde. Ergänzung: Inzwischen sind weitere Sammlungen aufgetaucht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

36 Jahre alte SCP-Schwachstelle gefährdet OpenSSH & Co.

Veröffentlicht am 17. Januar 2019 von Günter Born

Sicherheitsforscher haben im Secure Copy Protocol (SCP) eine Schwachstelle gefunden, die seit 36 Jahren existiert. Dadurch sind Programme, die auf SCP aufsetzen, wie OpenSSH, Putty und so weiter, gefährdet.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Microsoft Security Update Releases (15. Januar 2019)

Veröffentlicht am 16. Januar 2019 von Günter Born

Microsoft hat zum 15. Januar 2019 ein umfangreiches Security Update Releases veröffentlicht. Dieses beschreibt Update-Revisionen für verschiedene Produkte und ist als wichtig eingestuft.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , | 12 Kommentare

Schwachstelle beim Amadeus-Flugbuchungssystem

Veröffentlicht am 16. Januar 2019 von Günter Born

[English]Sicherheitsexperten sind mal wieder auf gravierende Schwachstellen bei Flugbuchungssystemen von Airlines gestoßen. Betroffen sind wohl alle Fluggesellschaften, die das Amadeus-Flugbuchungssystem verwenden (ca. 44 % der Anbieter). Es scheint dabei ein ähnlicher Fehler wie in 2016 passiert zu sein, über den … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

FireEye entdeckt globale DNS-Hijacking-Kampagne

Veröffentlicht am 15. Januar 2019 von Günter Born

Die Mandiant Incident Response- und Intelligence-Teams von FireEye haben umfangreiche globale DNS-Hijacking-Aktivitäten identifiziert. Von diesen Aktivitäten sind Dutzende von Domains, die Regierungs-, Telekommunikations- und Internetinfrastrukturen in Europa, dem Nahen Osten, Nordafrika und Nordamerika gehören, betroffen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Webhoster leicht zu hacken?

Veröffentlicht am 15. Januar 2019 von Günter Born

Wie leicht sind eigentlich Webhoster, bei denen Nutzer ihre Webseiten einrichten, zu hacken? Dieser Frage sind einige Sicherheitsexperten nachgegangen und haben fünf Hoster auf Schwachstellen untersucht. Die Ergebnisse sind erschreckend.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare