Schlagwort-Archiv: Sicherheit

Microsoft Security Update Releases (25. April 2019)

Veröffentlicht am 28. April 2019 von Günter Born

Noch ein kurzer Nachtrag: Microsoft hat zum 25. April 2019 ein Microsoft Security Update Releases veröffentlicht. Dies betrifft eine größere Revision zu CVE-2019-0604 (betrifft SharePoint Server). Hier die betreffende Information.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Google: Spectre-Schwachstelle nicht wirksam zu stopfen

Veröffentlicht am 26. April 2019 von Günter Born

Seit einem Jahr befassen sich Sicherheitsforscher mit Spectre-Angriffen auf Hardwareebene. Nun kommen Google Sicherheitsforscher zum ernüchternden Ergebnis, dass es praktisch keine Möglichkeit gibt, diese Schwachstellen durch Patchen sicher zu schließen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Quellcode des CARBANAK Banking-Trojaner entdeckt

Veröffentlicht am 25. April 2019 von Günter Born

Der Banking-Trojaner CARBANAK ist ja für einige digitale Raubzüge der letzten Jahre bekannt. Jetzt haben Sicherheitsforscher den Quellcode auf VirusTotal entdeckt und der Community der Sicherheitsspezialisten zur Analyse zur Verfügung gestellt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Nokia 9 PureView: Fingerabdrucksensor ausgetrickst?

Veröffentlicht am 24. April 2019 von Günter Born

Ein Fehler ermöglicht es möglicherweise, den Fingerabdrucksensor am High-End-Smartphone Nokia 9 PureView auszutricksen. Ein Stück (Kau-)Gummi und schon kann jeder Nutzer das Gerät per Fingerabdrucksensor entsperren. So demonstriert ein Nutzer das jedenfalls.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | 2 Kommentare

WiFi-Finder-App petzt 2 Millionen Zugangsdaten

Veröffentlicht am 23. April 2019 von Günter Born

Unschöne Geschichte: Die recht beliebte App WiFi-Finder zum Finden von Hotspots verrät die WiFi-Zugangsdaten, einschließlich Passwort, von 2 Millionen Zugangspunkten. Denn die Datenbank war ungeschützt im Internet erreichbar.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , | 1 Kommentar

Mitarbeiterüberwachung: Trend in den USA

Veröffentlicht am 22. April 2019 von Günter Born

In den USA gibt es einen neuen Trend: Unternehmen überwachen jeden Schritt der Mitarbeiter. Dabei steht die Privatsphäre der Mitarbeiter auf dem Spiel. Einige Kurzinformationen zum Thema.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 17 Kommentare

Spear Phishing Angriff auf die Ukraine, weltweite Bedrohungen

Veröffentlicht am 22. April 2019 von Günter Born

Die Ukraine steht ja seit längerem im Fokus diverser (vermutlich Russland naher) Cyber-Gruppen. Gerade haben Präsidentschaftswahlen stattgefunden. Der Sicherheitsdienstleister FireEye hat nun Anfang 2019 erneut Spear-Phishing-Angriffe auf die Ukraine beobachtet, die dieses Mal von Sicherheitsdiensten der Volksrepublik Luhansk ausgingen. Aber … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Android-Schwachstelle: Trojaner liest WhatsApp mit

Veröffentlicht am 19. April 2019 von Günter Born

Die Virenanalysten von Doctor Web haben den Trojaner Android.InfectionAds.1 entdeckt und analysiert. Dieser nutzt mehrere Android-Schwachstellen aus, um beliebte Apps wie WhatsApp oder SwiftKey zu infizieren.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Micropatch für 0-Day Schwachstelle im Internet Explorer

Veröffentlicht am 19. April 2019 von Günter Born

[English]Das Team von 0Patch hat einen Micropatch entwickelt, mit dem sich eine 0-Day Information Disclosure-Schwachstelle im Internet Explorer 11 unter Windows 10 schließen lässt. Diese Schwachstelle ermöglicht Angreifern unter Windows auf Dateien zuzugreifen und diese vom System des Benutzers auf … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Facebook speichert Millionen Instagram-Passworte im Klartext

Veröffentlicht am 19. April 2019 von Günter Born

Der Bilderdienst Instagram gehört, wie WhatsApp, inzwischen ja zu Facebook. Und weil bei Facebook nichts richtig klappt, ist es auch keine Überraschung mehr. Aber Facebook hat wohl Millionen Passwörter von Instagram-Konten im Klartext gespeichert.

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen