Schlagwort-Archiv: Sicherheit

SSD-Schwachstelle hebelt (Bitlocker) Verschlüsselung aus

Veröffentlicht am 6. November 2018 von Günter Born

[English]Sicherheitsforscher haben Schwachstellen in populären SSD-Laufwerken gefunden. Diese ermöglichen es, eine Verschlüsselung der Datenträger zu umgehen und den benutzten Schlüssel zu ermitteln. So lassen sich verschlüsselte Datenträger entschlüsseln. Besonders betroffen ist Windows und seine Bitlocker-Verschlüsselung. Es gibt aber Gegenmaßnahmen. Anmerkung: … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 26 Kommentare

DoS-Schwachstelle CVE-2018-15454 in Cisco Adaptive Security Appliance und Firepower Threat Defense

Veröffentlicht am 5. November 2018 von Günter Born

Die Cisco-Sicherheitslösungen Adaptive Security Appliance und Firepower Threat Defense weisen eine Schwachstelle (CVE-2018-15454) auf, über die Angreifer für DoS-Angriffe ausnutzen können.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Microsoft Edge Browser Zero-Day RCE Exploit in Arbeit

Veröffentlicht am 5. November 2018 von Günter Born

In Microsofts Browser Edge gibt es wohl eine Remote Code Execution-Schwachstelle und ein Sicherheitsforscher sitzt gerade an der Entwicklung eines Exploits zum Ausnutzen dieser Schwachstelle.

Veröffentlicht unter Edge, Sicherheit | Verschlagwortet mit , | 3 Kommentare

PortSmash: Neue Hyper-Threading-Schwachstelle in Intel CPUs

Veröffentlicht am 4. November 2018 von Günter Born

Intel kommt bezüglich neuer Schwachstellenmeldungen in seinen Produkten einfach nicht zur Ruhe. Sicherheitsforscher haben die PortSmash genannte Schwachstelle im Hyper-Threading von Intel CPUs öffentlich gemacht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

BleedingBit-Schwachstelle in Bluetooth LE-Chips

Veröffentlicht am 3. November 2018 von Günter Born

Sicherheitsforscher haben nachgewiesen, dass verschiedene Bluetooth-Low-Energy-Chips (BLE) von Texas Instruments verwundbar sind.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Microsoft Security Update Releases 1. Nov. 2018

Veröffentlicht am 3. November 2018 von Günter Born

Noch ein kurzer Nachtrag: Zum 1. November 2018 hat Microsoft eine Mitteilung mit Hinweisen auf Revisionen von Update-Beschreibungen für Microsoft Office 2016 for Mac freigegeben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Microsoft gewährt den US-Geheimdiensten Zugriff auf Bankdaten von Indern

Veröffentlicht am 31. Oktober 2018 von Günter Born

Ein Bericht behauptet, dass Microsoft die persönlichen Finanzdaten indischer Kunden an US-Geheimdienste weitergegeben habe. Offen gelegt wurde dies durch einen Bericht zur Risikobewertung bei indischen Banken durch die Reserve Bank of India (RBI) (so etwas wie die Zentralbank Indiens).

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Lexmark Multifunktionsgeräte: Sicherheitsupdate für Fax gesucht

Veröffentlicht am 31. Oktober 2018 von Günter Born

In den Multifunktionsgeräten des Herstellers Lexmark gibt es Sicherheitslücken in der Fax-Funktion. Der Hersteller hat eine Sicherheitswarnung herausgegeben und bietet angeblich Firmware-Updates für verschiedene Geräte an. Erste Rückmeldungen von Nutzern besagen, dass es keine Updates gibt.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | Ein Kommentar

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Nächstes Sicherheitsdesaster bei Vivy-Gesundheits-App

Veröffentlicht am 30. Oktober 2018 von Günter Born

Es ist ein Scheitern mit Ansage: Die kürzlich mit 16 Krankenversicherern gestartet Gesundheits-App Vivy weist noch gravierendere Sicherheitslücken als ursprünglich bekannt auf. Hier ein Überblick, was passiert und wie der aktuell Stand bei Vivy in Punkto Sicherheit ist.

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , | 7 Kommentare

McAfee: Cloud-Sicherheit noch schlechter als befürchtet

Veröffentlicht am 30. Oktober 2018 von Günter Born

Wie sicher sind eigentlich Cloud-Lösungen? Wenn die Aussagen von Mc Afee aus einer Studie stimmen, sind die noch viel schlechter als befürchtet und sollten ein Grund zur Sorge sein.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare