Schlagwort-Archiv: Sicherheit

NetSpectre: Zugriff auf den Arbeitsspeicher per Netzwerk

Veröffentlicht am 28. Juli 2018 von Günter Born

Die nächste Schwachstelle im Umfeld der Spectre-CPU-Fehler ist nun bekannt geworden. Es ist ein Angriffsszenario bekannt geworden, mit dem die Netzwerk-Infrastruktur zum Zugriff auf den Arbeitsspeicher eines Rechners verwendet werden kann.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Microsoft Security Update Releases (CVE-2018-8202)

Veröffentlicht am 27. Juli 2018 von Günter Born

Noch eine kurze Information zum Wochenende: Microsoft hat die Sicherheitsbeschreibung für die Sicherheitslücke CVE-2018-8202 korrigiert. Hier die Information.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Microsoft Security Update Releases (CVE-2018-8308)

Veröffentlicht am 26. Juli 2018 von Günter Born

Noch eine kurze Information: Microsoft hat erneut eine Sicherheitsbeschreibung für die Sicherheitslücke CVE-2018-8308 korrigiert. Hier die Information.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Hack des neuen Mercedes GLC

Veröffentlicht am 25. Juli 2018 von Günter Born

Der neue Mercedes GLC lässt sich mittels eines Notebook binnen Sekunden hacken. Dann hat der Angreifer die Möglichkeit, Türen zu entriegeln und mehr. Hier einige Informationen zum Thema.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 13 Kommentare

Roboter-Firma Short Circuit leakt vertrauliche Daten

Veröffentlicht am 22. Juli 2018 von Günter Born

Der Dienstleister (Robotik-Firma) Short Circuit hat auf einem nicht abgesicherten und öffentlich einsehbaren Server vertrauliche Produktionsdaten von über hundert Firmen, darunter VW, Chrysler, Ford, Toyota, GM, Tesla und ThyssenKrupp gespeichert.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Microsoft Edge: XSS-Filter kaputt?

Veröffentlicht am 22. Juli 2018 von Günter Born

In Microsofts Edge-Browser ist ein XSS-Filter als Sicherheitsfeature enthalten. Aber der XSS-Filter in Microsoft Edge scheint nicht zu funktionieren bzw. ist standardmäßig ausgeschaltet. Ergänzung: Das Rätsel ist gelöst – siehe Anmerkung am Artikelende (Microsoft schlachtet das Ganze jetzt).

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , | Ein Kommentar

Singapurs größter Gesundheitskonzern gehackt

Veröffentlicht am 22. Juli 2018 von Günter Born

Gerade ist ein Hack bei Singapurs größtem Gesundheitskonzern bekannt geworden. Bei diesem Hack wurden die Daten von 1,5 Millionen Patienten entwendet.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

OpenBSD: Systemaufruf beeinträchtigt Sichtbarkeit des Dateisystems

Veröffentlicht am 21. Juli 2018 von Günter Born

Nur ein kurzer Sicherheitssplitter, auf den ich die Tage gestoßen bin. Es gibt einen OpenBSD-Systemaufruf, der verwendet werden kann, um die Ansicht des Dateisystems einzuschränken. Der erste Aufruf kann die Sichtbarkeit des gesamten Dateisystems von allen anderen Dateisystem-bezogenen Systemaufrufen entfernen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Aktualisierte Microsoft Security Advisory-Informationen

Veröffentlicht am 20. Juli 2018 von Günter Born

Microsoft hat am 19. Juli 2018 einige Sicherheitsinformationen (Microsoft Security Advisory Notification) überarbeitet. Zudem gab es Revisionen bei den Beschreibungen der Sicherheitsupdates. Hier ein Überblick, was sich geändert hat.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Kitische Sicherheitslücken in Cisco Policy Suite (CSP)

Veröffentlicht am 20. Juli 2018 von Günter Born

[English]Am 18. Juli 2018 hat Cisco 25 Sicherheitsupdates, darunter ein kritischer Patch für die Cisco Policy Suite, der ein undokumentiertes Passwort für das "root"-Konto entfernt, veröffentlicht. Hier einige Informationen für Administratoren, die die Cisco Policy Suite (CSP) in Unternehmensumgebungen einsetzen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar