Schlagwort-Archiv: Sicherheit

Microsofts: VBScript-Schwachstelle wird ausgenutzt

Veröffentlicht am 21. August 2018 von Günter Born

Eine Schwachstelle in Microsofts VBsScript-Engine wird aktiv von Hackern (aktuell wohl von der aus Nordkorea operierenden Darkhotel-Gruppe) ausgenutzt. Für diese Schwachstelle gibt es seit August 2018 ein Update.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , | Schreibe einen Kommentar

USBHarpoon – Angriff durch USB-Ladekabel

Veröffentlicht am 21. August 2018 von Günter Born

Die USB-Schnittstelle unserer Geräte stellt eine gewichtige Schwachstelle in Punkto Sicherheit für unsere IT-Systeme dar. Ein von Sicherheitsforschern modifiziertes USB-Ladekabel, als USBHarpoon (USB-Harpune) bezeichnet, reicht aus, um Rechner zu kompromittieren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Nachtrag zum Firefox-Addon Web Security

Veröffentlicht am 20. August 2018 von Günter Born

Vor einer Woche hatte ich über das Firefox Addon Web Security zum 'Schutz der Privatsphäre' und dessen Datensammlung berichtet – Mozilla hat das Addon rausgeworfen. Heute ist bei heise.de der Artikel Firefox-Add-on "Web Security": Entwickler räumen Fehler ein erscheinen. Auf … Weiterlesen →

Veröffentlicht unter Firefox, Sicherheit | Verschlagwortet mit , , , | 2 Kommentare

Windows 10 und die OneDrive-Sicherheitslücken – Teil 3

Veröffentlicht am 20. August 2018 von Günter Born

[English]In Teil 1 und Teil 2 des Beitrags zum Thema Sicherheit des OneDrive-Clients ging es um die Lage der Programmdateien im ungeschützten Profilordner sowie um die Verwendung veralteter OpenSource-Bibliotheken mit Sicherheitslücken. In Teil 3 versuche ich eine Erklärung nachzuschieben und … Weiterlesen →

Veröffentlicht unter Onlinespeicher, Sicherheit, Windows 10 | Verschlagwortet mit , , | 13 Kommentare

Windows 10 und die OneDrive-Sicherheitslücken – Teil 2

Veröffentlicht am 20. August 2018 von Günter Born

[English]In Teil 1 des Beitrags zum Thema Sicherheit des OneDrive-Clients ging es um die Lage der Programmdateien im ungeschützten Profilordner. Aber die Microsoft-Entwickler haben sich weitere Schnitzer wie die Verwendung veralteter OpenSource-Bibliotheken mit Sicherheitslücken geleistet.

Veröffentlicht unter Onlinespeicher, Sicherheit, Windows 10 | Verschlagwortet mit , , | 3 Kommentare

Windows 10 und die OneDrive-Sicherheitslücken – Teil 1

Veröffentlicht am 20. August 2018 von Günter Born

[English]Im Beitrag geht es um den OneDrive-Client, den Microsoft mit Windows 10 liefert. Wie schaut es 'unter der Haube' mit der Implementierung, insbesondere in Bezug auf Sicherheit aus? Wenn es von Microsoft kommt, muss dass ja gut sein, oder? Ich … Weiterlesen →

Veröffentlicht unter Onlinespeicher, Sicherheit, Windows 10 | Verschlagwortet mit , , | 9 Kommentare

WordPress-Sites per PHP-Schwachstelle angreifbar

Veröffentlicht am 18. August 2018 von Günter Born

WordPress-Seiten sind möglicherweise durch eine PHP-Schwachstelle für Remote Code-Ausführung angreifbar. Das hat ein Sicherheitsforscher herausgefunden und dokumentiert.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Schreibe einen Kommentar

Samba-Update schließt Sicherheitslücken

Veröffentlicht am 17. August 2018 von Günter Born

Das Open Source-Paket Samba weist insgesamt Sicherheitslücken auf, die durch Updates zügig auf Installationen (z.B. unter Linux) geschlossen werden sollten. Das US-CERT warnt, dass die Sicherheitslücken Angreifern die Kontrolle über die Systeme ermöglichen können.

Veröffentlicht unter Linux, Sicherheit, Update | Verschlagwortet mit , , , | Ein Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Kritische Schwachstelle in Oracle Datenbanken

Veröffentlicht am 17. August 2018 von Günter Born

Kurze Meldung für Blog-Leser/innen, die Oracle Datenbanken administrieren und das Thema noch nicht mitbekommen haben. Oracle rät wegen einer kritischen Sicherheitslücke in seiner Datenbank zu einem unverzüglichen Update.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Schreibe einen Kommentar

Firefox Addon Stylish ist zurück ….

Veröffentlicht am 17. August 2018 von Günter Born

[English]Totgesagte leben einfach länger. Das Addon Stylish, mit dem man Webseiten einen eigenen Stil verpassen kann, ist  für den Firefox zurück. Klasse Entwicklung, hier ein paar Hintergrundinformationen, was ihr wissen müsst.

Veröffentlicht unter Firefox, Sicherheit | Verschlagwortet mit , | Ein Kommentar