Schlagwort-Archiv: Sicherheit

Microsoft Security Update Releases (CVE-2018-8308)

Veröffentlicht am 26. Juli 2018 von Günter Born

Noch eine kurze Information: Microsoft hat erneut eine Sicherheitsbeschreibung für die Sicherheitslücke CVE-2018-8308 korrigiert. Hier die Information.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Hack des neuen Mercedes GLC

Veröffentlicht am 25. Juli 2018 von Günter Born

Der neue Mercedes GLC lässt sich mittels eines Notebook binnen Sekunden hacken. Dann hat der Angreifer die Möglichkeit, Türen zu entriegeln und mehr. Hier einige Informationen zum Thema.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 13 Kommentare

Roboter-Firma Short Circuit leakt vertrauliche Daten

Veröffentlicht am 22. Juli 2018 von Günter Born

Der Dienstleister (Robotik-Firma) Short Circuit hat auf einem nicht abgesicherten und öffentlich einsehbaren Server vertrauliche Produktionsdaten von über hundert Firmen, darunter VW, Chrysler, Ford, Toyota, GM, Tesla und ThyssenKrupp gespeichert.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Microsoft Edge: XSS-Filter kaputt?

Veröffentlicht am 22. Juli 2018 von Günter Born

In Microsofts Edge-Browser ist ein XSS-Filter als Sicherheitsfeature enthalten. Aber der XSS-Filter in Microsoft Edge scheint nicht zu funktionieren bzw. ist standardmäßig ausgeschaltet. Ergänzung: Das Rätsel ist gelöst – siehe Anmerkung am Artikelende (Microsoft schlachtet das Ganze jetzt).

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , | 1 Kommentar

Singapurs größter Gesundheitskonzern gehackt

Veröffentlicht am 22. Juli 2018 von Günter Born

Gerade ist ein Hack bei Singapurs größtem Gesundheitskonzern bekannt geworden. Bei diesem Hack wurden die Daten von 1,5 Millionen Patienten entwendet.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

OpenBSD: Systemaufruf beeinträchtigt Sichtbarkeit des Dateisystems

Veröffentlicht am 21. Juli 2018 von Günter Born

Nur ein kurzer Sicherheitssplitter, auf den ich die Tage gestoßen bin. Es gibt einen OpenBSD-Systemaufruf, der verwendet werden kann, um die Ansicht des Dateisystems einzuschränken. Der erste Aufruf kann die Sichtbarkeit des gesamten Dateisystems von allen anderen Dateisystem-bezogenen Systemaufrufen entfernen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Aktualisierte Microsoft Security Advisory-Informationen

Veröffentlicht am 20. Juli 2018 von Günter Born

Microsoft hat am 19. Juli 2018 einige Sicherheitsinformationen (Microsoft Security Advisory Notification) überarbeitet. Zudem gab es Revisionen bei den Beschreibungen der Sicherheitsupdates. Hier ein Überblick, was sich geändert hat.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Kitische Sicherheitslücken in Cisco Policy Suite (CSP)

Veröffentlicht am 20. Juli 2018 von Günter Born

[English]Am 18. Juli 2018 hat Cisco 25 Sicherheitsupdates, darunter ein kritischer Patch für die Cisco Policy Suite, der ein undokumentiertes Passwort für das "root"-Konto entfernt, veröffentlicht. Hier einige Informationen für Administratoren, die die Cisco Policy Suite (CSP) in Unternehmensumgebungen einsetzen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Malspam-Kampagne zielt auf Banken

Veröffentlicht am 19. Juli 2018 von Günter Born

Kurzer Infosplitter in Sachen Sicherheit, speziell für Administratoren und Sicherheitsbeauftragte in Unternehmen bzw. Banken. Check Point Research ist auf eine Malware-Kampagne gestoßen, die weltweit Banken im Fokus hat.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

MDOP/MBAM-Update KB4340040 und die Sicherheitlücken

Veröffentlicht am 18. Juli 2018 von Günter Born

[English]Vorige Woche wurde das Microsoft Desktop Optimization Pack (MDOP) Juli 2018 Service Release freigegeben. Heute nochmals ein kurzer Blick auf das MDOP/MBAM-Update KB4340040 in Punkte Sicherheitslücken bzw. vermeidbare Schwachstellen.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Schreibe einen Kommentar