Schlagwort-Archiv: Sicherheit

Windows 10: Microcode-Updates (21. Mai 2018)

Veröffentlicht am 23. Mai 2018 von Günter Born

[English]Microsoft hat diverse Microcode-Updates für die noch unterstützten Windows 10-Builds in revidierter Form freigegeben. Es handelt sich um die Updates KB4090007, KB4091663 KB4091664 und KB4091666. Hier einige Informationen, was ich herausgefunden habe.

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , , , , , | 8 Kommentare

Riskantes Werbegeschenk: USB-Stick der Zurich-Versicherung

Veröffentlicht am 23. Mai 2018 von Günter Born

Heute noch ein kurzer Blog-Beitrag zum Thema Sicherheit, getreu dem Motto 'Und sie lernen es nicht'. Ein Versicherer verschickte USB-Sticks an Kunden, um für seine neusten Angebote zu werben. Das potentielle Sicherheitsrisiko wurde dabei geflissentlich ignoriert.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 20 Kommentare

7 Cyber-Bedrohungen während der Fußball-WM in Russland

Veröffentlicht am 21. Mai 2018 von Günter Born

Fußballbegeisterten drohen zur Fußball-WM 2018 in Russland eine Reihe an Cyber-Risiken. Nachfolgend werden die sieben größten Cyber-Bedrohungen für Fan zusammengefasst.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Microsoft Security Update Revisonen – 15. Mai 2018

Veröffentlicht am 19. Mai 2018 von Günter Born

Noch ein kleiner Nachtrag, bevor es ganz untergeht. Microsoft hat zum 15. Mai 2018 einige Sicherheitsupdate-Beschreibungen revidiert und neu veröffentlicht. Hier eine kurze Übersicht. Nachtrag: Die Update-Revision zum 18. Mai 2018 habe ich nachgetragen.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , , | Schreibe einen Kommentar

WordPress 4.9.6 freigegeben, fit für die DSGVO?

Veröffentlicht am 18. Mai 2018 von Günter Born

Die Entwickler von WordPress haben gerade (17. Mai 2018) die Version 4.9.6 freigegeben. Es handelt sich um ein Wartungsupdate, welches 18 Fehler behebt. Zudem wurde WordPress mit dem Update für die DSGVO fit gemacht und es sind einige nützliche Verbesserungen … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, WordPress | Verschlagwortet mit , , | 4 Kommentare

Fix für Vodafone-Router Firewall-Lücke

Veröffentlicht am 17. Mai 2018 von Günter Born

In Vodafones Kabelroutern (Model Compal CH7466CE) wurde kürzlich eine Sicherheitslücke in der Firewall entdeckt. Nun gibt es eine Erklärung und einen Fix, um das Problem zu lösen.

Veröffentlicht unter Geräte, Sicherheit, Update | Verschlagwortet mit , , | 3 Kommentare

Check Point findet Schwachstellen in LG Mobilgeräten

Veröffentlicht am 16. Mai 2018 von Günter Born

Sicherheitsforscher von Check Point Software Technologies Ltd. haben mehrere Schwachstellen in Mobilgeräten von LG aufgedeckt. Der Hersteller wurde bereits vor einiger Zeit informiert und hat Patches zum Schließen bereit gestellt.

Veröffentlicht unter Android, Geräte, Sicherheit | Verschlagwortet mit , | Ein Kommentar

0day-Patch für CVE-2018-8174 von 0patch verfügbar

Veröffentlicht am 15. Mai 2018 von Günter Born

Kleine Info für Administratoren in Firmenumgebungen. Der Anbieter 0patch stellt einen 0day-Patch für die kritische Sicherheitslücke CVE-2018-8174 (Windows VBScript Engine) bereit. Hilfreich für diejenigen von euch, die die Mai 2018-Updates wegen Problemen mit dem Netzwerk nicht installieren können.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | Schreibe einen Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Auf dem Electron-Framework basierende Apps angreifbar

Veröffentlicht am 15. Mai 2018 von Günter Born

Das Electron-Framework ermöglicht Entwicklern Chross-Site-Apps zu erstellen. Im Framework wurde die Sicherheitslücke CVE-2018-1000136 gefunden und durch ein Update des Framework gefixt. Da viele Apps auf diesem Framework aufbauen, müssen diese nun aktualisiert werden. Wer sich für das Thema interessiert, findet … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Windows 10: Arbitrary Code Guard in Edge (ACG) ‘zerpflückt’

Veröffentlicht am 14. Mai 2018 von Günter Born

Microsoft hat ja einige Sicherheitsfunktionen wie den Arbitrary Code Guard (ACG) in Windows 10 eingeführt. Googles Project Zero-Sicherheitsforscher haben diese Funktion in Verbindung mit dem Edge-Browser regelrecht 'zerpflückt'. Die Funktion versagt im Edge, während die Chrome Site-Isolation wohl funktioniert.

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , | 2 Kommentare