Schlagwort-Archiv: Sicherheit

Hacker-Splitter: Prämie für Android-Bugs, CIS-Hack und mehr

Zum Wochenstart noch ein kurzer Nachrichtenüberblick zu einigen Hackerthemen, die mir aktuell unter die Augen gekommen sind. So hat Google eine Rekord-Prämie für Android-Sicherheitslücken gezahlt. In den USA sind bei einem Prozess neue Details zu einem Hack bekannt geworden und … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Nachtrag: Microsoft Security Update Releases

Zum Wochenstart noch ein kleiner Nachtrag. Microsoft hat Ende letzter Woche mehrere Security Update Releases (also Beschreibungsänderungen zu Sicherheitsupdates) freigegeben. Hatte bisher keine Zeit, diese im Blog einzustellen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 19 Kommentare

Spectre/Meltdown: Keine BIOS-Update für ‘Alt-Systeme’

Zum Stopfen der Sicherheitslücken, die durch Meltdown und Spectre ausgenutzt werden können, sind BIOS-Updates mit Microcode-Updates für die CPUs erforderlich. Hier drängt sich der Eindruck auf, dass die Hersteller der Systeme bzw. Mainboards die Kunden im Regen stehen lassen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 65 Kommentare

OnePlus-Hack: 40.000 Benutzer betroffen

Beim chinesischen Anbieter OnePlus gab es einen Hack der Zahlungsplattform samt Kreditkartenbetrug. Jetzt wurden Einzelheiten bekannt gegeben. Hier einige Details.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Microsoft Updates vom 18.1.2018 (KB4055532, KB4057270 etc.)

[English]Zum 18. Januar 2018 hat Microsoft das Update KB4055532 (NET) erneut freigegeben. Aber es gibt ein Problem. Zudem gibt es KB4057270 als Preview Rollup und es werden manchen Leuten Alt-Updates angeboten.

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 13 Kommentare

Sicherheit: Skyfall und Solace nach Meltdown und Spectre?

Gerade haben wir die schlechten Nachrichten über die Angriffsmöglichkeiten mittels Meltdown und Spectre auf CPUs zur Kenntnis genommen. Und schon gibt es Spekulationen auf die nächsten Angriffsszenarien mit den Namen Skyfall und Solace. Allerdings könnte das Ganze ein übler Scherz … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 14 Kommentare

MS Office: Zyklon-Malware nutzt Sicherheitslücken

Wichtiger Hinweis für Administratoren und Nutzer von Microsoft Office. Sicherheitsforscher haben eine Malware entdeckt, die aktiv drei Sicherheitslücken in Microsoft Office und .NET Framework ausnutzt, um ein Botnetz einzurichten.

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | 2 Kommentare

Retpoline-Patch kommt für Linux 4.9 und Linux 4.14

Gute Nachrichten für Benutzer von Linux mit den Kernelversionen 4.9, 4.14, und 4.15. Diese Kernelversionen haben oder bekommen ein Retpoline-Update, um die System gegen Spectre-Angriffe zu härten. Hier ein paar Informationen zum Thema.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Microsoft Office Formeleditor 3.0 reaktivieren

[English]Zum 9. Januar 2018 hat Microsoft ja Sicherheitsupdates für Microsoft Office freigegeben. Im Nachgang stellten Anwender fest, dass der Formeleditor in Word oder anderen Office-Modulen fehlt. Hier ein paar Informationen und eine Lösung, wie man den Formeleditor wieder zurück holt.

Veröffentlicht unter Office, Problemlösung, Sicherheit | Verschlagwortet mit , , , | 12 Kommentare

BIND-Fehler (CVE-2017-3145) kann Absturz verursachen

[English]Eine Sicherheitslücke in BIND kann dazu führen, dass der betreffende Daemon abstützt und keine DNS-Auflösungen mehr durchführt. Hier ein paar Informationen zur Lücke, die seit 2000 besteht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar