Schlagwort-Archiv: Sicherheit

Dasan GPON Router angreifbar

Veröffentlicht am 7. Mai 2018 von Günter Born

Ich weiß nicht, ob und wie viele GPON Router des südkoranischen Herstellers Dasan in Deutschland im Einsatz sind. Diese Router werden aktuell über eine Sicherheitslücke angegriffen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

Sicherheitslücke CVE-2018-5226 in Sourcetree for Windows

Veröffentlicht am 5. Mai 2018 von Günter Born

In Sourcetree for Windows gibt es in Versionen vor der 2.5.5.0 eine kritische Sicherheitslücke. Wer die Software einsetzt, sollte auf die Version 2.5.5.0 aktualisieren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Twitter-Bug: Alle Nutzer müssen Kennwort ändern

Veröffentlicht am 4. Mai 2018 von Günter Born

Du besitzt ein Benutzerkonto beim Mikro-Blogging-Anbieter Twitter? Dann darfst Du jetzt dein Kennwort vorsorglich ändern – Folgen des World Passwort Day?

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Cisco WebEx & Co.: Kritische Sicherheitslücken

Veröffentlicht am 4. Mai 2018 von Günter Born

In diversen Cisco-Produkten wie WebEx gibt es kritische Sicherheitslücken, für die der Hersteller inzwischen Sicherheitsupdates bereitgestellt hat. Administratoren sollten die Updates umgehend installieren.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Vodafone Compatel CH7466CE-Modem/Router unsicher?

Veröffentlicht am 4. Mai 2018 von Günter Born

Besitzer eines Kabelmodems von Vodafone (früher Kabel Deutschland) sollten ihr Gerät und dessen Firmware überprüfen. Möglicherweise gibt es bei der Firmware-Version 4.50.19.12 eine Sicherheitslücke in der Firewall.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , , , | Kommentar hinterlassen

Übrigens, heute ist World Passwort Day

Veröffentlicht am 3. Mai 2018 von Günter Born

Wäre komplett an mir vorbei gegangen, wenn ich nicht von AVAST darauf hingewiesen worden wäre.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

Windows 10: Meltdown-Patch Bypass und Windows Host Compute Service Shim Sicherheitslücken

Veröffentlicht am 3. Mai 2018 von Günter Born

[German]Momentan rappelt es bei der Sicherheit von Windows 10. Die von Microsoft heraus gegebenen Meltdown-Patches für Windows 10 reißen eine weitere Sicherheitslücke. Diese ist in Windows 10 Version 1803 geschlossen, aber Updates für ältere Windows 10-Builds sind erst in Arbeit. … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , , | 7 Kommentare

Windows Defender – Testdrive, zum Ausprobieren

Veröffentlicht am 1. Mai 2018 von Günter Born

In Windows 10 ist ja der Windows Defender mit im Betriebssystem als Virenscanner integriert. Wie kann man aber bestimmte Funktionen prüfen, ohne Malware oder gefährliche Seiten zu verwenden?

Veröffentlicht unter Virenschutz | Verschlagwortet mit , , | Kommentar hinterlassen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Systembefehle über Nvidia signed binaries aufrufen

Veröffentlicht am 29. April 2018 von Günter Born

Mit NVIDIA-Treibern werden auch ein eigenes Benutzerkonto und diverse Programme unter Windows eingerichtet. Diese lassen sich nutzen, um Programme oder Befehle unter Windows mit administrativen Berechtigungen auszuführen. Problem: Dem Benutzer wird suggeriert, dass eine legale Betriebssystemkomponente ausgeführt wird.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 5 Kommentare

F-Secure legt Schwachstelle in Hotel-Key-Karten offen

Veröffentlicht am 27. April 2018 von Günter Born

Sicherheitsexperten von F-Secure haben einen Hack entwickelt, mit dem sich die RFID-Schlüsselkarten, die von vielen Hotels verwendet werden, manipulieren lassen. Damit können alte Karten (oder Karten für Garagen etc.) quasi zum Generalschlüssel für Hotelzimmer umprogrammiert und damit missbraucht werden. Vom … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen