Schlagwort-Archiv: Sicherheit

Firmware-Update für HP-Drucker-Sicherheitslücke verfügbar

Veröffentlicht am 22. November 2017 von Günter Born

In der Firmware diverser HP-Drucker gibt es wohl Sicherheitslücken, die eine Remote Code Execution ermöglichen. HP bereitet angeblich ein Firmware-Update vor, welches wohl diese Woche erscheinen soll. Nachtrag: Ein Update ist inzwischen von HP bereitgestellt worden.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , , | Ein Kommentar

Kritischer Patch für F5 Big-IP-Appliances

Veröffentlicht am 21. November 2017 von Günter Born

Big-IP-Appliances (Firewalls, Load-Balancer) des Anbieters F5 weisen eine Sicherheitslücke auf, über die Dritte SSL-Verbindungen aufbrechen und mitlesen können. Ein Update für die kritische Sicherheitslücke ist verfügbar.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Android-Smartphones: Zwangs-Standort-Tracking für Google

Veröffentlicht am 21. November 2017 von Günter Born

Diese Schweinepriester bei Google. Android-Geräte sammeln die Standortdaten und übertragen diese an Google, auch wenn der Benutzer deren Erfassung deaktiviert hat.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , , | 12 Kommentare

Neuer Bug in Intels Management Engine (Intel SA-00086)

Veröffentlicht am 21. November 2017 von Günter Born

Sicherheitsforscher haben erneut einen schweren Fehler in der Firmware der Intel Management Engine (Intel ME) 11.0 bis 11.7 gefunden. Auch in der Trusted Execution Engine 3.0 und in den Server Platform Services (SPS 4.0) sind Bugs.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 19 Kommentare

100.000 $ für Chrome OS-Sicherheitslücke

Veröffentlicht am 21. November 2017 von Günter Born

Auch bei den Chromebooks mit Googles Chrome OS ist nicht alles in Sachen Sicherheit in trockenen Tüchern. Ein Sicherheitsforscher hat jetzt 100.000 US-Dollar an Prämien im Bug Bounties-Programm abgeräumt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar

Microsoft Security Update Releases ADV170012 revidiert

Veröffentlicht am 20. November 2017 von Günter Born

Noch eine kurze Information vom Wochenende nachtragen. Microsoft hat die Beschreibung für die Sicherheitslücke ADV170012 vom Oktober 2017 revidiert.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Fix: Windows 8/8.1/10 patzen bei ASLR

Veröffentlicht am 20. November 2017 von Günter Born

Auweia, nächster Ausrutscher von Microsoft beim Thema Sicherheit. Den Entwicklern ist ein Fehler unterlaufen, der dazu führt, dass der ASLR-Mechanismus in Windows 8, Windows 8.1 und Windows 10 nicht immer richtig funktioniert. Es gibt aber einen Fix.

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , , | 5 Kommentare

OnePlus Smartphone und die Backdoor-App

Veröffentlicht am 20. November 2017 von Günter Born

Es ist eine merkwürdige Geschichte, die letzte Woche durch das Internet ging. Auf Smartphones des chinesischen Herstellers OnePlus fand sich eine App, über die sich das Gerät ohne Zutun des Nutzers rooten ließ – quasi eine Backdoor. Hier ein kurzer … Weiterlesen →

Veröffentlicht unter App, Sicherheit, SmartPhone | Verschlagwortet mit , , , , | 2 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Android Exploit lässt Nutzer Screen aufzeichnen

Veröffentlicht am 20. November 2017 von Günter Born

Eine Schwachstelle in Android kann von Angreifern verwendet werden, um den Benutzer auszutricksen und diesen eine Aufzeichnung des Bildschirms vornehmen zu lassen.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Lapsus: US-Militär stellt Terabytes an geheimen Daten öffentlich ins Netz

Veröffentlicht am 19. November 2017 von Günter Born

Dem US-Militär, oder konkret dem Defense Departments Central Command (Centcom) ist ein peinlicher Fehler passiert. Man hat Terabytes an Daten versehentlich auf einem Amazon Server (AWS) öffentlich zugänglich gemacht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar