Schlagwort-Archiv: Sicherheit

Satori-Botnet nutzt Zero-Day-Lücke in Huawei-Modems

Veröffentlicht am 28. Dezember 2017 von Günter Born

Ein Satori genanntes Botnet bedroht Huawei-Router (und andere Geräte), indem es eine Zero-Day-Sicherheitslücke zur Übernahme der Geräte nutzt. Das Botnet scheint das Werk eines Amateur-Hackers zu sein.

Veröffentlicht unter Geräte, Internet, Sicherheit | Verschlagwortet mit , , , | 1 Kommentar

Datenleck bei Schweizer Inkassounternehmen Eos

Veröffentlicht am 27. Dezember 2017 von Günter Born

Schweres Datenleck mit Datenskandal bei dem zur deutschen Otto-Gruppe gehörenden Inkasso-Unternahmen Eos. Rund 3 Gigabyte an sensiblen Schuldnerdaten sind in unbefugte Hände gelangt. Brisant ist, dass in den Daten über Schweizer Schuldner Informationen gespeichert waren, deren Erhebung auch nach Schweizer … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

Hunderte WordPress-Sites mit Backdoors in Plugins

Veröffentlicht am 27. Dezember 2017 von Günter Born

Es ist eine beunruhigende Meldung: Obwohl bestimmte Sicherheitsprobleme seit Jahren bekannt sind, laufen wohl noch hunderte WordPress-Seiten mit veralteten Plugins, die Backdoors aufweisen.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | 3 Kommentare

Warnung der Verbraucherzentrale vor Amazons Alexa

Veröffentlicht am 25. Dezember 2017 von Günter Born

Unter so manchem Weihnachtsbaum dürfte auch ein Amazon Echo-Lautsprecher mit der Sprachsteuerung Alexa gelegen haben. Die Verbraucherzentrale Nordrhein-Westfalen warnt jetzt vor dieser Sprachsteuerung (wobei dies auch auf andere Sprachassistenten wie Siri von Apple, Google Now, oder Cortana von Microsoft gilt).

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 15 Kommentare

Sicherheitsrisiko vernetztes Spielzeug: 7 Sicherheitstipps

Veröffentlicht am 24. Dezember 2017 von Günter Born

Gerade zu Weihnachten sind vernetzte Spielzeuge ein beliebtes Geschenk für Kinder. Durch Schwachstellen können Hacker diese allerdings kontrollieren und Kinder belauschen, ihr Verhalten beobachten, oder mit ihnen kommunizieren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

Geldautomat mit Windows XP per Shift-Taste gehackt

Veröffentlicht am 24. Dezember 2017 von Günter Born

Es klingt wie eine Räuberpistole: Ein Bankautomat in Russland konnte durch 5 maliges Drücken der Shift-Taste gehackt werden. Windows XP Embedded in Kombination mit der Unfähigkeit des russischen Administrators machten es möglich.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 2 Kommentare

beA verteilt Zertifikat mit privatem Key beim besonderen elektronischen Anwaltspostfach

Veröffentlicht am 23. Dezember 2017 von Günter Born

Schwere Panne beim besonderen elektronischen Anwaltspostfach. Der beA-Client verteilte den Private Key des von T-Systems signierten Zertifikates, statt eines öffentlichen Schlüssels.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Kritische Sicherheitsupdates für F5 BIG-IP-Firewalls

Veröffentlicht am 22. Dezember 2017 von Günter Born

Noch eine wichtige Info für Administratoren, die im Unternehmen BIG-IP-Firewalls von F5 einsetzen. Es gibt ein kritisches Update für eine Schwachstelle, über die Angreifer die BIG-IP-Firewalls lahm legen können.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Schreibe einen Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Massive Krypto-Mining Kampagne gegen WordPress-Sites

Veröffentlicht am 22. Dezember 2017 von Günter Born

Betreiber von WordPress-Webauftritten stehen im Fokus eines massiven Angriffs von Cyber-Kriminellen. Ziel ist es, die Website mit Krypto-Minern zu infizieren.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Schreibe einen Kommentar

Trojaner Catelites Bot bedroht Online-Banking-Nutzer

Veröffentlicht am 22. Dezember 2017 von Günter Born

Noch eine Warnung an Nutzer, die meinen, Internetbanking auf einem Mobilgerät per App machen zu müssen. Es gibt mal wieder einen Trojaner, der in Apps verbreitet wird, und auf 2.200 Banken zielt.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , | 4 Kommentare