Schlagwort-Archiv: Sicherheit

WordPress: Neue Backdoor in 3 Plugins entdeckt (28.12.2017)

Veröffentlicht am 28. Dezember 2017 von Günter Born

Mal wieder eine dringende Sicherheitswarnung an Betreiber von WordPress-Seiten, die auf Plugins setzen. Drei weitere Plugins wurden wegen Backdoors aus dem Plugin-Repository geworfen. Hier einige Informationen.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Schreibe einen Kommentar

Offline: BeA bleibt nach Sicherheitspanne vorerst offline

Veröffentlicht am 28. Dezember 2017 von Günter Born

Das besondere elektronische Anwaltspostfach (BeA) bleibt, wegen Sicherheitsproblemen, bis auf weiteres abgeschaltet.

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Satori-Botnet nutzt Zero-Day-Lücke in Huawei-Modems

Veröffentlicht am 28. Dezember 2017 von Günter Born

Ein Satori genanntes Botnet bedroht Huawei-Router (und andere Geräte), indem es eine Zero-Day-Sicherheitslücke zur Übernahme der Geräte nutzt. Das Botnet scheint das Werk eines Amateur-Hackers zu sein.

Veröffentlicht unter Geräte, Internet, Sicherheit | Verschlagwortet mit , , , | 1 Kommentar

Datenleck bei Schweizer Inkassounternehmen Eos

Veröffentlicht am 27. Dezember 2017 von Günter Born

Schweres Datenleck mit Datenskandal bei dem zur deutschen Otto-Gruppe gehörenden Inkasso-Unternahmen Eos. Rund 3 Gigabyte an sensiblen Schuldnerdaten sind in unbefugte Hände gelangt. Brisant ist, dass in den Daten über Schweizer Schuldner Informationen gespeichert waren, deren Erhebung auch nach Schweizer … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

Hunderte WordPress-Sites mit Backdoors in Plugins

Veröffentlicht am 27. Dezember 2017 von Günter Born

Es ist eine beunruhigende Meldung: Obwohl bestimmte Sicherheitsprobleme seit Jahren bekannt sind, laufen wohl noch hunderte WordPress-Seiten mit veralteten Plugins, die Backdoors aufweisen.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | 3 Kommentare

Warnung der Verbraucherzentrale vor Amazons Alexa

Veröffentlicht am 25. Dezember 2017 von Günter Born

Unter so manchem Weihnachtsbaum dürfte auch ein Amazon Echo-Lautsprecher mit der Sprachsteuerung Alexa gelegen haben. Die Verbraucherzentrale Nordrhein-Westfalen warnt jetzt vor dieser Sprachsteuerung (wobei dies auch auf andere Sprachassistenten wie Siri von Apple, Google Now, oder Cortana von Microsoft gilt).

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 15 Kommentare

Sicherheitsrisiko vernetztes Spielzeug: 7 Sicherheitstipps

Veröffentlicht am 24. Dezember 2017 von Günter Born

Gerade zu Weihnachten sind vernetzte Spielzeuge ein beliebtes Geschenk für Kinder. Durch Schwachstellen können Hacker diese allerdings kontrollieren und Kinder belauschen, ihr Verhalten beobachten, oder mit ihnen kommunizieren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

Geldautomat mit Windows XP per Shift-Taste gehackt

Veröffentlicht am 24. Dezember 2017 von Günter Born

Es klingt wie eine Räuberpistole: Ein Bankautomat in Russland konnte durch 5 maliges Drücken der Shift-Taste gehackt werden. Windows XP Embedded in Kombination mit der Unfähigkeit des russischen Administrators machten es möglich.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 2 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

beA verteilt Zertifikat mit privatem Key beim besonderen elektronischen Anwaltspostfach

Veröffentlicht am 23. Dezember 2017 von Günter Born

Schwere Panne beim besonderen elektronischen Anwaltspostfach. Der beA-Client verteilte den Private Key des von T-Systems signierten Zertifikates, statt eines öffentlichen Schlüssels.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Kritische Sicherheitsupdates für F5 BIG-IP-Firewalls

Veröffentlicht am 22. Dezember 2017 von Günter Born

Noch eine wichtige Info für Administratoren, die im Unternehmen BIG-IP-Firewalls von F5 einsetzen. Es gibt ein kritisches Update für eine Schwachstelle, über die Angreifer die BIG-IP-Firewalls lahm legen können.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Schreibe einen Kommentar