Schlagwort-Archiv: Sicherheit

HP installiert heimlich HP Touchpoint Analytics Client-Telemetriedatenprogramm

Veröffentlicht am 27. November 2017 von Günter Born

[English]Mal eine Info bzw. Frage an Besitzer eines HP-Geräts. Es sieht so aus, als ob HP da still und heimlich ein Programm zur Telemetriedatenerfassung installiert hat. Hier einige Informationen. Ergänzung: Diverse Details, eine Stellungnahme von HP und weitere Interna im … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , | 29 Kommentare

Dringendes Sicherheitsupdate für Fortinet Webmanager

Veröffentlicht am 26. November 2017 von Günter Born

Administratoren, die den Fortinet Webmanager (FortiWebManager 5.8.0) im Unternehmen verwenden, sollten dringend das bereitstehende Sicherheitsupdate einspielen. Der FortiWebManager 5.8.0 prüft die Login-Daten für den Admin-Zugang nicht korrekt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Cyber Week: 10 Tipps für sicheres Online-Shopping

Veröffentlicht am 25. November 2017 von Günter Born

Cyber-Woche, Cyber Monday und so weiter: Der Online-Einkauf boomt. Aber auch Cyberkriminelle wollen ein Stück vom Kuchen – virtuellen Angriffspläne liegen bereits in der Schublade: Engineering Scam, Malspam und bösartige Webseiten, die Nutzer reinlegen, um an die knapp vier Milliarden … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Cyber Week: 10 Tipps für sicheres Online-Shopping

Veröffentlicht am 24. November 2017 von Günter Born

Cyber-Woche, Cyber Monday und so weiter: Der Online-Einkauf boomt. Aber auch Cyberkriminelle wollen ein Stück vom Kuchen – virtuellen Angriffspläne liegen bereits in der Schublade: Engineering Scam, Malspam und bösartige Webseiten, die Nutzer reinlegen, um an die knapp vier Milliarden … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

MS Office Build-In-Feature: Missbrauch per selbst-replizierender Malware möglich

Veröffentlicht am 24. November 2017 von Günter Born

In den Microsoft Office Build-In-Features gibt es eine Schwachstelle, die einer Malware es ermöglicht, sich zu verbreiten. Microsoft sieht keine Schwachstelle – aber nun ist wohl eine 'qkG Ransomware' aufgetaucht, die genau diese Technik nutzt.

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , , , | 6 Kommentare

Samba benötigt zwei (Sicherheits-)Patches

Veröffentlicht am 24. November 2017 von Günter Born

Im freien Samba-Paket gibt eine 'use-after-free' Sicherheitslücke, die in allen Versionen seit Samba 4.0 (2012 erschienen) existiert. Eine zweite 'heap memory information leak'-Lücke bezieht sich sogar auf Samba ab Version 3.6.0. Große Linux-Distributionen stellen Updates bereit. Wer kein automatisches Update … Weiterlesen →

Veröffentlicht unter Linux, Sicherheit, Update | Verschlagwortet mit , , , | Schreibe einen Kommentar

Shoppingportal AliExpress enthält eine Schwachstelle

Veröffentlicht am 24. November 2017 von Günter Born

Das Shoppingportal AliExpress der chinesischen AliBaba-Gruppe konnte durch einen simplen Trick geknackt werden Dabei ließen sich wichtige Kreditkartendaten der Kunden direkt von Kriminellen abgreifen. Die Schwachstelle ist mittlerweile behoben.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

Windows 8/8.1/10 ASLR-Patzer ist ein Feature, sagt Microsoft

Veröffentlicht am 23. November 2017 von Günter Born

[English]Der partiell nicht funktionierende ASLR-Speicherschutz in Windows 8, Windows 8.1 und Windows 10 ist laut Microsoft kein Bug, sondern schlicht ein Feature, welches man eingebaut hat. [Ergänzung: Links zum Microsoft-Beitrag nachgetragen.]

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , , | 11 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Ubuntu 17.10 Kernel Update schließt 20 Sicherheitslücken

Veröffentlicht am 23. November 2017 von Günter Born

Nachdem das neue Kernel-Update für Ubuntu 16.04 LTS (Xenial Xerus) Systeme veröffentlicht wurde (schließt 13 Sicherheitslücken ), kündigt Canonical die Verfügbarkeit eines größeren Kernel-Updates für Ubuntu 17.10 an. In diesem Kernel-Update werden 20 Sicherheitslücken geschlossen.

Veröffentlicht unter Linux, Sicherheit, Update | Verschlagwortet mit , , | Schreibe einen Kommentar

Verkehrssystembetreiber in Sacramento gehackt

Veröffentlicht am 22. November 2017 von Günter Born

Noch ein weiterer Infosplitter zum Morgen. Die Webseiten der Sacramento Regional Transit (SacRT) Agentur sind am Samstag, den 18. November 2017 gehackt worden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar