Schlagwort-Archiv: Sicherheit

Malware-Kampagne verteilt Banking-Trojaner per CHM-Anhang

Veröffentlicht am 9. Oktober 2017 von Günter Born

Ein Sicherheitsforscher hat einen neuen Angriffsvektor in einer Spam-Mail-Kampagne entdeckt. Als Anhang wird eine CHM-Datei verteilt, die über die PowerShell einen Banking-Trojaner verteilt. Dieser zielt zwar auf brasilianische Banken, der Trojaner kann aber leicht ausgetauscht werden.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 1 Kommentar

Hunderte Drucker per Internet erreich- und konfigurierbar

Veröffentlicht am 9. Oktober 2017 von Günter Born

Noch ein Thema, welches Administratoren in Firmen interessieren sollte. Ein Sicherheitsforscher hat fast 700 Brother-Drucker gefunden, die online erreichbar sind und einen Zugriff auf die Passwort-Reset-Funktion ermöglichen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Disqus gehackt – Nutzerdaten entwendet

Veröffentlicht am 8. Oktober 2017 von Günter Born

Die auf vielen Webseiten und Blogs (hier aber nicht) zur Kommentierung eingesetzte Diskussionsplattform Disqus wurde gehackt. Benutzerdaten wurden entwendet.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Microsoft patcht Windows-Versionen inkonsistent

Veröffentlicht am 7. Oktober 2017 von Günter Born

[English]Unschöne Geschichte, die Googles Sicherheitsforscher da erzählen. Eine Analyse diverser Updates hat ergeben, dass Microsoft Sicherheitslücken in Windows 10 patcht, diese aber in Windows 7 und Windows 8.1 nicht oder anders patcht.

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , | 8 Kommentare

Uber-App kann iPhone-Screen aufzeichnen

Veröffentlicht am 5. Oktober 2017 von Günter Born

Noch ein kleiner Sicherheitssplitter zum Wochenende, der zeigt, wie wir an allen Ecken ausspioniert werden können. Die iOS-App des Fahrdienst Uber hat wohl eine geheime Funktion, mit der der Bildschirm eines iPhones aufgezeichnet und verschickt werden kann.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

Cisco veröffentlicht kritische Sicherheitsupdates für IOS

Veröffentlicht am 5. Oktober 2017 von Günter Born

Im Cisco IOS-/IOS-XE-System von Netzwerkgeräten gibt es insgesamt 13 kritische Sicherheitslücken, die durch ein Update geschlossen werden. Administratoren sollten die Netzwerkgeräte schnellstmöglich aktualisieren.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Schreibe einen Kommentar

Drei WordPress-Plugins mit Sicherheitslücken

Veröffentlicht am 4. Oktober 2017 von Günter Born

Wer eine WordPress-Installation mit Plugins betreibt, sollte diese auf Aktualität überprüfen. Vor wenigen Tagen sind Exploits aufgetaucht, die Sicherheitslücken in drei Plugins für Angriffe nutzen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Krypto-Miner attackiert Windows Server 2003 (IIS 6.0)

Veröffentlicht am 4. Oktober 2017 von Günter Born

Kriminelle haben sich offenbar darauf spezialisiert, Krypto Miner auf Windows Server 2003-Systemen im IIS 6.0 einzuschleusen und diese für sich rechnen zu lassen. Microsoft hat bereits im Juli 2017 einen Patch bereitgestellt, der die genutzte Sicherheitslücke schließen soll.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , | 1 Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

iPhone 8 Plus: Laden bis zum Platzen

Veröffentlicht am 30. September 2017 von Günter Born

Kleine Meldung zum Sonntag: Gerade hat das Apple dieses iPhone 8 Plus in die Geschäfte gebracht. Und schon beschweren sich die undankbaren Kunden, dass die gekauften Dinger beim Laden platzen.

Veröffentlicht unter SmartPhone | Verschlagwortet mit , | 5 Kommentare

Alte EFI-Firmware bedroht Mac-Sicherheit

Veröffentlicht am 30. September 2017 von Günter Born

Ein Teil der voll gepatchten Mac-Systeme von Apple ist sicherheitstechnisch ziemlich schlecht aufgestellt, weil ungepatchte EFI-Sicherheitslücken für Angriffe ausgenutzt werden können.

Veröffentlicht unter Geräte, macOS X, Sicherheit | Verschlagwortet mit , , , | Schreibe einen Kommentar