Schlagwort-Archiv: Sicherheit

WordPress-PlugIn WP Statistics mit Sicherheitslücke

Veröffentlicht am 3. Juli 2017 von Günter Born

Wichtiger Hinweis für Betreiber von WordPress-Sites, die das Statistik-Plugin WP Statistics installiert haben. Ältere Versionen des PlugIns enthalten eine SQL-Injection-Lücke, über die Angreifer die WordPress-Site sensitive Informationen abrufen können.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Schreibe einen Kommentar

OutlawCountry: NSA-Malware zum Hacken von Linux

Veröffentlicht am 2. Juli 2017 von Günter Born

Der US-Geheimdienst NSA hat auch die Möglichkeit, Linux-Systeme zu hacken. Die betreffende Malware heißt OutlawCountry, wie ein neues Leak zeigt.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Shadow Brokers senden Juni Exploit Pack an Abonnenten

Veröffentlicht am 1. Juli 2017 von Günter Born

[English]Die Hackergruppe Shadow Brokers hat wohl das erste Paket an gesammelten Exploits an zahlende Abonnenten rausgeschickt. Zudem versucht man die Identität eines früheren NSA-Hackers zu lüften.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Neues zur Petya Ransomware – Gegenmittel gefunden?

Veröffentlicht am 28. Juni 2017 von Günter Born

Momentan verbreitet sich ja eine neue Variante der Ransomware Petya (NotPetya, PetyaWrap) in Firmennetzen (siehe Achtung: Petya Ransomware befällt weltweit Systeme). Erste Analysen deuten an, dass die Ransomware auch Zugangsdaten stielt und sich nicht nur über die SMBv1-Lücke verbreitet. Zudem … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , , | 17 Kommentare

Achtung: Petya Ransomware befällt weltweit Systeme

Veröffentlicht am 27. Juni 2017 von Günter Born

Der Verschlüsselungstrojaner Petya wird wohl in einer neuen Kampagne verteilt und befällt weltweit Systeme von Firmen und Behörden. Man spricht von WannaCry-Ausmaßen.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 11 Kommentare

Skype-Sicherheitslücke geschlossen

Veröffentlicht am 27. Juni 2017 von Günter Born

Microsofts Telefonieprogramm Skype hatte es eine Sicherheitslücke (Zero Day Exploit), die eine Remote Code Execution ermöglichte und jetzt durch Microsoft per Skype-Update geschlossen wurde.

Veröffentlicht unter Sicherheit, Skype | Verschlagwortet mit , | 3 Kommentare

Sicherheitsinfos: WannaCry, Locky, Hacks und mehr

Veröffentlicht am 27. Juni 2017 von Günter Born

Heute wieder ein Sammelbeitrag, in dem ich einige Sicherheitsthemen dieser Tage zusammenfasse. Verschlüsselungstrojaner wie WannaCry oder Locky bedrohen ungepatchte Systeme, ein entlassener IT-Administator hat Wasserwerke still gelegt und mehr.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 8 Kommentare

Windows 10 S: Sicher und Trojaner-resistent? Mitnichten

Veröffentlicht am 25. Juni 2017 von Günter Born

Im Mai 2017 hat Microsoft sein Windows 10 S für den Schulbereich vorgestellt (siehe Windows 10 S und Surface Laptop vorgestellt) und trommelt damit, dass auf diesem Betriebssystem keine bekannte Malware laufe. Hat natürlich Leute angestachelt, mal genauer nachzusehen …

Veröffentlicht unter Sicherheit, Virenschutz, Windows 10 | Verschlagwortet mit , | 2 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows: GhostHack umgeht PatchGuard Protection

Veröffentlicht am 23. Juni 2017 von Günter Born

Sicherheitsexperten sind auf eine Möglichkeit gestoßen, die Windows PatchGuard Protection auszuhebeln. Über den GhostHack genannten Angriffsweg können Angreifer den Windows Kernel patchen und so Root-Kits oder andere Malware im System verankern. Das Ganze ist zwar auf spezielle Szenarien beschränkt, funktioniert … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , , | Schreibe einen Kommentar

Fireball-Adware laut Microsoft nicht neu und nicht so kritisch

Veröffentlicht am 23. Juni 2017 von Günter Born

Die vom Sicherheitsanbieter Check Point Software Technologies Ltd. angeblich neu entdeckte Schadsoftware Fireball ist gar nicht so neu. Zumindest behauptet Microsoft dies.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar