Schlagwort-Archiv: Sicherheit

Netgear sammelt Router ‘Analytics Daten’

Veröffentlicht am 24. Mai 2017 von Günter Born

Der Hersteller Netgear hat wohl letzte Woche eine neue Firmware für den WLAN-Router NightHawk R7000 freigegeben, die Analysedaten über das Netzwerk sammeln und dann an die Server des Herstellers übertragen kann.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 4 Kommentare

Windows10: Neue UAC-Bypassing-Methode (fodhelper.exe)

Veröffentlicht am 24. Mai 2017 von Günter Born

Gerade ist eine neue Methode bekannt geworden, um die Sicherheitsabfrage der Benutzerkontensteuerung unter Windows 10 mit fodhelper.exe zu umgehen. Hier ein paar Informationen zum Thema UAC-Bypassing unter Verwendung der fodhelper.exe.

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , , , | 17 Kommentare

Windows Malicious Software Removal Tool KB890830

Veröffentlicht am 23. Mai 2017 von Günter Born

Noch eine kurze Information: Zum 22.5.2017 bietet Microsoft eine aktualisierte Version des Windows Malicious Software Removal Tool (MSRT, KB890830) für Windows an.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , , | 13 Kommentare

16 Hacker nach Angriff auf Onlinekonten verhaftet

Veröffentlicht am 23. Mai 2017 von Günter Born

Da haben Cyber-Kriminelle sich wohl zu weit aus dem Fenster gelehnt. In Russland wurden 16 Hacker festgenommen, die einen Cyberangriff auf russische Bankkunden durchgeführt haben und gerade ihre Operation auf Europa ausdehnen wollten.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Windows XP: Sicherheits-Update KB982316 (5.2017)

Veröffentlicht am 22. Mai 2017 von Günter Born

Microsoft hat erneut ein (angeblich) kritisches Sicherheits-Update (KB982316) für das längst aus dem Support gefallene Windows XP veröffentlicht. Laut Microsoft soll das Update eine Sicherheitslücke in der TAPI-Schnittstelle schließen, über die Angreifer Kontrolle über das System erhalten können. Ergänzung: Allerdings … Weiterlesen →

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , , , | 23 Kommentare

Adylkuzz: Mining-Trojaner im Schatten von WannaCry

Veröffentlicht am 21. Mai 2017 von Günter Born

Neben dem Verschlüsselungstrojaner WannyCrypt gibt es eine zweite Malware mit dem Namen Adylkuzz, die gleichen Sicherheitslücken nutzt. Adylkuzz ist ein Trojaner, der auf befallenen Systemen einen Crypto-Geld Miner herunterlädt und installiert. Die befallenen Computer schürfen dann Crypto-Geld für die Entwickler.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , | 1 Kommentar

Chinesische APT3-Hackergruppe identifiziert?

Veröffentlicht am 21. Mai 2017 von Günter Born

Sicherheitsspezialisten scheinen sich sicher zu sein, Köpfe der APT3-Hackergruppe identifiziert zu haben. Die Spur zeigt nach China, zu einer Firma, die Auftragnehmer der chinesischen Regierung ist.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

NSA meldete Sicherheitslücke wegen Shadow Brokers an Microsoft

Veröffentlicht am 20. Mai 2017 von Günter Born

Im Februar 2017 teilte Microsoft kurzfristig mit, dass der 'Patchday' auf März verschoben sei (siehe Ups, Patchday fällt heute aus, wegen Bugs …). Nun wird bekannt, dass die NSA eine Sicherheitslücke aus Angst vor einer Veröffentlichung durch die Hackergruppe Shadow … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 1 Kommentar

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

WikiLeaks enthüllt CIA Windows Spyware Framework Athena

Veröffentlicht am 20. Mai 2017 von Günter Born

WikiLeaks ist ein Spyware Framework mit dem Namen Athena in die Finger gefallen. Dieses Spionage-Framework zielt auf alle Windows-Varianten, bis Windows 10, wie WikiLeaks jetzt enthüllte.

Veröffentlicht unter Sicherheit, Windows 10, Windows Server | Verschlagwortet mit , , , | 2 Kommentare

Das HP-Audiotreiber Keylogger Placebo-Update

Veröffentlicht am 16. Mai 2017 von Günter Born

Heute spielen wir mal wieder guter Cop, böser Cop. Die Medien haben HP ja für seine schnelle Reaktion in der Audiotreiber mit Keylogger-Affäre gelobt. Die Firma HP hat ein Update für den Audiotreiber bereitgestellt, welches den Keylogger in einigen Versionen … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , , | 3 Kommentare