Schlagwort-Archiv: Sicherheit

LastPass: Bug ermöglicht Passwortklau

Veröffentlicht am 31. März 2017 von Günter Born

Die Meldung ist zwar schon ein paar Tage alt – aber ich erwähne es trotzdem mal. Wer auf einen Passwort-Manager setzt, lebt riskant. Zu häufig gab es bereits Lücken, die einen Passwortklau ermöglichten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Google Chrome 57.0.2987.133 patcht 5 Sicherheitslücken

Veröffentlicht am 31. März 2017 von Günter Born

Die Google-Entwickler haben am 29. März 2017 ein Update für Google Chrome angekündigt. Dieses hebt Google Chrome für Windows, Linux und Mac OS auf die Version 57.0.2987.133. Mit dem Update werden fünf Sicherheitslücken geschlossen. Details finden sich im Changelog. (via)

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | Kommentar hinterlassen

iCloud und die Sicherheitslücken …

Veröffentlicht am 31. März 2017 von Günter Born

Es scheint, als ob Apple, und damit seine Nutzer, in ein kritisches Sicherheitsproblem rauschen. Da gibt es eine Erpressung, am 7. April 2017 iCloud-Konten zu hacken. Und es gibt eine Sicherheitslücke in iCloud für Windows. Die Informationen sind im Grunde … Weiterlesen →

Veröffentlicht unter Onlinespeicher, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

VMware fixt Pwn2Own-Lücke in Virtualisierungssoftware

Veröffentlicht am 30. März 2017 von Günter Born

VMware hat einen Patch für seine Produkte ESXi, VMware Workstation und VMware Fusion geschlossen, der ein Ausbrechen aus virtuellen Maschinen ermöglicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | Kommentar hinterlassen

Browser-Infosplitter: Google Chrome und Edge

Veröffentlicht am 30. März 2017 von Günter Born

Die letzten Tage gab es ja diverse Meldungen zu Microsofts Edge und zu Google Chrome. Manchmal ist es ganz interessant, mal eine Zusammenstellung dieser Meldungen zu sehen, um diese einordnen zu können.

Veröffentlicht unter Edge, Firefox, Google Chrome, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Abzocke: «Schutt, Waetke Rechtsanwälte»Fake-Abmahnung

Veröffentlicht am 30. März 2017 von Günter Born

Aktuell scheint wohl eine gefälschte Abmahnung im Namen der Kanzlei Schutt, Waetke mit 'gefährlichem' Anhang die Runde zu machen. Hier ein paar Informationen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Windows IIS 6.0 Sicherheitslücke wird seit Juli 2016 genutzt

Veröffentlicht am 30. März 2017 von Günter Born

Windows wird mit dem Internet Information Services (IIS) ausgeliefert. Im IIS 6.0 existiert eine Sicherheitslücke, die seit Juli 2016 in Angriffen ausgenutzt wird, um Windows Server zu übernehmen.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 2 Kommentare

Word-Malware zielt auf Mac OS und Windows

Veröffentlicht am 29. März 2017 von Günter Born

Eine Malware zielt zur Zeit auf Systeme mit Mac OS und Windows und versucht diese über manipulierte Word-Dateien zu infizieren.

Veröffentlicht unter macOS X, Sicherheit, Windows | Verschlagwortet mit , , , , | 1 Kommentar

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Vorsicht: Microsofts docs.com-Site legt Dateien offen (Datenskandal)

Veröffentlicht am 28. März 2017 von Günter Born

Von Microsoft gibt es den Dienst doc.com, auf den Benutzer ihre Dokumente hochladen können. Dumm nur, dass diese Dokument durch Dritte durchsuch- und einsehbar sind. Da kann man Zeugnisse, Lebensläufe und teils sehr viel sensitivere Dokumente einsehen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 4 Kommentare

Excel 2010-Abstürze durch Sicherheitsupdate MS17-014 (KB3178690)

Veröffentlicht am 22. März 2017 von Günter Born

Microsoft hat ja beim März-Patchday (14. März 2017) auch das Sicherheitsupdate MS17-014 (Security Update for Microsoft Office (4013241)) freigegeben. Leider verursacht dieses Update heftige Kollateralschäden, die bei Excel 2010 zu Abstürzen führen können. Nachtrag: Es gibt zwischenzeitlich einen Fix.

Veröffentlicht unter Update | Verschlagwortet mit , , , , | 5 Kommentare