Schlagwort-Archiv: Sicherheit

WordPress Plugin "All in One SEO Pack" angreifbar

Veröffentlicht am 4. Juni 2014 von Günter Born

Mal wieder schlechte Nachrichten für Blogger, die auf WordPress aufsetzen und zwecks SEO-Optimierung das "All in One SEO Pack" Plugin einsetzen. Ältere Versionen des Plugin enthalten Sicherheitslücken, die die WP-Installation angreifbar machen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

OpenSSL wird einem Sicherheitsaudit unterzogen

Veröffentlicht am 31. Mai 2014 von Günter Born

Seit der Heartbleed-Bug in OpenSSL bekannt wurde, der Verschlüsselungen aushebeln ließ und Zugriff auf vertrauliche Informationen ermöglichte, ist das Vertrauen in OpenSSL wohl stark gesunken. Daher möchte man den Quellcode einem Sicherheitsaudit unterziehen lassen, um mögliche Fehler und Schwachstellen aufzudecken.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

Warnung: TrueCrypt unsicher – Entwicklung eingestellt?

Veröffentlicht am 29. Mai 2014 von Günter Born

Nächster Paukenschlag: Die Open Source-Verschlüsselungssoftware TrueCrypt soll angeblich unsicher sein und vor der Verwendung wird offiziell auf der TrueCrypt-SourceForge-Seite gewarnt – so die knappe Botschaft für heute. Die Langfassung findet sich nachfolgend.

Veröffentlicht unter Datenträger, Sicherheit | Verschlagwortet mit , , | 1 Kommentar

BSI-Warnung: 200.000 Passwörter für FTP-Zugänge gestohlen

Veröffentlicht am 28. Mai 2014 von Günter Born

Leute, es macht definitiv keinen Spaß mehr – das System der Zugangssicherung per Kennwort ist definitiv kaputt. Beinahe im Stundentakt kann man Meldungen über irgend einen Passwortklau publizieren. Gestern Apple und Avast, letztens Heartbleed oder die FRITZ!Box. Und nun handeln … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

Apple sagt: iCloud ist nicht kompromittiert

Veröffentlicht am 28. Mai 2014 von Günter Born

Im Beitrag Australische iOS & OS X-Nutzer per Apple ID durch Hack blockiert habe ich gestern über ein merkwürdiges Vorkommnis berichtet, welches australische und wohl neuseeländische, kanadische und amerikanische Nutzer von Apple-Produkten betrifft. Nun gibt es ein Statement seitens Apple … Weiterlesen →

Veröffentlicht unter iOS, macOS X, Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Avast-Forum gehackt–Benutzerdaten sind betroffen

Veröffentlicht am 27. Mai 2014 von Günter Born

Gerade kommt die Information rein, dass das Avast-Forum von Alwil wohl gehackt wurde. Dabei sollten Benutzerdaten samt Kennwörtern abgegriffen worden sein. Details liefere ich später nach.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Achtung Outlook.com legt unter Android Benutzerdaten offen

Veröffentlicht am 27. Mai 2014 von Günter Born

Ich weiß nicht, wie es euch geht, aber Microsofts E-Mail-Dienst Outlook.com nutze ich, außerhalb eines Testkontos für Windows 8/8.1 nicht wirklich. Trotzdem scheint der Dienst (zumindest nach Zahl der Webbeiträge) populär zu sein. Und Outlook.com fällt immer mal wieder durch … Weiterlesen →

Veröffentlicht unter Android, Outlook.com, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Browsergestütztes, verschlüsseltes NSA-festes E-Mail-System

Veröffentlicht am 27. Mai 2014 von Günter Born

Seit die NSA und der britische Geheimdienst bei der Überwachung jeglicher Kommunikation aufgeflogen sind, denken Menschen über eine verschlüsselte und sichere Kommunikationsmöglichkeit nach. Mit ProtonMail steht jetzt ein E-Mail-System zur Verfügung, welches die Nachrichten bereits beim Schreiben im Browser verschlüsselt, … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , , | Kommentar hinterlassen

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Leute, ändert euer eBay Kennwort

Veröffentlicht am 21. Mai 2014 von Günter Born

Mal wieder Ärger an der Web-Front: eBay scheint gehackt worden zu sein und den ganzen Tag geht die Warnung schon durch's Web, dass man sein Kennwort ändern solle.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | 1 Kommentar

Windows 8.1 Update: Patch KB 2962140 für Heartbleed-Lücke

Veröffentlicht am 6. Mai 2014 von Günter Born

Noch ein kleiner "Nonsense"-Beitrag zum frühen Morgen für Windows 8.1 Update-Benutzer. Am 5. Mai 2014 hat Microsoft das Update KB 2962140 bereitgestellt – dieses soll die als Heartbleed-Lücke bekannte Schwachstellen in OpenSSL schließen. Wie, Microsoft nutzt OpenSSL in Windows 8.1 … Weiterlesen →

Veröffentlicht unter Update | Verschlagwortet mit , , , | Kommentar hinterlassen