Schlagwort-Archiv: Sicherheitslücke

WordPress: Sicherheitslücke im Squirrly SEO Plugin 6.1.4

Veröffentlicht am 12. Juli 2016 von Günter Born

Benutzer des WordPress SEO-Plugins Squirrly mit der Version 6.1.4 und älter sollten dieses dringend aktualisieren. In den betroffenen Plugin-Versionen gibt es zwei gravierende Sicherheitslücken, die im Wordfence-Blog dokumentiert sind.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | Schreibe einen Kommentar

Sicherheitslücke in Millionen Xiaomi Smartphone-ROM

Veröffentlicht am 12. Juli 2016 von Günter Born

Der chinesische Hersteller Xiaomi hat in der Vergangenheit einige Android-Smartphones vorgestellt. Deren ROMs weisen aber eine kritische Lücke auf, die Millionen verkaufter Geräte betrifft. Über die Lücke lässt sich Malware installieren.

Veröffentlicht unter Sicherheit, SmartPhone | Verschlagwortet mit , , | Ein Kommentar

Symantec: Fette Sicherheitslücke in Virenscannern

Veröffentlicht am 29. Juni 2016 von Günter Born

Neue Hiobsbotschaft für Symantec-Kunden, die auf Norton Antivirus- und Security-Suite-Lösungen setzen. Tavis Ormandy hat mal wieder fette Sicherheitslücken in deren Produkten aufgedeckt, die den "Virenschutzansatz" quasi obsolete machen.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | Schreibe einen Kommentar

WordPress: Sicherheitslücke im Core

Veröffentlicht am 22. Juni 2016 von Günter Born

Gerade habe ich vom Wordfence-Sicherheitsteam eine Meldung bekommen, dass man eine in WordPress bestehende Sicherheitslücke öffentlich gemacht hat. Das WordPress-Core-Team hat darauf hin am 21. Juni 2016 eine Aktualisierung des WordPress Core auf Version 4.5.3 bereitgestellt.

Veröffentlicht unter WordPress | Verschlagwortet mit , | Ein Kommentar

Details zur Symantec AV-Sicherheitslücke

Veröffentlicht am 18. Mai 2016 von Günter Born

Keiner Hinweis: Zwischenzeitlich sind Details zur Sicherheitslücke in den Symantec/Norton Antivirus-Sicherheitslücken bekannt geworden. Eine präparierte Datei führt in Windows zu einem Buffer Overflow und dann zu einem BlueScreen. Ich habe die Details im Original-Beitrag nachgetragen – der Fall ist quasi … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | 3 Kommentare

Symantec patzt: AV-Produkte unsicher!

Veröffentlicht am 17. Mai 2016 von Günter Born

In allen Sicherheitsprodukten von Symantec, also auch in der Norton Antivirus/Internet Security Line klafft eine kritische Sicherheitslücke. Updates sind bereits verfügbar. Nachtrag: Es kommen jetzt Details ans Licht.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | 16 Kommentare

Windows-Schwachstelle hebelt AppLocker aus

Veröffentlicht am 25. April 2016 von Günter Born

Eine Sicherheitslücke in Windows lässt sich ausnutzen, um von Administratoren gesetzte AppLocker-Ausführungsregeln für Anwendungen zu umgehen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Ein Kommentar

Sicherheitsinfos zum Wochenende (2.4.2016)

Veröffentlicht am 2. April 2016 von Günter Born

Zum Wochenende noch eine kurze Übersicht in Punkto Sicherheitsthemen, die mir diese Woche über den Weg gelaufen sind. Ransomware aller Orten.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , , | 3 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Comodo: Sicherheitsdesaster beim Chromodo-Browser

Veröffentlicht am 4. Februar 2016 von Günter Born

Der von der Commodo Internet Security-Suite installiere Chromodo-Browser ist sicherheitstechnisch das reinste Desaster – wie nun öffentlich geworden ist. Hier ein paar Informationen.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | 3 Kommentare

Sicherheitsleck bei Kabel Deutschland/Vodafone

Veröffentlicht am 24. Dezember 2015 von Günter Born

Noch eine unschöne Nachricht für Kunden von Vodafone, die Kabel Deutschland-Leistungen beziehen. Durch ein ungenügend abgesichertes Wartungsnetz waren 2,8 Millionen Kabelkunden angreifbar. Wie heise.de hier berichtet, hätten Dritte fremde VoIP-Anschlüsse übernehmen und Modems kapern können. Der Entdecker der Sicherheitslücke hat … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Ein Kommentar