Schlagwort-Archiv: Software

Sicherheitsupdate Chromium Edge 81.0.416.68

Veröffentlicht am 1. Mai 2020 von Günter Born

Microsoft hat am 29. April 2020 ein Sicherheitsupdate für den Browser Chromium Edge veröffentlicht (siehe ADV200002). Edge 81.0.416.68 behebt die Schwachstellen CVE-2020-6461 und CVE-2020-6462. Der neue Chromium Edge kann von dieser Website heruntergeladen werden.

Veröffentlicht unter Edge, Sicherheit, Software, Update | Verschlagwortet mit , , , | 5 Kommentare

Aus für Privatsphärenbrowser Cliqz

Veröffentlicht am 30. April 2020 von Günter Born

Die Hubert Burda Media hat als Mehrheitseigner jetzt 'den Stecker' für den Privatsphärenbrowser samt Suchmaschine, Cliqz, gezogen. Das Produkt wird eingestellt.

Veröffentlicht unter Internet, Software | Verschlagwortet mit , | 16 Kommentare

Microsoft Teams: Schwachstelle erlaubte Kontenübernahme

Veröffentlicht am 27. April 2020 von Günter Born

[English]Microsoft musste seinen Teams-Client zusätzlich absichern, nachdem Sicherheitsforscher eine Schwachstelle gefunden hatten. Die Anzeige eines GIF-Bildes ließ sich von Angreifern zur Kontenübernahme missbrauchen. Microsoft hat inzwischen Maßnahmen ergriffen, um diese Art des Angriffs zu verhindern.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 3 Kommentare

0-Day-Schwachstelle in Sophos XG Firewall wird angegriffen

Veröffentlicht am 27. April 2020 von Günter Born

[English]Nachdem es Probleme mit der Sophos XG Firewall v18 MR1 gab, musste das Update zurückgezogen werden. Jetzt gibt es Berichte, dass die Sophos XG Firewall über 0-Day-Exploits angegriffen wird. Sophos hat einen Notfall-Patch zum Schließen der Schwachstelle freigegeben. Hier einige … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreibe einen Kommentar

Backdoor: NSA und ASD warnen vor Schwachstellen

Veröffentlicht am 24. April 2020 von Günter Born

[English]Der US-Geheimdienst NSA sowie der australische Geheimdienst haben eine gemeinsame Warnung herausgegeben. Hacker versuchen verstärkt ungepatchte Schwachstellen in Produkten auszunutzen, um über Web-Shell-Malware Systeme zu infiltrieren.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 3 Kommentare

Details zur Cisco AnyConnect Secure Mobility Client-Schwachstelle CVE-2020-3153

Veröffentlicht am 23. April 2020 von Günter Born

[English]In der Windows-Version von Cisco-Clients AnyConnect Secure Mobility gibt es die Schwachstelle CVE-2020-3153. Hier einige Informationen zu dieser Schwachstelle.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | Schreibe einen Kommentar

Vier 0-day-Schwachstellen in IBM Data Risk Manager

Veröffentlicht am 22. April 2020 von Günter Born

Sicherheitsforscher haben gerade vier nicht gepatchte Schwachstellen im IBM Data Risk Manager offen gelegt. Die Schwachstellen wurden an IBM gemeldet, die aber diese Meldung wegen fehlender formaler Anforderungen abwiesen. Drei Schwachstellen gelten als kritisch.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreibe einen Kommentar

Microsoft Security Advisories zum 14. und 21. April 2020

Veröffentlicht am 22. April 2020 von Günter Born

[English]Noch ein kurzer Hinweis für Administratoren, die Microsofts Dynamics Business Central einsetzen. In dieser gibt es als kritisch eingestufte RCE-Schwachstelle CVE-2020-0905. Zudem hat Microsoft Security Advisories für ein Update der Autodesk FBX Library und für eine OpenSSL Remote Denial of … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , , , | Ein Kommentar

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

RCE-Schwachstelle in Foxit PDF Reader und PhantomPDF

Veröffentlicht am 22. April 2020 von Günter Born

[English]In den beiden PDF-Programmen Foxit PDF Reader und PhantomPDF gibt es eine Remote Code Execution-Schwachstelle. Der Hersteller hat aber bereits Updates zum Schließen der kritischen Schwachstelle veröffentlicht – ich hatte darauf hingewiesen. Nun sind noch einige Details bekannt geworden.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 6 Kommentare

Sicherheitsupdate Foxit Reader 9.7.2

Veröffentlicht am 13. April 2020 von Günter Born

[English]Die Entwickler haben jeweils ein Sicherheits-Update für den Foxit Reader und denFoxit PhantomPDF herausgebracht, der die Software auf die Version 9.7.2.29539 aktualisiert. Es wird eine kritische RCE-Schwachstelle in Verbindung mit dem DocuSign-Plugin gefixt. Näheres findet sich bei deskmodder.de. Ergänzung: Nachdem … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 2 Kommentare