Anbieter / OS Archive | Com-Sys Blog

Cisco: Wichtiges Sicherheitsupdate für Intersight Virtual Appliance verfügbar

22. Juli 2021 Michael Chyla Cisco, Intersight Virtual Appliance, Schwachstellen, Sicherheitsupdate, Update

Für die virtuelle Cisco Intersight-Appliance, aber auch für weitere Produkte des Netzwerkausrüsters stehen sicherheitsrelevante Aktualisierungen bereit.

Allgemeines Apple Consulting IT-Security Mobile-Security Schwachstellen-Analyse Service & Support Update

iOS 14: Manipulierte WLAN-Namen ermöglichen Codeausführung

22. Juli 202122. Juli 2021 Michael Chyla Apple, Codeausführung, iOS 14, Patch, Schwachstelle, WLAN-Namen

SSIDs mit Format-Strings können nicht nur das iPhone-WLAN lahmlegen, sondern auch Code einschleusen, warnt eine Sicherheitsfirma.

Allgemeines Consulting Endpoint Protection IT-Security Linux Patchmanagement Schwachstellen-Analyse Service & Support Update Vulnerability Risk Management

Root-Kernel-Lücke bedroht viele Linux-Distributionen

22. Juli 2021 Michael Chyla Attacken, CVE-2021-33909, CVE-2021-33910, Linux-Distributionen, Root-Kernel-Lücke, Root-Rechte, Sicherheitsforscher, Sicherheitspatches

Sicherheitsforscher demonstrieren erfolgreiche Attacken auf Debian, Fedora und Ubuntu. Im Anschluss hatten sie Root-Rechte.

Allgemeines Awareness Datenschutz IT-Security Windows

HiveNightmare: Nutzer können die Windows-Passwort-Datenbank auslesen

21. Juli 2021 Audrey Sely-Kämpfer HiveNightmare, Hives, SAM-Datenbank, Security Account Manager, Windows-Passwort-Datenbank, Zugriffsrechte

Fehlerhafte Zugriffsrechte verursachen eine Sicherheitslücke in Windows 10 und 11. Einen Patch gibt es noch nicht – wir zeigen aber erste Workarounds.

Allgemeines Awareness Compliance IT-Security Patchmanagement Windows

Gesichtserkennung in Windows Hello geknackt

19. Juli 202119. Juli 2021 Audrey Sely-Kämpfer CyberArk Labs, Gesichtserkennung, Patch, Schwachstelle, Windows, Windows Hello

Die Gesichtserkennung in Windows Hello kann einfach ausgehebelt werden, ohne dass Hacker Masken oder Gesichtschirurgie verwenden müssten. Der Angriffsvektor ist die Kamera.

Allgemeines Awareness Compliance IT-Security Microsoft Patchmanagement Update Vulnerability Risk Management

Microsoft-Patchday: Angreifer nutzen vier Sicherheitslücken in Windows aus

15. Juli 202115. Juli 2021 Audrey Sely-Kämpfer Lücken, Microsoft-Patchday, PrintNightmare-Lücke, Schwachstellen, Sicherheitsupdates, Windows Defender

Microsoft schließt unter anderem kritische Schadcode-Lücken in der Schutzlösung Windows Defender. Neben aktiven Angriffen könnten weitere Attacken bevorstehen.

Allgemeines Awareness Compliance IT-Security Microsoft

IT-Sicherheit: Neue Sicherheitslücke bei Solarwinds

13. Juli 2021 Audrey Sely-Kämpfer Microsoft, Serv-U Managed File Transfer, Serv-U Secure FTP, Sicherheitslücke, Solarwinds, Sunburst-Schadsoftware

Bei einer Dateiaustausch-Software von Solarwinds gab es Probleme. Ein Angreifer hat die Sicherheitslücke offenbar aktiv ausgenutzt.

Allgemeines Awareness Compliance IT-Security Microsoft Patchmanagement Update Windows

Notfallpatch: Microsoft schließt PrintNightmare-Lücke in Windows

8. Juli 20218. Juli 2021 Audrey Sely-Kämpfer Notfallpatch, PrintNightmare-Lücke, Schwachstelle, Sicherheitslücke, Windows

Windows-Nutzer sollten zügig Notfallpatches installieren, um eine von Angreifern ausgenutzte kritische Lücke zu schließen.

Allgemeines Awareness Microsoft

Windows 11: Microsoft ändert die Farbe des Blue Screen Of Death

7. Juli 20217. Juli 2021 Audrey Sely-Kämpfer Betriebssystem, Blue Screen of Death, Windows 11

Der Hintergrund der Absturzmeldung ist künftig schwarz. Sie weist aber weiterhin auf ein schwerwiegendes Problem mit Windows hin.

Allgemeines Android Awareness Compliance EU-DSGVO IT-Security Malware

Gestohlene Facebook-Logins: Google schmeißt mehrere Trojaner-Apps raus

5. Juli 20215. Juli 2021 Audrey Sely-Kämpfer PIP Photo, Trojaner-Apps, Werbung

Google hat mehrere Android-Apps aus dem Play Store entfernt. Zuvor hatten Wissenschaftler in ihnen Trojaner gefunden, die Logins mitschnitten.

Allgemeines Awareness Compliance IT-Security Microsoft Patchmanagement Update

Sicherheitsupdate: Microsoft entdeckt kritische Lücke in Netgear-Router

2. Juli 20212. Juli 2021 Audrey Sely-Kämpfer Authentifizierung, HTTP Daemon, Netgear, Router, Schwachstellen, Sicherheitsupdate

Es gibt ein wichtiges Sicherheitsupdate für den WLAN Router DGN2200v1 von Netgear.

Allgemeines Awareness Update Windows

Windows 11: Die Neuerungen im Detail

28. Juni 202128. Juni 2021 Audrey Sely-Kämpfer

Windows bringt mehr Neuheiten als zuvor erwartet. Wir geben eine Detailübersicht über alles, was neu hinzukommt und was wegfällt.

Allgemeines Awareness Compliance IT-Security Linux Vulnerability Risk Management

Mehrere Linux-Appstores & Pling-Store-App via Cross-Site-Scripting angreifbar

25. Juni 202125. Juni 2021 Audrey Sely-Kämpfer Cross-Site Scripting, Linux-Appstores, Pling-Store, Pling-Store-App, Schadcode, Sicherheitslücke, XSS-Lücke

Eine XSS-Lücke in Pling-basierten Stores wie dem KDE-Store könnte zur Manipulation gelisteter Apps missbraucht werden. Auch die Plingstore-App ist verwundbar.

Allgemeines Awareness IT-Security Patchmanagement Update VMWare