Sicherheitslücke Archive

Samsung hat bestätigt, dass ein Model der beliebten Galaxy-Handys zu umfangreicher Handy-Überwachung fähig ist. Ein baldiges Update soll den Fehler beheben.

Allgemeines Awareness IT-Security Malware Update

IBM stellt Fix für kritische Sicherheitslücke in Spectrum Protect Server bereit

24. April 202024. April 2020 Audrey Sely-Kämpfer Angreifer, CVE-2020-4415, IBM, Schadcode, Sicherheitslücke, Spectrum Protect Server, Update

Admins aufgepasst: Aktuelle Fixes für Spectrum Protect Server 7.1/8.1 beseitigen eine aus der Ferne ausnutzbare Lücke.

Allgemeines Awareness IT-Security Malware Update Vulnerability Risk Management

OpenSSL: Neue Version 1.1.1g schließt Denial-of-Service-Lücke

23. April 202023. April 2020 Audrey Sely-Kämpfer Denial-of-Service-Lücke, Kryptobibliothek, OpenSSL, Sicherheitslücke, Update

Die aktuelle Version der Kryptobibliothek schließt eine Sicherheitslücke, von der laut Entwicklern ein hohes Risiko ausgeht.

Allgemeines Awareness Cloud-Security Compliance Patchmanagement Update

Sicherheitslücke gefährdet Workstations mit VMware vRealize Log Insight

16. April 202016. April 2020 Audrey Sely-Kämpfer Cloud-Umgebungen, Sicherheitslücke, VMware, vRealize Log Insight

Angreifer könnten zwei Schwachstellen in der Cloud-Management-Software vRealize Log Insight ausnutzen.

Allgemeines Awareness Compliance IT-Security Update

Sicherheitslücken: Junos OS bringt Zugangsdaten für Root-Account gleich mit

14. April 202014. April 2020 Audrey Sely-Kämpfer Angreifer, Betriebssystem, Juniper, Junos OS, Netzwerksysteme, Root-Account, Schwachstelle, Sicherheit, Sicherheitslücke, Update

Das Netzwerkbetriebssystem Junos OS von Juniper ist über mehrere Sicherheitslücken angreifbar. Eine Schwachstelle ist als kritisch eingestuft.

Allgemeines Awareness Compliance Schwachstellen-Analyse Update Vulnerability Risk Management Windows

Kritische Sicherheitslücke mit Höchstwertung in VMware vCenter Server

14. April 202014. April 2020 Audrey Sely-Kämpfer Angreifer, Angriffsrisiko, Management-Server, Schwachstelle, Sicherheitslücke, vCenter Server, VMware

Angreifer könnten mit vCenter Server gemanagte virtuelle Infrastrukturen kompromittieren. Sicherheitsupdates stehen zum Download bereit.

Allgemeines Awareness Malware Update

Sicherheitsupdates: Dell-Server mit Verwaltungssoftware iDRAC attackierbar

9. April 2020 Audrey Sely-Kämpfer Angriffsrisiko, Dell Remote Access Controller, Dell-Server, iDRAC, Schadcode, Sicherheitslücke, Warnmeldung

Unter bestimmten Voraussetzungen könnten Angreifer Dell-Server crashen lassen oder sogar Schadcode ausführen.

Allgemeines Compliance IT-Security Malware Rapid7 Schwachstellen-Analyse Update

Jetzt patchen! Über 350.000 Microsoft Exchange Server immer noch attackierbar

7. April 2020 Audrey Sely-Kämpfer Exchange Server, Microsoft Exchange-Server, Rapid7, Schadcode, Sicherheitslücke

Auch wenn Angreifer schon seit Ende Februar Ausschau nach verwundbaren Exchange Servern halten, haben viele Admins offensichtlich noch nicht gepatcht.

2FA / MFA Allgemeines Awareness Cloud-Security Compliance Content - Security Data Loss Prevention Datenschutz Endpoint Protection IT-Security NAC Network-Security Secure Remote Access Security Awareness Verschlüsselung Vulnerability Risk Management

Der Autovermieter Buchbinder lässt Kunden über sein Datenleck im Unklaren

31. März 202031. März 2020 Michael Chyla Buchbinder, Datenleck, DSGVO, Kunden, Schadensfälle, Sicherheitslücke

Die Autovermietung Buchbinder laviert sich schweigsam durch die Folgen ihrer riesigen Datenpanne, die c’t und Die Zeit im Januar aufdeckten.

Allgemeines Awareness Compliance Datenschutz Enterprise-Networking IT-Security Network-Security Wireless LAN

Angreifer können WPA2 hacken: Kr00k gefährdet Millionen WLAN-Geräte

13. März 202013. März 2020 Michael Chyla Angreifer, CVE-2019-15126, Gefährdungslage, Hack, Kr00k, Sicherheitslücke, WLAN-Geräte, WPA2

Durch die Sicherheitslücke CVE-2019-15126, auch Kr00k genannt, können Angreifer WLAN-Chips der Hersteller Broadcom und Cypress belauschen.

Allgemeines Awareness Cloud-Security Compliance Datenschutz IT-Security Malware Network-Security Service & Support Windows

Achtung: Sicherheitspatch gegen kritische SMBv3-Lücke jetzt verfügbar

13. März 2020 Michael Chyla Admins, CVE-2020-0796, kritische SMBv3-Lücke, Sicherheitslücke, Sicherheitspatch, Windows

Gegen die kritische Windows-Sicherheitslücke CVE-2020-0796 gibt es jetzt einen Patch von Microsoft. Admins sollten ihre Systeme möglichst sofort akualisieren.