Virtueller Kaffee und Themen rund um IT, Ops, Dev, Homelabs und Wolken…
I’ll be first to admit it’s hard to maintain Windows Server patches, even with a full time patch management team. It seems like there’s always a new exploit which in turn means a new critical security patch around the corner these days. I help advise companies on how to make their environments better but it’s…
Hersteller von Hard- und Software sind von den Sicherheitslücken Meltdown und Spectre gleichermaßen betroffen. Eine Linkübersicht zu Stellungnahmen, weiterführenden Informationen und Update-Hinweisen. Quelle: Meltdown und Spectre: Die Sicherheitshinweise und Updates von Hardware- und Software-Herstellern
Bitcoin ist dezentral und frei von der Kontrolle durch Regierungen, Banken und Konzerne. Es wird deshalb von Freidenkern und Hackern als Währung der Zukunft gehandelt. Abgesichert sind die Vermögenswerte durch die stringente Anwendung von Kryptografie. Quelle: So funktioniert die Kryptowährung Bitcoin
Der Mobilgeräte-Sicherheitsforscher Collin Mulliner hat einen Angriff auf das “SafetyNet” für Android-Smartphones publik gemacht, mit dem er etwa Apps kompromittieren kann. Voraussetzung ist ein Gerät mit Dirty-Cow-Lücke. Quelle: 34C3: Schwachstellen in Googles “Sicherheitsnetz” für Android
Sicherheitsexperten haben das Verschlüsselungssystem des Saug-Roboters “Mi Robot Vacuum” von Xiaomi ausgehebelt. Dabei fanden sie auch heraus, welche Daten das Gerät lokal und in der Cloud speichert. Quelle: 34C3: Vernetzter Staubsauger-Roboter aus China gehackt
An Ladesäulen auf fremde Rechnung Strom fürs E-Auto abzuzapfen ist laut dem Sicherheitsforscher Mathias Dalheimer kein Problem. Die Abrechnungsnummer für Nutzerkarten könne einfach kopiert werden, die Kommunikationsinfrastruktur sei kaum geschützt. Quelle: 34C3: Riesige Sicherheitslücken bei Stromtankstellen
Derzeit arbeiten Linux- und Windows-Entwickler mit Hochdruck an umfangreichen Sicherheits-Patches, die Angriffe auf Kernel-Schwachstellen verhindern sollen. Grund für die Eile: eine Intel-spezifische Sicherheitslücke. Quelle: Massive Lücke in Intel-CPUs erfordert umfassende Patches
Nutzen Angreifer als kritisch eingestufte Sicherheitslücken in Thunderbird aus, könnten sie aus der Ferne Schadcode auf Computern ausführen. Eine abgesicherte Version löst diese Probleme. Quelle: Sicherheitsupdate: Thunderbird als Einfallstor für Schadcode
High-Sierra-Nutzer sollten das Sicherheits-Update 2017-001 “so bald wie möglich” einspielen, betont Apple – es werde in Kürze auch automatisch installiert. Die Lücke in macOS 10.13 ermöglicht eine Systemübernahme. Quelle: Kritische Root-Schwachstelle: Apple veröffentlicht Sicherheits-Update für macOS 10.13
Mit einer Technik namens Session-Replay lassen sich Texteingaben auf Webseiten in Echtzeit erfassen, während sie passieren. Diese Daten werden oft an Drittwebseiten zum Zwecke der Besucheranalyse übermittelt. Quelle: Session-Replay: Viele beliebte Webseiten zeichnen jegliche Texteingabe auf