Sicherheit

14 03, 2018

Microsofts März-Patchday

Von GSL-Team|2018-03-14T19:52:48+01:0014. März 2018|News, Sicherheit|0 Kommentare

Wie immer am zweiten Dienstag im Monat hat Microsoft gestern Abend mit dem Ausspielen der Patches für seine Softwareprodukte begonnen. Schwerpunkt: Patches gegen Spectre und Meltdown Der Hersteller nutzt seinen März-Patchday diesmal auch, um weitere Updates gegen die CPU-Sicherheitslücken Meltdown und Spectre zu verteilen. Zu dem Zweck stehen ab sofort Software-Fixes für die x86-Versionen (32 Bit) der älteren Betriebssysteme Windows 7 und 8.1 bereit. [...]

8 03, 2018

Kurz erklärt: DDoS mit Memcached Amplification

Von GSL-Team|2018-10-06T21:08:13+02:0008. März 2018|Kurz erklärt, News, Sicherheit|0 Kommentare

Ende Februar wurde die bekannte Hosting-Plattform für Quellcode GitHub einer Distributed-Denial-of-Service-Attacke (DDoS) ausgesetzt, die den Server mit unglaublichen 1,4 Terabit pro Sekunde in die Knie zwang. Kein Wunder, denn bis dato galten schon 50 Gigabit pro Sekunde als tödliche Datenmenge für angegriffene Internetserver. Das war bis zu dieser Woche der stärkste jemals beobachtete DDoS-Angriff. Die Systeme von Github waren aber [...]

6 03, 2018

Juristen träumen vom besonderen Anwaltspostfach

Von GSL-Team|2018-03-06T17:33:16+01:0006. März 2018|Magazin, News, Sicherheit|3 Kommentare

Das "besondere Anwaltspostfach" (beA) ist eine Software für die Kommunikation zwischen Anwälten und Gerichten, bestellt von der Bundesrechtsanwaltskammer (BRAK) und geliefert von der Softwareschmiede Atos, die inzwischen wegen gravierendster Sicherheitsmängel in den Kanzleien wieder deinstalliert wurde. Das jetzt mit einer Untersuchung des Programms beA beauftragte Sicherheitsunternehmen Secunet will nach einem Bericht des Spiegel bis zum Monatsende eine "Einschätzung" vorlegen, wann [...]

2 03, 2018

Kurz erklärt: Schlangenöl-Software

Von GSL-Team|2018-03-03T09:27:11+01:0002. März 2018|Kurz erklärt, Sicherheit|0 Kommentare

Im Zusammenhang mit dem bisher größten Gau ever in Deutschland, also dem Hackerangriff auf das Bundesnetz, zu dem nur wenige belastbare Informationen bekannt sind und der wieder einmal zentrale Schwächen der IT-Sicherheit der öffentlichen Verwaltung offenbart hat, hat sich der Aktivist Alvar Freude in einem Kommentar geäußert. Die Forderungen von Alvar Freude Neben der Microsoft-Monokultur durch Windows, fehlender Kompetenz der [...]

21 02, 2018

Microsoft blockiert Emails vom Hoster Strato

Von GSL-Team|2018-10-06T21:07:39+02:0021. Februar 2018|News, Sicherheit, Störung, WebWirtschaft|0 Kommentare

Gerade Webworker, Admins und Webseiten-Pfleger müssen häufiger mal per Email mit Microsoft kommunizieren. Über Emailkonten bei Strato geht das allerdings zurzeit nicht. Wer heute über Mailserver des Webhosters Strato Emails an die Adressen von Microsoft wie beispielsweise @outlook, @live, @msn und @hotmail zu senden versucht, scheitert damit. Der Grund: Microsoft blockiert derzeit IP-Adressen von Mailservern des Webhosters Strato. Der Email-Verkehr [...]

14 02, 2018

Microsofts Februar-Patchday

Von GSL-Team|2018-02-14T15:01:38+01:0014. Februar 2018|Browser, News, Sicherheit|0 Kommentare

Zu seinem gestrigen Februar-Patchday hat Microsoft wichtige Sicherheitsupdates für die Browser Internet Explorer und Edge, für Windows, Office, die Office-Services, die Office Web Apps und auch für Chakra Core herausgegeben. Und wie immer stehen auch im Februar neue kumulative Updates für Windows zum Download bereit, die nicht nur die sicherheitsrelevanten Patches enthalten, sondern auch einige sonstige Fehler beseitigen. Als kritisch sieht Microsoft die Bugs in [...]

17 01, 2018

Bitcoin-Kursrutsch durch Regulierungsversuche

Von GSL-Team|2018-01-17T18:08:59+01:0017. Januar 2018|News, Sicherheit, WebWirtschaft|0 Kommentare

Nach dem gestrigen Einbruch des Bitcoin um fast ein Viertel von 14.000 auf 11.000 Dollar müsste die Frage, ob sich der Einstieg in den Bitcoin noch lohnt, ja auf den ersten Blick mit einem klaren „Nein“ beantwortet werden – so ist es aber nicht wirklich. Absturz als Reaktion auf Regulierungsversuche Der Absturz des Bitcoin und auch anderer Kryprowährungen wie Ether [...]

8 01, 2018

Kurz erklärt: Der Registry-Key gegen Spectre und Meltdown

Von GSL-Team|2018-01-21T19:54:20+01:0008. Januar 2018|Kurz erklärt, News, Sicherheit|3 Kommentare

Microsoft klärt Windows-Nutzer in einem Informationsartikel darüber auf, dass einige Virenschutzprogramme eventuell die Installation der Sicherheitsupdates gegen Spectre und Meltdown vom 3. Januar 2018 verhinderten. Ursache dafür sei die Bedingung, dass diese Dritthersteller einen neuen Registry-Eintrag im Betriebssystem Windows setzen müssten, der auch Voraussetzung für alle weiteren Sicherheitsupdates und deshalb auch Pflicht ist. Einige Virenschutzprogramme kriegen das nicht hin Microsoft [...]

4 01, 2018

Prozessor-Bugs machen PCs und Smartphones langsam

Von GSL-Team|2018-01-21T19:55:22+01:0004. Januar 2018|News, Sicherheit, WebWirtschaft|0 Kommentare

Inzwischen wurde allgemein bekannt, dass eine sehr alte Sicherheitslücke in Prozessoren der Marktführer AMD, ARM und Intel bei den Betriebssystemen Windows, Linux, MacOS, iOS und Android dringend gestopft werden muss. So berichtet es unter anderem „The Register„. Zwanzig Jahre alte Schwachstelle wird gefährlich Diese Schwachstelle wird danach durch Fehler in allen Prozessoren verursacht, die in den letzten gut 20 Jahren in [...]

26 12, 2017

Thunderbird-Update schließt Mailsploit-Lücke

Von GSL-Team|2017-12-26T20:00:07+01:0026. Dezember 2017|News, Sicherheit|0 Kommentare

Die Mozilla-Foundation hat zu Weihnachten Version 52.5.2 ihres Email-Programms Thunderbird veröffentlicht. Das Update schliesst die kürzlich als „Mailsploit“ bekannt gewordene Lücke, durch die sich die Absender von Emails fälschen lassen. Bis Mailsploit sind solche Tricks für nicht mehr nutzbar erachtet worden, weil sowohl die Mail-Server als auch die Mail-Clients die Absender inzwischen gründlicher überprüfen. Aber der Sicherheitsforscher Sabri Haddouche zeigt auf seiner [...]