DoS – webwork-magazin.net

Wichtiges Sicherheitsupdate für den Nameserver BIND

Von GSL-Team|2022-05-20T12:01:08+02:0020. Mai 2022|News|0 Kommentare

Es gibt ein wichtiges Sicherheitsupdate für BIND, welches Admins zeitnah installieren sollten, um DoS-Angriffe zu unterbinden. Wer einen eigenen Nameserver mit BIND betreibt, sollte jetzt handeln, denn in bestimmten Konfigurationen könnten Angreifer Server mit der DNS-Software BIND (Berkeley Internet Name Domain) angreifen und damit Verbindungen lahmlegen. Gegen das Problem abgesicherte Versionen stehen schon zum Download bereit. Der Nameserver BIND ist [...]

Kernel-Lücken bedrohen IBMs Betriebssystem AIX

Von GSL-Team|2021-08-27T17:04:12+02:0027. August 2021|News, Sicherheit|0 Kommentare

Wer Server und/oder Workstations mit IBMs Betriebssystem (OS) AIX administriert, sollte jetzt dringend die neuesten Updates einspielen, denn durch eine Sicherheitslücke im Kernel des Unix-Systems könnten Angreifer Systeme mit IBM AIX attackieren und sich dort Root-Rechte verschaffen. In den aktuellen Versionen des OS haben die Entwickler inzwischen drei Sicherheitslücken im Kernel des Systems geschlossen und den Angreifern damit die Erhöhung [...]

Sicherheitsupdate für den Webserver Tomcat

Von GSL-Team|2020-12-07T09:33:03+01:0006. Dezember 2020|News, Sicherheit|0 Kommentare

Angreifer könnten Webserver mit Apaches Open Source-Lösung Tomcat (Kater) angreifen. Wenn sie erfolgreich an einer Sicherheitslücke in diesem Webserver ansetzen, könnten sie Verbindungen mit dem Server unterbrechen und unter Umständen dann Informationen abgreifen. Inzwischen haben die Entwickler den Kater abgesichert Der Mailingliste von Apache Tomcat kann man aktuell noch nicht entnehmen, welchen Bedrohungsgrad die Schwachstelle (CVE-2020-17527) hat, aber trotzdem sollten [...]

Sneakers: Der Foto-Trick gegen den Bot-Trick

Von GSL-Team|2019-08-07T09:40:01+02:0006. August 2019|Magazin, News, Sicherheit, WebWirtschaft|3 Kommentare

Der Onlinehandel treibt manchmal heftige Blüten. Ein Beispiel dafür ist der Handel mit limitierten Sneakers (früher: Turnschuhe), die durch Einsatz von Bots in Millisekunden bei ordentlichen Sneaker-, Sport- oder Skatershops automatisch gekauft werden, was einen kleineren Shop genauso trifft, wie ein mehrere Tage laufender Denial of Service (DoS)-Angriff. Sind die Turnschuhe dann überall vergriffen, bieten die Herren der Bots ihre [...]