Sicherheit

Exchange Server: Microsofts Fix gegen das Jahr-2022-Problem

Zum Jahresanfang 2022 stolperten weltweit Exchange-Server beim Ausliefern von E-Mail-Nachrichten – die Emails blieben dann in den Transport-Queues stecken und wurden nicht weiter befördert. Betroffen waren Server, welche die produkteigene Funktion zum Scannen nach Malware benutzten. Viele einzelne Schritte sind nötig Jetzt hat Microsoft inzwischen auf seinen Technet-Seiten eine Anleitung veröffentlicht, Weiterlesen…

Von KA, vor

Neues Update gegen Log4Shell: Log4j 2.17.0

Neues Update: Log4j 2.17.0 schließt die Lücke Inzwischen hat die Apache Software Foundation wieder eine neue Version der Logging-Bibliothek veröffentlicht: In der Logsoftware Log4j 2.17.0 soll die Lücke jetzt vollständig geschlossen worden sein. Die Vorversion 2.16.0 behob die Probleme leider nur teilweise und bot damit keinen vollständigen Schutz vor Angriffen. Die Administratoren Weiterlesen…

Von KA, vor

Warnstufe Rot: Zero-Day-Lücke in der Java-Bibliothek Log4j

Erst vor wenigen Tagen wurde die Sicherheitslücke in der Java-Bibliothek Log4j erkannt. Jetzt hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die höchste Warnstufe Rot ausgerufen. Diese Sicherheitslücke sorgt für Schlagzeilen und reichlich Verunsicherung, denn man weiß, dass die Schwachstelle sehr weitverbreitet und insbesondere sehr trivial ausnutzbar ist. Aber es Weiterlesen…

Von KA, vor

HP-Drucker: 150 Modelle mit Sicherheitslücken

Durch entsprechend präparierte Druckaufträge können über 150 Multifunktionsdrucker von HP gehackt werden. Danach können dann alle Drucke, Faxe und Scans mitgelesen werden. In mehr als 150 Multifunktionsdrucker-Modellen des PC- und Druckerherstellers Hewlett Packard (HP) wurden gefährliche Sicherheitslücken gefunden. Böswillige Angreifer könnten diese Schwachstellen dazu ausnutzen, die Kontrolle über diese Drucker Weiterlesen…

Von KA, vor

Videokonferenzen: Zoom-Update beseitigt Sicherheitslücken 

Videokonferenzsysteme haben sich in der Pandemie bewährt und vermeiden viele unnötige persönliche Kontakte. Die Videokonferenzlösungen aus dem Hause Zoom wiesen allerdings bis dato Sicherheitslücken auf, die zum Teil ein hohes Risiko darstellten, weil Angreifer darüber Schadcode ausführen konnten. Es gibt zwei Sicherheitslücken Zoom meldete zwei Sicherheitslücken in seiner Videokonferenz-Software: Das Weiterlesen…

Von KA, vor

Windows11-Update beseitigt Probleme mit Kaspersky-Antivirensoftware

Für Teilnehmer am Insider-Programm in den Beta- und Release Preview Channels steht eine neue Version von Windows 11 zum Download bereit. Die Build 22000.348 beseitigt ein bekanntes Problem, welchs bewirkt, dass sich bestimmte Apps wie beispielsweise die Antivirensoftware von Kaspersky nicht mehr öffnen lassen. Schon wieder Probleme mit einem Patch Weiterlesen…

Von KA, vor

Der Trojaner Emotet ist wieder da!

Sicherheitsforscher haben eine neue Variante von Emotet entdeckt. Noch wird die Schadsoftware von einer anderen Malware nachgeladen. Die als besonders gefährlich geltende Schadsoftware Emotet ist wieder zurück. Die Emotet-Tracking-Gruppe Cryptolaemus und die Sicherheitsfirmen GData und Advanced Intel haben eine neue Version von Emotet auf einem mit der Schadsoftware Trickbot infizierten System gefunden. Früher infizierte Emotet Rechner Weiterlesen…

Von KA, vor