Tag sicherheitsl_cken
Fuzzing ist eine weitverbreitete Methode, um Sicherheitslücken in Programmen aufzudecken CISPA-Forscher Matteo Leonelli stellt mit THEMIS ein neues Fuzzing-Framework vor, das Sicherheitslücken in WordPress-Plugins aufdecken soll. Seine Studie fand 10 bisher unbekannte Sicherheitslücken und reproduzierte 27 bekannte Lücken. Das Auffinden … ... mehr auf konzepte-online.de
Neuer Report deckt leicht ausnutzbare Sicherheitslücken in CPS-Ökosystemen von Rechenzentren auf Jedes fünfte cyber-physische System (CPS) in Rechenzentren weist gravierende Sicherheitslücken auf Jedes fünfte cyber-physische System (CPS) in Rechenzentren wie HLK-Systeme oder unterbrechungsfreie Stromversorgungen weist gravierende Sicherheitslück... mehr auf pr-echo.de
Nachdem kürzlich macOS 26.6.1 veröffentlicht wurde, hat Apple nun weitere Sicherheitsupdates herausgebracht. Darunter sind nicht nur macOS 26.6.2... mehr auf sir-apfelot.de
Außerplammäßig ein Update des Vivaldi Snapshots. Es ist ein Sicherheitsfix wegen der FREAK-Attacke bei SSL. Blogartikel zum Vivaldi 1.0.124.3 Snapshot. Download: Windows: 32-bit | 64-bit (64-bit experimentell) Mac: Download Linux DEB: 64-bit | 32-bit Linux RPM: 64-bit | 32-bit Changelog: Added fix in boringSSL fo... mehr auf deskmodder.de
Für ein Seminar über organisierte Kriminalität im Netz kam ich auf eine lesenswerte Broschüre des BKA über Hacker und Hacktivismus. Hacktivismus ist ein neues Phänomen, hervorgebracht durch die globale informations- und kommunikationstechnische Vernetzung. Ohne IuK-Technologien, ohne soziale Medien und ohne das Internet gäbe es keinen Hacktivismus,... mehr auf redaktion42.com
Wir haben Winter. Echten Winter. Mit viel Schnee. Und vor allem bei der Parksituation merkt man: Autofahrer sind sich selbst am nächsten. Wer sein Fahrzeug bewegen muss und zurückkehrt hält riesengroße Sicherheitsabstände. So werden aus 50 möglichen Parkplätzen ganz schnell 30, 10 fallen zusätzlich durch die hochgehäuften Schneehafen weg … bl... mehr auf meinesichtderwelt.wordpress.com
Aktuell wird Google Chrome in der Version 59 verteilt. Das Update behebt 30 Sicherheitslücken – fünf davon waren schwerwiegendere – und bringt insbesondere ein neues Design der Einstellungen. Diese sind nun im Material Design gehalten und alles andere als komfortabel…
Der Beitrag im Blog: ... mehr auf deskmodder.de
Warum ich WordPress-Erweiterungen künftig lieber von KI-Agenten maßschneidern lasse WordPress ist großartig. WooCommerce ist großartig. Das Plugin-Ökosystem ist großartig. Bis man es benutzt. Dann installiert man ein Plugin, weil man genau eine Funktion benötigt. Eine einzige. Vielleicht einen sauberen Meta-Title. Vielleicht ein Open-Graph-Bild.... mehr auf 1manfactory.com
Ganz kurz nachgereicht: Gestern war nicht nur Patchday für Windows mit dem ersten Update für die neue Windows 10 18083 17134 sondern auch Office Patchday. Dieses Mal wieder mit den Sicherheitsupdates für den Monat Mai für Office 2016, Office 2013…
Der Beitrag ... mehr auf deskmodder.de
Sobald man an Dinge Internet anklemmt werden sie automatisch smart. Zumindest scheint das zu gelten, wenn man gerade den ganzen IoT (Internet of Things) Quatsch mitbekommt. Trotzdem gilt auch da was im normalen Internet via PC oder Smartphone gilt: Verschlüsselung und vernünftige Authentifizierung ist notwendig um sich an den System anzum... mehr auf blog.tobis-bu.de
Jedes Jahr gibt es eine Top 50 Liste der Software und Betriebssystemen, die die meisten Sicherheitslücken stopfen mussten. Diese Liste wurde durch CEV Details erstellt. Hatte der Internet Explorer 2014 noch die Nase vorn, so steht für das Jahr 2015 MacOSX ganz oben in der Liste. Aber diese Angabe muss
Der Beitrag im Blog: ... mehr auf deskmodder.de
Du kennst bestimmt schon die Seite ‚;–have i been pwned? ? Wenn nicht, ist das nicht so schlimm, aber jetzt solltest Du sie mal benutzen. Denn auf der Seite kann man nachsehen, ob seine Accounts oder E-Mail Adressen betroffen ist und auf einer Webseite benutzt wurde, deren Kennwörter gestohlen und/oder geknackt wurden. Troy Hunt hat [&#... mehr auf zn80.net
Kommentar von Heather Ceylan, CISO bei Box Mit Claude Mythos hat Anthropic ein KI-Modell vorgestellt, das in der Lage ist, tief in Codebasen einzutauchen und selbst hochkomplexe, bislang unentdeckte Schwachstellen aufzuspüren. Zwischen 16 und 27 Jahre alte Bugs und Schwachstellen, die in zentraler Infrastruktur existierten und weder durch mensch... mehr auf pr-echo.de
Einbruchschutz für Weihnachten und Silvester Dachau im November 2019. Weihnachten ist das Fest der Besinnlichkeit und Liebe – die meisten Menschen nutzen die Feiertage, um Gottesdienste zu besuchen und sich mit Verwandten oder Freunden zu
Der Artikel Sicherheit zum Fe... mehr auf inar.de
Ich meine mich erinnern zu können, dass ich vor einiger Zeit hier schon mal über das Plugin „limit-login-attempts“ berichtet habe. Dieses begrenzt die für Hacker und andere miese Zeitgenossen die Anzahl der Einlogg-Versuche, z.b. auf drei und macht dann zu, es sind keine weiteren Login-Versuche mehr möglich. So weit so gut. Doch warum n... mehr auf wp-trainer.de
Gestern hat Google seinen Chrome Browser (Stable) auf die Version 89 (89.0.4389.72) aktualisiert. Wichtigster Bestandteil des Updates sind die 47 Sicherheitslücken, die geschlossen wurden. Elf davon wurden mit „High“ eingestuft. Google sind Berichte bekannt, dass ein Exploit für die CVE-2021-21166,…
Der Beitrag ... mehr auf deskmodder.de
Gestern hatte Microsoft allen Windows Versionen zum Patchday April 2019 ein Update verpasst. Wer sein Windows manuell updatet, oder diese sogar blockiert sollte sich überlegen ob das Update nicht eingespielt wird. Denn es wurden insgesamt 74 Sicherheitslücken behoben. 15 davon…
Der Beitrag ... mehr auf deskmodder.de
in einer zunehmend digitalisierten Welt Fokus Produktionssicherheit: Namenhafte Kunden vertrauen weltweit auf die Expertise und Erfahrungen Mit steigender Vernetzung industrieller Abläufe und wachsender Digitalisierung ist Operational Technology Security (OT-Sicherheit) wichtiger denn je. Wie relevant OT-Sicherheitsvorkehrungen fur die Aufrechterha... mehr auf pr-echo.de
[Update 10.03.2021]: Nachdem Microsoft über Nacht die Verteilung über Windows Update gestoppt hatte, steht das Update KB 5000802 nun wieder über Windows Update zur Verfügung. Die Updates selber wurden nicht geändert. Trotzdem sollte man den Hinweis weiter unten in Bezug…
Der Beitrag ... mehr auf deskmodder.de
Bit.ly gibt auf seinem Kunden-Blog bekannt, was es mit der Attacke auf ihre Datenbanken auf sich hat. Hier eine deutsche Übersetzung dieser Stellungnahme und einige Hinweise zur Bedrohung.... mehr auf freuter.wordpress.de
Microsoft hat gestern für Office 18 wichtige Sicherheitsupdates bereitgestellt. Dass diese wirklich wichtig sind, zeigt, dass auch Office 2007 wieder 5 Updates erhalten hat, obwohl der Support schon ausgelaufen ist. Insgesamt sind im April nun 27 sicherheitsrelevante Updates und 26…
Der Beitrag ... mehr auf deskmodder.de
Fraunhofer SIT-Forscher zeigen erstmals entwickelte Schutzmaßnahmen für Ladesäulen DELTA hilft Herstellern von z.B. Elektrofahrzeugen mit Schutzmaßnahmen gegen Datendiebstahl. Wie lassen sich Stromtankstellen besser vor Hacker-Angriffen schützen? Das Fraunhofer-Institut für Sichere Informationstechnologie SIT hat auf der Vernetzungskonferenz Elektr... mehr auf pr-echo.de
Die Bundesregierung hat am 20. Oktober einen Gesetzesentwurf beschlossen, mit dem sie die Möglichkeit des Einsatzes von Staatstrojanern ausweitet. Nicht mehr nur das…... mehr auf piratenpartei.de
Pünktlich am zweiten Dienstag im Monat hat Microsoft das neue kumulative Update, die KB 5000802 als Sicherheitsupdate zum Patchday bereitgestellt. Dieses Update ist für die Windows 10 21H1, 20H2 und 2004 und erhöht die Versionsnummer auf die 19043.867, 19042.867 bzw.…
Der Beitrag ... mehr auf deskmodder.de
Jedes dritte hochkritische Gerät wird von herkömmlichen Ansätzen übersehen 38 Prozent der risikoreichsten cyber-physischen Systeme (CPS) werden von traditionellen Schwachstellenmanagement-Ansätzen übersehen. Zu diesem Ergebnis kommt ein neuer Report des XIoT-Security-Spezialisten Claroty. Lösungen, die ausschließlich auf dem Common Vulnerability Sc... mehr auf pr-echo.de
Für KeePass steht ein Sicherheitsupdate auf die Version 2.57.1 bereit. Es wurden ... mehr auf deskmodder.de
Die IT redet über KI-Agenten, Cloud, Kubernetes, Microservices und automatisierte Deployments. Gleichzeitig scheitern produktive Systeme noch immer an Dingen, die seit Jahrzehnten bekannt sind: Datum, Uhrzeit, Dezimaltrennzeichen, Zeichencodierung, Rechteprüfung, Dateipfade, Imports, Caches und kaputte Schnittstellen. Das ist der eigentliche Wit... mehr auf 1manfactory.com
Bitte deinstalliert nicht eure Plugins für GPG/PGP und S/MIME! Bei S/MIME wird das eh schwierig, weil es bei den großen E-Mail-Clients eh fester Bestandteil ist. Und wer von meinen Freunden so etwas benutzt, da brauche ich nicht mal eine Hand für: Null! Die Sicherheitslücke die seit gestern verbreitert wird, ist falsch kommuniziert worden. Wer sein... mehr auf zn80.net
Übersichtlich, kostenlos, einfach zu bedienen und für Webmaster brandgefährlich. Wir haben das FTP-Programm Filezilla getestet und sind auf unglaubliche Sicherheitslücken gestoßen. Es mag unglaubwürdig klingen, doch viele Websites wurden gehackt, weil die Webmaster Filezilla genutzt haben.... mehr auf mrcrowley.de
it-sa-Premiere für VUSC – den Codescanner: Fraunhofer SIT stellt neues Werkzeug für automatisierte Software-Analyse vor Fehler und Sicherheitslücken in Software verursachen Schäden in Milliardenhöhe, können den Ruf eines Unternehmens ruinieren und gefährden im schlimmsten Fall die Sicherheit von Menschen. Deshalb hat das Fraunhofer-Institut f... mehr auf pr-echo.de
Nicht nur unter Windows wurden zahlreiche Sicherheitslücken behoben, auch das Visual Studio 2019 16.7.3 behebt fünf Lücken, die ausgenutzt werden könnten. Aber auch andere Probleme wurden in dieser Version behoben. Ein Compiler-Absturz bei Switch-Anweisungen oder Switch-Ausdrücken, die Mustervergleiche verwenden, wurde…
Der Beitrag... mehr auf deskmodder.de
Email Entscheidend für Ihre Cybersicherheit sind die Einfallstore in Ihre Systeme: Die ausgenutzten Angriffspunkte, die Sicherheitslücken – und nicht die sehr vielen und zunehmenden Angriffe. Die Sicherheitslücken können identifiziert und geschlossen werden: Angriffssichere Software, Firmware, Microcode, Hardware, Apps. Alle Cyberangriffe beruhen a... mehr auf pr-echo.de
Email The biggest hack ever in the digitized world: at least two independently operating hacking companies have been building backdoors into digitally signed updates to SolarWinds network software since mid-2019. Apparently, government agencies and the world’s largest companies across all industries (defense contractors, technology companies,... mehr auf pr-echo.de
Der Google Chrome 70, genauer gesagt Chrome 70.0.3538.67 behebt 23 Sicherheitslücken die ihr hier nachlesen könnt. Aber damit nicht genug, hat man nun in der Stable Version auch die Installation und Aktivierung von PWA-Apps (Progressive Web Apps) mit eingebaut. Sowie…
Der Beitrag ... mehr auf deskmodder.de
Die jetzt veröffentlichten Daten von Politikern, Journalisten und Prominenten scheinen Teil einer schon länger andauernden Sammlung persönlicher Daten zu sein. Unklar ist momentan…... mehr auf piraten-wahl.de
Gestern hat Google für den Chrome-Browser wieder eine Reihe an Updates bereitgestellt. In der Desktop-Version mit der Versionsnummer 113.0.5672.63/.64 wurden insgesamt 15 Sicherheitslücken korrigiert. Zwei davon wurden mit “High” eingestuft. Auch die Extended Stable für Windows und Mac wurde auf…
Der Beitrag ... mehr auf deskmodder.de
