IP-Kameras von Aldi als Sicherheits-GAU
Aldi hate vergangenes Jahr mehrfach IP-Überwachungskameras mit denkbar schlechten Voreinstellungen verkauft. Die Geräte sind zu Hunderten fast ungeschützt über das Internet erreichbar.
Weiterlesen...
Programmiersprache Go: Version 1.53 stopft kritische Lücke
Ein Fehler im math/big-Paket der Programmiersprache führt seit Go 1.5.0 potenziell dazu, dass TLS-Server auf 32-bit-Systemen ihren privaten RSA-Schlüssel preisgeben. Version 1.5.3 behebt den Fehler.
Weiterlesen...
Triple-Seven: OpenSSH-Schwachstelle leakt geheime Schlüssel
Eine unfertige Option, die bei OpenSSH seit 2010 standardmäßig aktiviert ist, führt dazu, dass gekaperte Server die geheimen Schlüssel der sich verbindenden Nutzer auslesen können. Updates, welche die Lücke schließen, stehen bereit.
...
l+f: Probleme mit Computerviren? Ruf die Tech-Hexe!
Wenn der Virenscanner machtlos ist, nicht die Hoffnung verlieren. Priesterin Joey Telley hilft mit Salbei!
Weiterlesen... 1 Kommentare
Cisco kämpft mit statischem Passwort und fixt kritische Lücken
In Ciscos Identity Services Engine klafft eine als kritisch und eine als hoch eingestufte Schwachstelle. Neben der Wireless-LAN-Controller-Software sind auch noch Aironet-Basisstationen der 1800-Serie verwundbar. Sicherheitsupdates...
Office 2016 für Mac: Sicherheitsfix und neue Funktionen
Nach Office 2011 hat Microsoft nun auch Office 2016 ein Security-relevantes Update verpasst. Zudem gibt's unter anderem einen neuen Vollbildmodus für Outlook.
Weiterlesen...
Standard-Passwort von UPC-Routern leicht knackbar
Angreifer können über ein Tool an das Passwort von WLAN-Routern des österreichischen Providers UPC gelangen.
Weiterlesen...
Kritische Lücken in Office für Mac
Für Office für Mac 2011 hat Microsoft bereits ein Update veröffentlicht. Es soll Schwachstellen beseitigen, die das Einschleusen und Ausführen von Schadcode ermöglichen. Office 2016 ist ebenfalls betroffen.
Weiterlesen...
Festeingestelltes Wartungs-Passwort gefährdet Fortinet-Appliances
Firewalls der Sicherheitsfirma Fortinet hatten jahrelang ein fest eingestelltes Passwort, dass Admin-Zugriff auf die Geräte über SSH ermöglicht. Jetzt wird der Ruf laut, dass es sich bei der Sicherheitslücke um eine Hintertür...
Mozilla stellt Authentifizierungsdienst "Persona" ein
Der erfolglose Authentifizierungsdienst fällt Mozillas Programm "Great or Dead" zum Opfer – wie schon einige andere Projekte und Features.
Weiterlesen...
