Patchday: SAP verteilt Updates gegen mehrere kritische Lücken
Zum April-Patchday ging es vier Sicherheitsproblemen mit "Critical"-Einstufung an den Kragen. Hinzu kommen weitere Security Updates für diverse Produkte.
Weiterlesen...
Patchday: Adobe kümmert sich um kritische Lücken in Acrobat und Reader
Es gibt wichtige Sicherheitsupdates für die PDF-Anwendungen Acrobat und Reader. Auch das Adobe DNG SDK wurde abgesichert.
Weiterlesen...
Patchday: Microsoft stellt über 100 Sicherheitsupdates für Windows bereit
Wer Software von Microsoft einsetzt, sollte sicherstellen, dass Windows Update aktiv ist und die aktuellen Patches installiert sind.
Weiterlesen...
IT-Sicherheitsgesetz: BSI soll Daten 18 Monate auf Vorrat speichern
Mit dem neuen Entwurf für ein IT-Sicherheitsgesetz 2.0 sollen die Kompetenzen des BSI erweitert und Firmen von besonderem öffentlichem Interesse erfasst werden.
Weiterlesen...
Office 2010 bis 2016: Microsoft fixt durch Security-Update bedingtes VBA-Problem
Microsoft behebt mit Sonder-Updates für Office 2010 bis 2016 ein durch Sicherheitsupdates von April verursachtes Problem bei der VBA-/Makro-Ausführung.
Weiterlesen...
Sicherheitspatches: Online-Foren über vBulletin-Lücke attackierbar
Es sind mehrere abgesicherte Version der Foren-Software vBulletin erschienen.
Weiterlesen...
Kurz ausprobiert: Parrot Security, ein vogelbuntes Linux-System für Pentester
Auffallend farbenfroh präsentiert sich die Parrot-OS-Edition Parrot Security 4.9, ein Live-System im Stil von Kali Linux mit beachtlichem Pentesting-Arsenal.
Weiterlesen...
Ruhr-Universität Bochum: Ransomware-Befall bestätigt, Störungen dauern an
Die RUB hat externe Sicherheitsspezialisten hinzugezogen, um die betroffenen Systeme zu analysieren. Zumindest der Lehrbetrieb kann unverändert weiterlaufen.
Weiterlesen... 1 Kommentare
Thunderspy: Notebooks über Thunderbolt-Anschluss kapern
Windows 10 kann zwar mehrere Sicherheitslücken in Intels Thunderbolt-Spezifikationen schließen, den meisten Notebooks fehlt dafür aber die UEFI-Unterstützung.
Weiterlesen...
VMware rüstet vRealize Operations Manager gegen kritische Saltstack-Lücke
Angreifer könnten die Kontrolle über mit VMware-Software erstellte virtuelle Maschinen erlangen. Bislang gibt es zur Absicherung nur einen Workaround.
Weiterlesen...