CB-K21/0019 Update 2 Thunderbird ist ein Open Source E-Mail Client. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Thunderbird ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen. Artikel lesen
CB-K20/1189 Update 4 Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen. Artikel lesen
CB-K20/0723 Update 6 Kubernetes ist ein Werkzeug zur Automatisierung der Bereitstellung, Skalierung und Verwaltung von containerisierten Anwendungen. Ein lokaler Angreifer kann mehrere Schwachstellen in Kubernetes ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen. Artikel lesen
Gemeinsame XML-Datenschnittstelle für Schrankensysteme Automatic Systems SA und Beckmann Managementsysteme bieten zur Verknüpfung von Park- und Schrankensystemen eine gemeinsame XML-Datenschnittstelle an. Artikel lesen
Live-Präsentationen auf der Bau Online Vom 13. bis 15. Januar präsentiert sich Assa Abloy mit Live-Präsentationen auf der Bau 2021, die aufgrund der Corona-Pandemie online stattfindet. Artikel lesen
Microsoft schließt 83 Sicherheitslücken zum ersten Patchday 2021 Am ersten Patchday im Jahr 2021 schließt Microsoft 83 Sicherheitslücken. Der größte Teil davon wird als kritisch bewertet, der Rest als wichtig eingestuft. Die Updates sollten schnellstmöglich installiert werden. Artikel lesen
Elektronikfertigung im Lockdown: Limtronik gibt Einblicke in die Praxis „Wir haben uns bereits im Januar 2020 mit der Thematik Corona auseinandergesetzt, als die Entwicklung von anderen Ländern langsam herüberschwappte, und sehr früh entsprechende Maßnahmen eingeleitet, damit Covid-19 weder unsere Produktions- und Lieferprozesse noch die Gesundheit unserer Mitarbeiter gefährdet. Über das Jahr hinweg mussten selbstverständlich stetig…
Read more
Was ist LOLBAS? Das Kürzel LOLBAS steht für eine Methode, die auf einem Computer vorhandene Programme, beispielsweise Programme des Betriebssystems, für schädliche Funktionen oder für Malware missbräuchlich verwendet. Das LOLBAS-Projekt sammelt Informationen über nutzbare Binaries, Skripte oder Bibliotheken und stellt sie im Internet öffentlich zur Verfügung. Die Abwehr solcher Angriffen auf Rechnern kann sich als…
Read more
Multi-Cloud-Strategie macht anfälliger für Ransomware Veritas hat in einer globalen Studie untersucht, wie sich komplexe hybride Multi-Cloud-Umgebungen auf den Schutz vor Ransomware auswirken. Artikel lesen
Crypto Wars und Emotet Ein bewegendes Jahr 2020 fand sein Ende: Während Super-Trojaner Emotet neue Angriffswellen fuhr, förderte die Corona-Krise eindrucksvoll zahlreiche Schwächen und Schwachstellen zutage. So fassen die IT-Sicherheitsexperten der PSW Group das „Corona-Jahr 2020“ hinsichtlich der Entwicklungen in der IT-Sicherheit zusammen. Artikel lesen