CB-K21/0138 Update 7 Die GNU libc ist die Basis C Bibliothek unter Linux sowie anderen Unix-Betriebssystemen, welche die Systemaufrufe sowie Basisfunktionalität bereitstellt. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen. Artikel lesen
CB-K20/0619 Update 17 cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Informationen offenzulegen oder lokale Dateien zu überschreiben. Artikel lesen
CB-K20/0867 Update 10 libxml ist ein C Parser und Toolkit, welches für das Gnome Projekt entwickelt wurde. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Artikel lesen
CB-K20/1040 Update 15 Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Software Collections ausnutzen, um die Integrität zu gefährden Artikel lesen
CB-K20/1089 Update 9 Kerberos ist ein verteilter Netzwerkdienst zur Authentifizierung. MIT Kerberos ist die freie Implementierung des “Kerberos network authentication protocol”, des Massachusetts Institute of Technology (MIT). Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen. Artikel lesen
Effektive Beseitigung von Netzresonanzen Die höherfrequenten Schwingungen werden von der Fachwelt als „Resonanzen“ tituliert. Plastisch formuliert: Das Netz gerät aus dem Gleichgewicht. Diese Disbalance ist häufig durch ein „Surren“ oder „Summen“ der resonanzbeteiligten und folglich stärker belasteten Betriebsmittel akustisch wahrnehmbar (beispielsweise Transformatoren, Drosseln, Netzteile). Solche resonanten Schwingungen treten – was den Frequenzbereich angeht – typischerweise…
Read more
Tschüss Passwort, hallo Biometrie! Credential Stuffing verheißt für Cyberkriminelle viel Ertrag mit wenig Aufwand: Es genügen eine Liste gestohlener Passwörter und ein Tool, das diese Login-Daten mithilfe rotierender Proxys über mehrere Dienste hinweg testet. Den Rest erledigt die statistische Wahrscheinlichkeit, denn zu viele Nutzer verwenden für verschiedene Onlinedienste immer wieder dasselbe Passwort. Dagegen gibt es…
Read more
Welches ist das richtige SD-WAN? Software-Defined Wide Area Networks (SD-WAN) sind für große Unternehmen unverzichtbar geworden, denn sie verbessern die digitale, weltweite Kommunikation und Interaktion. Doch auch kleine und mittelständische Unternehmen (KMU) mit geringerer Reichweite haben begonnen, diese Technologie zu nutzen. Artikel lesen
Der Beitrag der Security Operation Center für die Cybersicherheit Keine Cybersicherheitstechnologie schützt zu hundert Prozent. Schwache Passwörter, ineffizientes Patching und Phishing-Kampagnen schaffen ständig Lücken in der IT-Abwehr, die irgendwann ausgenutzt werden. Solange menschliche Hacker eine Lücke in der Abwehr finden, müssen ihnen menschliche Cyber-Security-Spezialisten gegenüberstehen. Den entscheidenden Beitrag gerade zur Abwehr fortgeschrittene Angriffe liefern die…
Read more
Ex-gerechte Erdungskontrolle Eine automatische Objekterkennung von LKW verhindert Bedienfehler durch Fehlanschlüsse. Zur Installation und Inbetriebnahme verfügen die IP65-konformen Aluminiumgehäuse über einen gut zugänglichen Anschlussbereich. Ein integrierter Aufhängepunkt für die Zange beugt vorzeitigem Verschleiß vor. Die Systeme können in rauen Umgebungen mit einem Temperaturbereich von –55 °C bis +60 °C zum Einsatz kommen. Firma: R. Stahl…
Read more