Stefan Haydn

'Zenbleed' Schwachstelle CVE-2023-20593 ermöglicht Datenklau bei AMD Zen 2 CPUs

Wed, 26 Jul 2023 01:32:07 +0200

https://www.borncity.com/blog/

'Zenbleed' Schwachstelle CVE-2023-20593 ermöglicht Datenklau bei AMD Zen 2 CPUs

Google Sicherheitsforscher Tavis Ormandy hat am 24. Juli 2023 eine Schwachstelle in AMD Zen 2-Prozessoren gefunden, die er Zenbleed nennt. Betroffen ist die Zen 2-CPU-Generation (Ryzen 3000/4000/5000 CPUs und die AMD EPYC Data Center Prozessoren). Zenbleed ermöglicht Angreifern geschützte Informationen … Weiterlesen →

Geräte Sicherheit Hardware

Atlassian aktualisiert Confluence und Bambo wegen kritischer Schwachstellen

Tue, 25 Jul 2023 20:28:43 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Atlassian aktualisiert Confluence und Bambo wegen kritischer Schwachstellen

[English]Noch ein Nachtrag vom 18. Juli 2023 – da hat der Anbieter Atlassian sein Security Bulletin für Juli 2023 veröffentlicht. Es sind Sicherheitslücken in Confluence Data Center & Server (CVE-2023-22505 und CVE-2023-22508) sowie im Bamboo Data Center (CVE-2023-22506) öffentlich geworden. … Weiterlesen →

Sicherheit Update

Hintertür und Schwachstellen in TETRA Polizei- und Militärfunkgeräten gefunden

Tue, 25 Jul 2023 16:37:17 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Hintertür und Schwachstellen in TETRA Polizei- und Militärfunkgeräten gefunden

Für Polizeibehörden und das Militär werden spezielle Funkgeräte verwendet, die eine verschlüsselte Kommunikation ermöglichen sollen. Auch in Deutschland wurde ja dieser digitale Funk als Ersatz für analoge Funkgeräte eingeführt. In diesen Funkgeräten wird weltweit der TETRA-Standard verwendet. Nun haben Sicherheitsforscher … Weiterlesen →

Geräte Sicherheit

Norwegens Regierung über Ivanti-Zero-Day gehackt

Tue, 25 Jul 2023 10:21:55 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Norwegens Regierung über Ivanti-Zero-Day gehackt

In Norwegen wurde die IKT-Plattform (Informations- und Kommunikationssystem) angegriffen, auf der 12 Ministerien arbeiten. Die Angreifer konnten über eine 0-Day-Schwachstelle eindringen und dann wohl Daten abziehen. Die norwegische Sicherheitsorganisation, Norwegian Security and Service Organization (DSS), hat über den Vorfall informiert. … Weiterlesen →

Sicherheit

Können IP-Telefone des chinesischen Herstellers Yealink spionieren?

Tue, 25 Jul 2023 00:03:00 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Können IP-Telefone des chinesischen Herstellers Yealink spionieren?

[English]Wer nach IP-Telefonen auf der Suche ist, wird auf den in China beheimateten Hersteller Yealink stoßen. Dessen Geräte werden auch über die Deutsche Telekom z.a. als Yealink T54W SIP-Telefon vertrieben. Ein Blog-Leser hat mich nun darauf hingewiesen, dass die Geräte … Weiterlesen →

Geräte Sicherheit

OpenSSH, die Schwachstellen (CVE-2023-38408) und fehlende Patches in Windows sowie PowerBI

Mon, 24 Jul 2023 12:28:21 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

OpenSSH, die Schwachstellen (CVE-2023-38408) und fehlende Patches in Windows sowie PowerBI

[English]Ich ziehe mal ein Thema zu einem Sammelbeitrag zusammen, welches schon ein paar Tage bei mir auf der Agenda steht. Vor einigen Tagen wurde bekannt, dass es in OpenSSH die Schwachstelle CVE-2023-38408 gibt. Während die IT nun auf Patches wartet, … Weiterlesen →

Sicherheit Software Windows OpenSSH PowerBI

Vorsicht: Ubisoft löscht inaktive Konten

Mon, 24 Jul 2023 10:51:38 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Vorsicht: Ubisoft löscht inaktive Konten

Kurzer Hinweis für Nutzer aus der Leserschaft, die ein Benutzerkonto beim Videospielunternehmen Ubisoft besitzen, sich bei diesem Konto aber länger nicht mehr angemeldet haben. Es gibt Berichte, dass der Anbieter damit beginnt, vermeintlich inaktive Benutzerkonten zu löschen. Damit gehen dann … Weiterlesen →

Sicherheit Allgemein

Datenpanne bei Dating-App betrifft bis 50 Millionen Nutzer

Mon, 24 Jul 2023 02:40:15 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Datenpanne bei Dating-App betrifft bis 50 Millionen Nutzer

Ein Sicherheitsforscher stieß letztens im Internet auf eine ungeschützte Datenbank, die ca. 2,3 Millionen Datensätze aufwies. Bei der Untersuchung dieser Daten durch vpnMentor wurde klar, dass die Datensätze zu mehreren Dating-Anwendungen gehören und in der Datenbank zusammengeführt worden waren. Daraus … Weiterlesen →

Sicherheit

Super Mario Game Installer verteilt SupremeBot Malware

Mon, 24 Jul 2023 01:30:26 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Super Mario Game Installer verteilt SupremeBot Malware

[English]Noch ein kleiner Nachtrag in Punkto Sicherheit. Bereits Ende Juni 2023 haben Sicherheitsforscher von Cyble eine Warnung vor einem Super Mario Game Installer herausgegeben. Sicherheitsforscher sind auf einem entsprechenden Installer gestoßen, der einen Trojaner enthält und die SupremeBot Malware verbreitet. … Weiterlesen →

Sicherheit Software

Schufa Bonify-App: Sicherheitslücke ermöglicht beliebige Daten abzufragen

Sun, 23 Jul 2023 19:53:07 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Schufa Bonify-App: Sicherheitslücke ermöglicht beliebige Daten abzufragen

Ziemlicher Fehlstart der Schufa Bonify-App, mit der registrierte Nutzer eine Bonitätsauskunft erfragen konnten. Eine Sicherheitslücke ermöglichte den Abruf von Bonitätsdaten Dritter. Sicherheitsforscherin Lilith Wittmann hat sich gleich mal die Daten zur "Mieterauskunft" von Ex-Minister Jens Spahn anzeigen lassen. Das ist … Weiterlesen →

Sicherheit

Stefan Haydn

sh@hub.hayfidelity.de