Software GbR

Heise Security

1. Sicherheitsforscher brechen aus Docker-Container aus

   Forschern ist es gelungen, aus einem Container der Docker-Testumgebung "Play with Docker" auf das darunterliegende System zuzugreifen und Code auszuführen.

2. Triviale Hoster-Sicherheitslücken gefährden 7 Millionen Domains

   Fünf der weltgrößten Webhoster hatten die Konten ihrer Kunden nur ungenügend gegen Angriffe geschützt.

3. Sicherheitslücken in Protokoll gefährden OpenSSH, PuTTY & Co.

   Aufgrund von Schwachstellen im Secure Copy Protocol (SCP) könnten Angreifer manipulierend in Dateiübertragungen eingreifen. Updates stehen zum Teil bereit.

4. Allianz-Studie: Cybervorfälle gehören zu größten Unternehmensrisiken

   Unternehmensschäden durch Cybervorfälle summieren sich auf 500 Milliarden Euro weltweit, in Deutschland sind es pro Fall durchschnittlich zwei Millionen.

5. l+f: Der Hacker, der aus der Webcam sprach

   Eine Sicherheitskamera spricht mit seinem Besitzer über IoT-Security.

6. Metasploit 5.0: Neue Hauptversion nach über 7 Jahren Entwicklung

   Über das verflixte siebte Jahr ist Version 4.0 des Frameworks für Penetrationstests schon hinaus: Nun folgt Version 5.0 mit neuen Features und Releasezyklus.

7. Mozilla deaktiviert Flash in Firefox 69

   Das Ende von Flash rückt näher: In Firefox 69 wird das veraltete Plugin standardmäßig deaktiviert sein, ehe 2020 endgültig Schluss ist.

8. Windows-Updates vom Januar 2019 verursachen Access-Datenbankfehler

   Windows-Sicherheitsupdates haben dazu geführt, dass Anwendungen nicht mehr auf Access-97-Datenbanken zugreifen können.

9. DNS-Privacy: Google schiebt DNS-over-TLS an

   Die Verschlüsselung des DNS-Verkehrs zählt zu den Umwälzungen der Internet-Technik, die der NSA-Skandal ausgelöst hat. Nun stützt sie ein Großer der Branche.

10. Jahresbericht: Rund dreimal so viele Sicherheitslücken in WordPress wie im Vorjahr

    WordPress bot 2018 so viel Angriffsfläche, wie noch nie. Daran ist aber nicht das CMS direkt Schuld.

11. secIT 2019: Workshops am Vortag

    Das Programm der secIT 2019, die Mitte März im hannoverschen HCC stattfindet, wurde um zwei ganztägige Security-Workshops am Vortag erweitert.

12. Massen-Doxxing: Täter hat sich wohl schon 2016 verraten

    Gegen den Verdächtigen lief bereits seit 2016 ein Verfahren, als Beamte seine Wohnung durchsuchten und Hardware beschlagnahmten.

13. Sicherheitslücken mit Höchstwertung in Juniper ATP

    In mehreren Produkten von Juniper klaffen kritische Schwachstellen. Sicherheitsupdates helfen.

14. Sicherheitsupdates: Angreifer könnten Ciscos Email Security Appliance ausknipsen

    Der Netzwerkausrüster Cisco hat Sicherheitspatches für verschiedene Produkte veröffentlicht, die unter anderem kritische Lücken schließen.

15. Patchday: Kritische Lücken in SAP-Software geschlossen

    Es gibt unter anderem für Cloud Connector und Landscape Management von SAP wichtige Sicherheitsupdates.