CVE-2022-38392: Janet Jackson-Song und abstürzende Windows XP-Notebooks

Publiziert am 20. August 2022 von Günter Born

Es ist eine skurrile Geschichte, die Microsoft-Entwickler Raymond Chen kürzlich öffentlich machte: Notebooks mit Windows XP stürzten ab, wenn der Popsong Rhythm Nation von Janet Jackson aus dem Jahr 1989 abgespielt wurde. Hintergrund war, dass die verwendeten Festplatten in Resonanzen gerieten und durch Schreib-/Lesefehler die Crashes verursachten. Inzwischen gibt es sogar eine CVE-Nummer CVE-2022-38392 für diesen Sachverhalt.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit Störung | Schreib einen Kommentar
Anzeige

Ebay Kleinanzeigen: Namensänderung, Betrug und Datenschutzeinstellungen

Publiziert am 20. August 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kleiner Sammelbeitrag rund um Ebay-Kleinanzeigen. Der Online-Marktplatz ist ja verkauft worden und soll in absehbarer Zukunft einen neuen Namen bekommen. Die Plattform ist aber auch bei Betrügern ganz beliebt, die unbedarfte Verkäufer und Käufer abzocken. Und wer auf Datenschutz Wert legt, sollte die Datenschutzeinstellungen überprüfen und gegebenenfalls anpassen.

Weiterlesen →

Veröffentlicht unter Allgemein, Sicherheit | Verschlagwortet mit Sicherheit | Schreib einen Kommentar

Sicherheitsforscher warnt: VPNs auf iOS sind nicht privat

Publiziert am 20. August 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der Sicherheitsforscher Michael Horowitz warnt iOS-Nutzer, dass VPNs auf dieser Plattform kaputt sind. Es sieht so aus, als ob es gut funktioniert. Aber das iOS-Gerät erhält eine neue öffentliche IP-Adresse und neue DNS-Server. Eine detaillierte Untersuchung der Daten, die das iOS-Gerät verlassen, durch Horowitz zeigt, dass der VPN-Tunnel undicht ist. Dies wurde laut Horowitz erstmals von ProtonVPN im März 2020 und iOS v13 bekannt (ich fand diesen reddit.com-Beitrag aus dem Jahr 2018, der ein ähnliches Verhalten behauptet).

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit Sicherheit | Schreib einen Kommentar
Anzeige

LibreOffice 7.4 verfügbar

Publiziert am 20. August 2022 von Günter Born

Die Entwickler von LibreOffice haben die Woche die Version 7.4 dieses Büropakets veröffentlicht. An den einzelnen Office-Modulen wurden zahlreiche Neuerungen und Verbesserungen vorgenommen, die in den Release Notes nachlesbar sind. Das Paket lässt sich kostenfrei auf dieser LibreOffice-Webseite herunterladen. (via)

Veröffentlicht unter Software | Verschlagwortet mit Software | Schreib einen Kommentar

Wissen: Webseite als kompromittiert gemeldet? Wie geht man vor?

Publiziert am 19. August 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Wer eine Webseite betreibt, wird möglicherweise gelegentlich mit dem Problem konfrontiert, dass diese von Sicherheitsportalen oder Benutzern als "riskant" gemeldet wird. Dann stellt sich die Frage, wie man vorgehen könnte, um herauszufinden, ob dies ein Fehlalarm ist oder die Webseite kompromittiert wurde. Kürzlich wurde ich gebeten, eine solche Seite, die von Sicherheitstools als "schädlich" ausgewiesen wurde, anzusehen. Im Nachgang habe ich mir überlegt, das Ganze in anonymisierter Form kurz hier im Blog zu dokumentieren – vielleicht hilft es mal dem Einen oder Anderen weiter.

Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit Internet, Sicherheit | 16 Kommentare
Anzeige

Sicherheitsupdate für HPE Integrated Lights-Out (iLO)

Publiziert am 18. August 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Hinweis für Administratoren von HPE-Proliant-Servern, die HPEs Integrated Lights-out Versionen einsetzen. HPE hat bereits Ende Juli 2022 ein Security Bulleting für HPE Integrated Lights-Out 5 (iLO 5) veröffentlicht, in dem auf mehrere kritische Schwachstellen hingewiesen wurde. Es steht ein Update für iLO 5.0 bereit, welches zeitnah installiert werden sollte (aber vermutlich ist die Information längst bei euch angekommen).

Weiterlesen →

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit Sicherheit, Update | 4 Kommentare
Anzeige

Sysinternals: Sysmon, AccessEnum und Coreinfo aktualisiert

Publiziert am 18. August 2022 von Günter Born

Die Entwickler haben zum 16. August 2022 wohl eine aktualisierte Fassung der kostenlosen Sysinternals-Tools Sysmon, AccessEnum und Coreinfo veröffentlicht.

Weiterlesen →

Veröffentlicht unter Software, Windows | Verschlagwortet mit Sysinternals, Windows | Ein Kommentar

Tracker in Barmer Android Krankenkassen-App (August 2022)

Publiziert am 18. August 2022 von Günter Born

Unschöne Geschichte für Menschen, die bei der Barmer Ersatzkasse versichert sind und deren Barmer-App für Android nutzen. Obwohl in der App sensitive Gesundheitsdaten verarbeitet werden, ist diese mit Trackern von Google & Co. gespickt – nicht so wirklich prickelnd.

Weiterlesen →

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit Android, App, Sicherheit | 6 Kommentare
Anzeige

Update KB5012170 für Secure Boot DBX verursacht Bitlocker-Probleme

Publiziert am 17. August 2022 von Günter Born

Windows[English]Ich ziehe mal einen Sachverhalt separat heraus, den ich bereits im Blog mit einem Hinweis bedacht hatte. Das zum 9. August 2022 von Microsoft freigegebene Update KB5012170 verursacht bei einigen Systemen Probleme. Sicherheitsupdate für das Secure Boot Modul, welches eine Ausnutzung von Schwachstellen verhindern soll, bewirkt bei einigen Nutzern, dass dort der Bitlocker-Schlüssel beim Booten angefordert wird. Andere haben Installationsfehler, und bei manchen Nutzern bleibt der Bildschirm dunkel.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit Update, Windows | 28 Kommentare
Anzeige

Windows Server 2022 Preview Update KB5016693 (16.8.2022)

Publiziert am 17. August 2022 von Günter Born

Windows[English]Microsoft hat zum 16. August 2022 (C-Week) ein optionales, kumulatives (Vorschau-) Update KB5015879 für Windows Server 2022 freigegeben. Nachfolgend gebe ich einen Überblick bezüglich dieser Updates für Windows Server 2022.

Weiterlesen →

Veröffentlicht unter Update, Windows Server | Verschlagwortet mit Update, Windows Server | Schreib einen Kommentar