Monat: Januar 2020

Uncategorized

Microsoft – Kritische Lücke bei der SSL-Implementierung [crypt32.dll Bug]

Microsoft hat im Rahmen des ersten Patchdays im Jahr 2020 (und dem letzten Patchday für Windows 7) noch eine extrem kritische Sicherheitslücke gepatcht, die https-Verbindungen komprimitieren könnte. Die Besonderheit ist hierbei sicherlich, dass der Bug von der NSA gemeldet wurde um die Lücke großflächig schließen zu können, anstatt wie früher erst später oder nie. Solche Lücken wurden in der Vergangenheit für spezielle Angriffe oder im Rahmen von neuartigen Tools der NSA verwendet. Alle aktuellen Microsoft Betriebssysteme sind davon betroffen und sollten so schnell wie möglich gepatcht werden. Microsoft Windows CryptoAPI Spoofing Vulnerability (CVE-2020-0601) – How to Detect and Remediate Update […]

IT-Sicherheit, Software

Citrix – Shitrix oder wie ein Jahr nicht schlimmer beginnen kann [Netscaler Bug]

Citrix einer der führenden Anbieter für das Remote-Arbeiten (Any Device, any Place) kämpft seit Jahresbeginn 2020 mit dem wohl größten Sicherheitleck der Firmengeschichte. Beim Produkt Citrix Netscaler, welcher oftmals direkt aus dem Internet erreichbar, in Unternehmen aller Größen und Branchen im Einsatz ist, wurden eine große Sicherheitslücke entdeckt, die über mehrere Wochen nicht geschlossen wurde. Laut Analysen des Tübinger Sicherheitsspezialisten SYSS sind wohl so gut wie alle Systeme, die aktuell im Einsatz sind komprimitiert worden und sollten vermutlich neu installiert werden. https://www.syss.de/pentest-blog/2019/shitrix-ein-zwischenfazit/ Citrix hat inzwischen mit angekündigten Updates nachgezogen, da die zwischenzeitlichen Workarounds, die empfohlen wurden, wohl nicht überall zur […]