28.01.2015

GHOST – kritische Sicherheitslücke gefährdet Linux-Server

Forscher der Firma Qualys haben gestern eine schwere kritische Sicherheitslücke in der Glibc Bibliothek veröffentlicht. Dabei wird unter anderem die Funktion "gethostbyname()" ausgenutzt um einen Heap Overflow auszulösen. Da diese Funktion von einigen...
weiterlesen
13.11.2014

Kritische Windowssicherheitslücke – KB2992611

[caption id="attachment_424" align="alignright" width="230"] Schwere Sicherheitslücke bei Microsoft Windows![/caption] Eine aktuelle Sicherheitslücke in Microsofts Secure Channel (Schannel) ermöglicht die Ausführung von Schadcode wenn ein speziell...
weiterlesen
17.10.2014

Dringendes Update: Schwere Sicherheitslücke in Drupal!

Das beliebte Content-Management-System Drupal ist von einer schwerwiegenden Sicherheitslücke betroffen - diese wird als "Worst-Case-Sicherheitslücke" eingestuft ("Highly Critical") und ist im Netz auch als "Drupageddon" bekannt. Die kritische Lücke...
weiterlesen
06.10.2014

SHA-1 Algorithmus soll verschwinden

Das Hash-Verfahren SHA-1 gilt seit vielen Jahren als veraltet und angreifbar. Jetzt endlich reagieren die großen Browserhersteller und wollen Zertifikate, die mit diesem Algorithmus ausgestellt wurden, nicht mehr akzeptieren. Aber keine Angst: noch bleibt...
weiterlesen
26.09.2014

Shellshock: Kritische Sicherheitslücke auf Linux-Systemen

Eine neu entdeckte kritische Sicherheitslücke bedroht vor allem Linux-Webserver und erlaubt das Ausführen von potentiell schadhaftem Code unter Linux, Unix und OS X. Das Wichtigste gleich vorweg: internex hat wie immer sofort reagiert und alle Managed- und...
weiterlesen
27.08.2014

WordPress 4.0: Viele Verbesserungen

In Kürze wird das beliebte Content Management Tool "Wordpress" sein nächstes Major Release an den Start bringen. Die neue Version 4.0 bringt zwar nichts großartig Neues, dennoch lohnt sich das Upgrade aufgrund zahlreicher Verbesserungen auf jeden Fall....
weiterlesen
11.08.2014

HTTPS-Verschlüsselung verbessert Google-Ranking

Google will künftig SSL-verschlüsselte Websites besser ranken. Das gab der Suchmaschinenriese am Mittwoch in einem Blog-Post bekannt. Diese Maßnahme soll Website-Betreiber dazu animieren, verstärkt auf HTTPS-verschlüsselte Seiten zu setzen....
weiterlesen
25.02.2014

Die Absicherung Ihres dedizierten Linux Servers

Die kürzlich gefundene Sicherheitslücke im Network Time Protokoll (NTP) hat die Serversicherheit zurück ins Rampenlicht gerückt und gezeigt, wie wichtig es ist einen Server abzusichern. Die Gefahren für öffentliche Server erstrecken sich hierbei von...
weiterlesen
15.10.2013

IPv6 – Das Internet-Protokoll der nächsten Generation

Dem Internet gehen die Adressen aus: Das bisherige IP-Protokoll (IPv4, Internet Protocol Version 4) ist mit 4,3 Milliarden Adressen beinahe ausgebucht. Abhilfe soll hier die neue Version 6 des IP-Protokolls bringen. Mit bis zu 340 Sextillionen möglichen...
weiterlesen