gestohlene Hardware verfolgen

Mit Hilfe von Adeona kann sowohl unter Linux, Windows und Mac OS X gestohlene Hardware über das Internet verfolgt werden. Unter OS X wird sogar die Insight Kamera unterstützt um Bilder von möglicherweise unbefugten Benutzern zu erstellen.

Security Vulnerility in Altiris TFTP/MFTP Service

Wie der Altiris KB Artikel 38304 beschreibt ist der PXE Service anfällig für directory traversal Attacken. Gestern hat Altiris nun den KB Artikel aktualisiert und stellt einen Fix zur Verfügung. Es empfiehlt sich also die entsprechende Datei PxeMtftp.exe herunterzuladen und in den Verzeichnissen PXE und PXE\MasterImages\UpSrv\49 auszutauschen.

SANS aktualisiert TOP 20 Vulnerability List ….

wie man hier nachlesen kann ist Microsoft Software nach wie vor anfällig … aber auch Mozilla/Firefox und Thunderbird sind keine Insel der Glückseeligen mehr … einen besonderen Augenmerk sollte jedoch auf Media Player aller Art gelegt werden. Diese werden doch oft zu leichtsinnig eingesetzt … nur weil die Leute ganz geil sind auf die neusten "Gimmiks" von den Kollegen oder Freunden

Datenabwanderung via USB-Stick verhindern …

wenn Sie keine Lust haben das jemandeinfach nur einen USB-Stick in Ihren Computer steckt und danach ungehindert Daten kopieren kann ändern Sie mittels REGEDIT unter HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor den Wert des Key Start von 3 auf 4

Verdachtsmomente …

kennen Sie dieses Gefühl … Ihr Rechner arbeitet wie wild auf der Festplatte oder ist ohne Grund sehr langsam … fragen Sie sich dann auch einmal “Wer macht das gerade was?”

Wenn Sie nun in der Prozessliste Dateien finden von denen Sie nicht wissen ob diese gutartig oder bösartig sind helfen Ihnen die folgenden Dienste weiter:

What is that file?

ProcessLibrary.com

Windows process and task list

Auch der Apfel hat ein Wurm …

… jetzt ist es also passiert. Personal Computer World berichtet:

The first virus to target Apple’s OS X operating system has been identified in the wild.

Sicherheitskonzepte und entsprechende Maßnahmen werden auf allen Systemen benötigt. Selbst wenn diese Systeme bisher nicht Ziel von Angriffen waren.