In dieser Folge gibt es mal wieder Schwachstellen, die das Ausführen
von Shellbefehlen erlauben. Betroffen sind jeweils viele verschiedene
Router. Im ersten Fall, weil ein SDK betroffen ist, das von vielen
Herstellern verwendet wird. Im zweiten Fall, weil ein Hersteller die von
den Schwachstellen betroffene Firmware in wohl so ziemlich allen seinen
Geräten verwendet hat.
24. April - Realtek-Schwachstelle gefährdet D-Link- und Trendnet-Router
C# 6 ist da. Ebenso Visual Studio 2015 und .NET 4.6. Und auch wenn C# 6
keine sicherheitsrelevanten Änderungen enthält, gibt es
Neuigkeiten rund um die Sicherheit.
Fangen wir mit C# 6 an. Es gibt darin keine explizit sicherheitsrelevanten
Änderungen. Trotzdem können sich einige der
neuen Features
positiv auf die Sicherheit auswirken.
Die nächste Runde (SOHO-)Router-Schwachstellen des Jahres 2015 ist fällig.
Diesmal der Rest der von eine Gruppe von Forschern der Universidad Europea de Madrid
am 28. Mai
veröffentlichten
Schwachstellen in verschiedenen Routern. Die
erste Hälfte
war ja schon in der vorherigen Folge enthalten.
28. Mai - Viele Router, noch mehr Schwachstellen; Teil 2