21.06.2010
Sicherheit
Sicher drucken mit Cups 1.4.4
Autor: Dorothee Chlumsky
Das freie Drucksystem Cups hat in seiner verbreiteten Version einige Sicherheitslücken. Die Entwickler haben die Schwachstellen erkannt und behoben.
Cups ist eine freie Architektur, die plattformunabhängiges Drucken in heterogenen Umgebungen ermöglicht (Cups: Common Unix Printing System). Windows-PCs werden per SMB-Protokoll eingebunden und können Cups-Druckspooler nutzen. In Cups 1.x sind nun mehrere Sicherheitslücken bekannt geworden, die zur Veröffentlichung sensibler Daten oder zu Cross-Site-Scripting-Angriffen führen können. Die Fehler liegen unter anderem in der Speicherverteilung und im Umgang mit bestimmten HTTP-Anfragen, die die Nutzer ausführen können. Das Entwicklerteam hat die Probleme in Cups 1.4.4 behoben. Eine komplette Liste der Neuerungen in Version 1.4.4 findet sich auf der Webseite des Projekts. Die Software selbst steht dort zum Download bereit. Netze, in denen Cups die Druckersteuerung übernimmt, sollten möglichst schnell auf den neuen Stand gebracht werden.
Identity First
Strategien gegen Identitätsdiebe
Digitale Identitäten stehen mittlerweile im Fokus der meisten Cyberattacken. Identity Threat Detection and Response (ITDR) soll davor schützen.
>>
Swisscom
Neue Cyberbedrohungen auf dem Radar
Der neue Cyber Security Threat Radar von Swisscom zeigt die Angriffsmethoden und das Vorgehen von Cyberkriminellen. Er beleuchtet neu auch die Entwicklungen in den Bereichen "Disinformation & Destabilisation", "Manipulated Generative AI" und "Unsecure IoT/OT-Devices".
>>
Zum Welt-Passwort-Tag
"95 % der Cyber-Sicherheitsprobleme sind auf menschliche Fehler zurückzuführen"
Am 2. Mai ist Welt-Passwort-Tag. Ein guter Anlass für den Frühlingsputz bei alten Logins und ein grundsätzliches Überdenken der eigenen Cybersecurity. Miro Mitrovic von Proofpoint gibt dazu einige konkrete Tipps.
>>
Datenverfügbarkeit
Where EDGE Computing meets 5G
Logistik- und Produktionsprozesse sollen flüssig und fehlerfrei laufen. Maschinen und Personal müssen im Takt funktionieren. Zulieferer haben just-in-time anzuliefern. Dies stellt hohe Anforderungen an die lokale Datenübertragung. Welche Technik bietet sich dazu an?
>>