Turvablogi

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

6. November 2026 | Zertifikate | IT-Sicherheit Im Oktober 2026 wurde bekannt, dass die indische Zertifizierungsstelle eMudhra acht Zwischenzertifikate (Intermediate CAs) mit praktisch wertlosen privat...

6. nov 2026

PHP2Shell: kriitilised PHP lüngad – nii paigate kohe

PHP2Shell: kriitilised PHP lüngad – nii paigate kohe

21. oktoober 2026 | PHP | IT-turvalisus 21. oktoobril 2026 avaldas PHP turvameeskond värskendused kõigile veel toetatud PHP versioonidele . Need sulgevad kaks kriitilist haavatavust , mis on saanud tu...

21. okt 2026

Odoo 19 turvaarhitektuur: tulemüür, 2FA, õigused ja Web RBL õigesti kombineerida

Odoo 19 turvaarhitektuur: tulemüür, 2FA, õigused ja Web RBL õigesti kombineerida

Odoo on meie viiel veebilehel kättesaadav avatud internetist ja see ei ole erand, vaid tavaline olukord: kes pakub teenust, poodi või kliendi sisselogimist, sellel on avalik server. Üks ainus haavatav...

27. sept 2026

Windows 11 KB5124008: domeeni usaldussuhe võib pärast uuendust katkeda

Nanti Phooprasert | Biricon IT Services GmbH

Windows 11 KB5124008: domeeni usaldussuhe võib pärast uuendust katkeda

14. september 2026 | Microsoft Windows | Active Directory | IT-turvalisus Windows 11 2026. aasta septembri turvavärskenduse KB5124008 kohta tuleb praegu üha rohkem teateid ebatavalisest probleemist kl...

14. sept 2026

Ettevaatust, turvarisk: kuidas ametiasutused, ülemused ja elukaaslased saavad teie sõnumirakenduste vestlusi salaja lugeda

Alexander Biringer | Biricon IT Services GmbH

Ettevaatust, turvarisk: kuidas ametiasutused, ülemused ja elukaaslased saavad teie sõnumirakenduste vestlusi salaja lugeda

Petuskeem: nuhkimine tagaukse kaudu Põhimõte on ehmatavalt lihtne ja kasutab ära funktsiooni, mille sõnumiteenused on tegelikult loonud kasutajate mugavuse huvides: lisaseadmete sidumine kontoga (näit...

5. sept 2026

Juurkomplekt SSL-iga kaitstud IMAP-i ja SMTP kaudu

Alexander Biringer | Biricon IT Services GmbH

Juurkomplekt SSL-iga kaitstud IMAP-i ja SMTP kaudu

Oleme seda juba kaua oodanud ja soovitanud klientidel ka tundmatu IMAP-, POP- ja SMTP-liikluse rangelt blokeerida. Nüüd on Githubis avaldatud juurkomplekt, mis kasutab ära just seda turvaauku. Lühike ...

5. sept 2026

Sophos SG on surnud

Alexander Biringer | Biricon IT Services GmbH

Sophos SG on surnud

Sophos on andnud pika ajalooga ja testides suurepäraseid hinnanguid saanud SG-seeriale (endine Astaro ASG) surmahoobi: 06.02.2023 teatati kõigi litsentside kehtivuse lõppkuupäevast. Mida see aga tähen...

8. veebr 2023

Pettusekahtlus seoses Austrias leviva google fonts puudutavate hoiatuskirjade lainega

Alexander Biringer | Biricon IT Services GmbH

Pettusekahtlus seoses Austrias leviva google fonts puudutavate hoiatuskirjade lainega

Mitme kliendi päringute ajendil uurisime juhtumit lähemalt ja käsitleme siin kirja tehnilisi aspekte. Tegemist ei ole siiski õigusnõustamisega. Teises lõigus väidetakse: „ Pärast teie veebilehe külast...

22. jaan 2023

ELi isikuandmete kaitse üldmäärus (IKÜM)

Alexander Biringer | Biricon IT Services GmbH

ELi isikuandmete kaitse üldmäärus (IKÜM)

Andmelekke tagajärjed võivad olla laastavad. Lisaks võib ELi isikuandmete kaitse üldmääruse alusel määrata trahvi kuni 20 miljonit eurot või 4 % ülemaailmsest aastakäibest – olenevalt sellest, kumb su...

4. juuni 2018

SamSami lunavara

Alexander Biringer | Biricon IT Services GmbH

SamSami lunavara

Kuigi suurem osa lunavara tekitatud kahjust sünnib valimatute rünnakute käigus, milles kasutatakse näiteks Locky ja GlobaImposteri taolist tarkvara, on sagenemas laastavad, snaipritäpsusega sihitud rü...

16. mai 2018

Turvaauk Inteli Core-protsessorites: mõjutatud on nii praegused kui ka kuni kümne aasta vanused mudelid.

Alexander Biringer | Biricon IT Services GmbH

Turvaauk Inteli Core-protsessorites: mõjutatud on nii praegused kui ka kuni kümne aasta vanused mudelid.

Ei möödu päevagi ilma uue turvahoiatuseta. Täna puudutab probleem haldusplatvormi. Mõjutatud on järgmised tehnoloogiad: Intel® Active Management Technology Intel® Small Business Technology Intel® Stan...

Inteli turvaauk

11. mai 2017

MouseJack – teie hiire ja klaviatuuri kaaperdamine

Alexander Biringer | Biricon IT Services GmbH

MouseJack – teie hiire ja klaviatuuri kaaperdamine

Ka juhtmevabu hiiri ja klaviatuure saab häkkida ning selleks piisab umbes 15 eurot maksvast riistvarast. Mõne tootja seadmetele on saadaval püsivarauuendused, teiste puhul tasub aga kaaluda, kas neid edasi kasutada või turvalisemate seadmete vastu välja vahetada.

3. mai 2017

1
2