Blog o varnosti

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

eMudhra-Vorfall: Acht CA-Schlüssel waren trivial erratbar – was TLS-Zertifikatsinhaber jetzt prüfen müssen

6. November 2026 | Zertifikate | IT-Sicherheit Im Oktober 2026 wurde bekannt, dass die indische Zertifizierungsstelle eMudhra acht Zwischenzertifikate (Intermediate CAs) mit praktisch wertlosen privat...

6. nov. 2026

PHP2Shell: kritične vrzeli v PHP – tako jih zdaj odpravite

PHP2Shell: kritične vrzeli v PHP – tako jih zdaj odpravite

21. oktober 2026 | PHP | IT-varnost 21. oktobra 2026 je varnostna ekipa PHP objavila posodobitve za vse še podprte različice PHP . Odpravljata dve kritični ranljivosti , znani kot PHP2Shell . BSI je i...

21. okt. 2026

Varnostna arhitektura Odoo 19: pravilna kombinacija požarnega zidu, 2FA, pooblastil in Web RBL

Varnostna arhitektura Odoo 19: pravilna kombinacija požarnega zidu, 2FA, pooblastil in Web RBL

Odoo je na naših petih spletnih straneh dosegljiv iz odprtega interneta, in to ni izjema, ampak običajen primer: kdor upravlja ponudbo, spletno trgovino ali prijavo strank, ima javni strežnik. Zadošča...

27. sep. 2026

Windows 11 KB5124008: domensko zaupanje se lahko po posodobitvi prekine

Nanti Phooprasert | Biricon IT Services GmbH

Windows 11 KB5124008: domensko zaupanje se lahko po posodobitvi prekine

14. september 2026 | Microsoft Windows | Active Directory | IT-varnost Z varnostno posodobitvijo KB5124008 za Windows 11 iz septembra 2026 se trenutno množijo poročila o nenavadni težavi v klasičnih o...

14. sep. 2026

Pozor, varnostno tveganje: kako lahko oblasti, šefi in partnerji skrivaj berejo vaša sporočila v aplikacijah za sporočanje

Alexander Biringer | Biricon IT Services GmbH

Pozor, varnostno tveganje: kako lahko oblasti, šefi in partnerji skrivaj berejo vaša sporočila v aplikacijah za sporočanje

Zvijača: vohunjenje skozi stranska vrata Način delovanja je zastrašujoče preprost in izkorišča funkcijo, ki so jo ponudniki storitev za sporočanje pravzaprav uvedli za udobnejšo uporabo: povezovanje d...

5. sep. 2026

Rootkit prek protokolov IMAP in SMTP z uporabo SSL

Alexander Biringer | Biricon IT Services GmbH

Rootkit prek protokolov IMAP in SMTP z uporabo SSL

Že dolgo smo pričakovali kaj takega in strankam svetovali, naj dosledno blokirajo tudi neznani promet IMAP, POP in SMTP. Zdaj je bil na Github objavljen rootkit, ki izkorišča prav to varnostno vrzel. ...

5. sep. 2026

Sophos SG je mrtev

Alexander Biringer | Biricon IT Services GmbH

Sophos SG je mrtev

Po dolgoletnih izkušnjah in odličnih ocenah na testih je Sophos seriji SG, nekdanji Astaro ASG, zadal smrtni udarec: 6. 2. 2023 je objavil datum prenehanja veljavnosti vseh licenc. Kaj pa to pomeni za...

8. feb. 2023

Sum goljufije ob valu pravnih opominov zaradi uporabe google fonts v Avstriji

Alexander Biringer | Biricon IT Services GmbH

Sum goljufije ob valu pravnih opominov zaradi uporabe google fonts v Avstriji

Na podlagi vprašanj več strank smo primer podrobneje preučili in v nadaljevanju obravnavamo tehnične vidike dopisa, vendar to ni pravno svetovanje. V drugem odstavku je navedeno: » Po obisku vaše sple...

22. jan. 2023

Splošna uredba EU o varstvu podatkov (GDPR)

Alexander Biringer | Biricon IT Services GmbH

Splošna uredba EU o varstvu podatkov (GDPR)

Posledice kršitve varnosti podatkov so lahko uničujoče. V skladu s Splošno uredbo EU o varstvu podatkov so poleg tega zagrožene globe v višini do 20 milijonov € ali 4 % svetovnega letnega prometa – od...

4. jun. 2018

Izsiljevalska programska oprema SamSam

Alexander Biringer | Biricon IT Services GmbH

Izsiljevalska programska oprema SamSam

Čeprav večina škode, ki jo povzroči izsiljevalska programska oprema, nastane pri nenamenskih, naključnih napadih s programsko opremo, kot sta Locky in GlobaImposter, je vse več tudi uničujočih ciljno ...

16. maj 2018

Varnostna ranljivost v Intelovih procesorjih Core: prizadeti so tako najnovejši kot tudi do deset let stari modeli.

Alexander Biringer | Biricon IT Services GmbH

Varnostna ranljivost v Intelovih procesorjih Core: prizadeti so tako najnovejši kot tudi do deset let stari modeli.

Ne mine dan brez novega varnostnega opozorila. Danes se težava pojavlja v upravljavski platformi. Prizadete so naslednje tehnologije: Intel® Active Management Technology Intel® Small Business Technolo...

Varnostna ranljivost Intel

11. maj 2017

MouseJack – ugrabitev vaše miške in tipkovnice

Alexander Biringer | Biricon IT Services GmbH

MouseJack – ugrabitev vaše miške in tipkovnice

Tudi brezžične miške in tipkovnice je mogoče vdreti, in sicer z opremo za približno 15 evrov. Za naprave nekaterih proizvajalcev so na voljo posodobitve vdelane programske opreme, pri drugih pa je vredno razmisliti, ali jih še naprej uporabljati ali zamenjati z varnejšo opremo.

3. maj 2017

1
2