Tag: Security

Update: IGEL stellt neue Fixes für Meltdown und Spectre bereit

Written by: Matthias HaasPublished: February 2, 2018

Bereits am 12. Januar haben wir die ersten Firmware-Updates für die beiden Schwachstellen Meltdown und Spectre veröffentlicht. Aufgrund weiterer Entwicklungen stellen wir nun aktualisierte Fixes für IGEL OS 10 bereit. Die neue Version enthält den Kernel-Page-Table-Isolation-Patch (KPTI) für den Linux-Kernel, der Meltdown (CVE-2017-5754) behebt. Intel hat seine Prozessor-Microcode-Updates zurückgezogen, welche die Spectre-Variante-2-Schwachstelle (CVE-2017-5715) mildern sollten,… Read More »

IGEL Furthers Product Security with Meltdown and Spectre Fix

Written by: Matthias HaasPublished: January 12, 2018

(The following post includes new updates as of 2/2/2018) IGEL has acted quickly in response to the recently disclosed Meltdown and Spectre vulnerabilities with fixes released today. As background, Meltdown and Spectre affect computer processors, with Meltdown (CVE-2017-5754, critical) affecting Intel CPUs only, and Spectre (CVE-2017-5753 and CVE-2017-5715, high) affecting processors from Intel, AMD and… Read More »

IGEL arbeitet an Schutz vor Meltdown und Spectre

Written by: Matthias HaasPublished: January 11, 2018

Aktuell sind Prozessoren verschiedener Hersteller von Schwachstellen betroffen: „Meltdown“ (CVE-2017-5754, kritisch) betrifft nur Intel-CPUs während „Spectre“ (CVE-2017-5753 und CVE-2017-5715, hoch) sowohl Prozessoren von Intel als auch von AMD und ARM betrifft. Diese Sicherheitslücken können es Software ermöglichen, Informationen von anderen Programmen sowie dem Betriebssystem zu lesen und damit auf sensible Informationen wie z. B. Kennwörter… Read More »

WannaCry-Attacke: Virenscanner können nicht die Lösung sein

Written by: Heiko GlogePublished: May 19, 2017

WannaCry war vermutlich nur der Anfang. Experten erwarten weitere und größere Angriffe durch Schadsoftware. Derweil macht die Digitalisierung Unternehmen, Behörden und die öffentliche Infrastruktur immer anfälliger. Wollen wir den Schutz unserer IT-Systeme und Daten weiterhin dem Virenscanner überlassen oder gibt es Alternativen, die den Unternehmen ein sicheres Cloud-Onboarding erlauben? Die jüngste WannaCry-Attacke offenbart eine unbequeme… Read More »