Kategoriearchiv: Sicherheit

Microsoft vollendet EU Data Boundary-Lösung

Veröffentlicht am 27. Februar 2025 von Günter Born

Microsoft hat gerade die Fertigstellung seiner EU Data Boundary-Lösung bekannt gegeben. Man habe Phase 3 abgeschlossen. Die Lösung soll es europäischen Unternehmen ermöglichen, Daten auf europäischen Servern der Microsoft Cloud zu halten. Ob und wie das hält, wenn US-Behörden auf … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 13 Kommentare

FAQ und Script zur Secure Boot-Absicherung gegen CVE-2023-24932 (Black Lotus)

Veröffentlicht am 25. Februar 2025 von Günter Born

[English]Microsoft versucht seit geraumer Zeit den Secure Boot in Windows gegen die Black Lotus-Boot-Kit-Schwachstelle CVE-2023-24932 abzusichern. Nachfolgend eine kurze Zusammenfassung bzw. FAQ, u.a. zum auszutauschenden Zertifikat in den Boot-Medien.  Und ein Leser hat mir sein Script zum Zertifikatsaustausch zukommen lassen.

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , | 20 Kommentare

Schwachstelle in Mongoose-Bibliothek gefährden MongoDB

Veröffentlicht am 22. Februar 2025 von Günter Born

Kurze Information für Entwickler, die die Mongoose-JavaScript-Bibliothek zum Zugriff auf MongoDB verwenden. Sicherheitsforscher haben gleich zwei kritische Schwachstellen entdeckt, die die Zugriffe auf MongoDB-Datenbanken gefährden.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

Apple entfernt Datenschutzfunktion für die iCloud in Großbritannien

Veröffentlicht am 22. Februar 2025 von Günter Born

Um einer Anordnung der britischen Regierung, eine Backdoor in die optionale E2EE-Datenschutzfunktion zu implementieren, zuvorzukommen, entfernt Apple diese Datenschutzfunktion für die iCloud in Großbritannien.

Veröffentlicht unter Cloud, iOS, iPad, iPhone, Sicherheit | Verschlagwortet mit , , | 14 Kommentare

Deutschland-Ticket von D-Ticket: Plötzlich Schwarzfahrer

Veröffentlicht am 22. Februar 2025 von Günter Born

Ich hole mal wieder ein Thema hervor, welches ich bereits Ende Januar 2025 hier im Blog angesprochen hatte, was aber Mitte Februar 2025 in den Medien Wellen schlug. Es geht um angebliche Deutschland-Tickets, die von vom Shop D-Ticket bezogen wurden. … Weiterlesen →

Veröffentlicht unter Allgemein, Sicherheit | Verschlagwortet mit | 16 Kommentare

Sicherheits-News: Black Basta Ransomware Chats geleakt; Salt Typhoon-Angriffe auf US-Provider

Veröffentlicht am 21. Februar 2025 von Günter Born

Zum Wochenabschluss noch kurze Meldungen aus dem Bereich der IT-Sicherheit. Ein Unbekannter hat angeblich Chat-Protokolle der Black Basta Ransomware-Gruppe geleakt. Und Cisco Talos nimmt sich die Angriffe der Salt Typhoon-Gruppe auf US-Telekommunikationsunternehmen mittels gestohlener Zugangsdaten zum Anlass, um Empfehlungen zur … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Sicherheitsinfos für IT-Mitarbeiter (20. Feb. 2025)

Veröffentlicht am 20. Februar 2025 von Günter Born

Ich ziehe mal diverse Sicherheitsmeldungen für IT-Mitarbeiter in einem Sammelbeitrag, die mir gerade im Internet untergekommen sind. Von Angriffen auf Schwachstellen in Palo Alto Network Firewalls, über Schwachstellen in Xerox-MFP-Druckern, Moodle, Citrix Netscaler Agent und Netscaler Console, bis hin zu … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit, Software | Verschlagwortet mit , , , | 18 Kommentare

Microsoft Konto: Benutzer bleiben doch nicht angemeldet

Veröffentlicht am 19. Februar 2025 von Günter Born

[English]Kurzes Update für Benutzer, die sich mit Microsoft Konten online an Diensten anmelden. Ab Februar 2025 wollte Microsoft die Nutzer angemeldet lassen, wenn der Dienst verlassen wird. Das wurde nun wohl wieder zurückgenommen, da es zum Problem hätte werden können  … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Firefox 115 ESR: Windows 7/8.1-Support bis September 2025

Veröffentlicht am 19. Februar 2025 von Günter Born

[English]Der Mozilla Firefox 115 ESR läuft noch unter Windows 7 / 8.1 und befindet sich seit einiger Zeit im erweiterten Support. Bisher war bekannt, dass die Entwickler diese Browser-Version bis zum März 2025 unterstützen möchten. Nun haben die Mozilla-Entwickler bestätigt, … Weiterlesen →

Veröffentlicht unter Firefox, Sicherheit | Verschlagwortet mit , | 21 Kommentare

Mehrere Schwachstellen in OpenSSH (Feb. 2025)

Veröffentlicht am 19. Februar 2025 von Günter Born

[English]Sicherheitsexperten von Qualys TRU sind bei der Software OpenSSH auf zwei Schwachstellen gestoßen. Zudem wurde am 11. Februar 2024 ein Advisory zu einer weiteren Schwachstelle veröffentlicht. Betroffen von dieser Schwachstelle sind OpenSSL 3.4, 3.3 und 3.2, wobei es Upgrades auf … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 3 Kommentare