Archiv der Kategorie: Sicherheit

Microsoft Exchange: Vier 0-day-Schwachstellen ermöglichen RCE-Angriffe und Datenklau

Veröffentlicht am 4. November 2023 von Günter Born

[English]Die Zero Day Initiative (ZDI) von Trend Micro hat gerade vier ungepatchte Schwachstellen (sogenannte 0-Days) in Microsoft Exchange öffentlich gemacht. Diese wurden im September 2023 an Microsoft gemeldet und ZDI stuft die mit CVSS-Scores von 7.1 bis 7.5 ein. Microsofts … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 6 Kommentare

Boeing untersucht den Angriff durch Lockbit – Service-Webseite abgeschaltet

Veröffentlicht am 3. November 2023 von Günter Born

Kurzer Nachtrag von gestern zum vermuteten Cyberangriff auf den US Flugzeugbauer und Rüstungskonzern Boeing. Boeing hat inzwischen bestätigt, dass es einen Cybervorfall untersuche – bisher gab es nur die (inzwischen gelöschte) Meldung der  Ransomware-Gruppe Lockbit, die für sich reklamiert, Daten … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Cyberangriffe: Bauer AG (Tiefbau) und Hochschule Hannover

Veröffentlicht am 1. November 2023 von Günter Born

Aktuell rappelt es in Sachen Cyberangriffe und – vorfälle an allen Ecken und Enden. Gerade noch über den Angriff auf 72 Kommunen berichtet (Cyberangriff auf Südwestfalen IT trifft 72 Kommunen mehr als erwartet), schon werden die nächsten Opfer bekannt. Zum … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Google Chrome 119.0.6045.105/.106

Veröffentlicht am 1. November 2023 von Günter Born

[English]Google hat zum 31. Oktober 2023 Updates des Google Chrome Browsers 119 (neuer Entwicklungszweig) im Stable Channel für Mac, Linux und Windows freigegeben. Auch die iOS- und Android-Apps des Chrome-Browsers wurden aktualisiert. Die Updates enthalten Sicherheitsfixes. Hier ein Überblick über … Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | 4 Kommentare

DSGVO und die "Ohnmacht" der Datenschutzbehörden gegenüber Firmen – Teil 1

Veröffentlicht am 1. November 2023 von Günter Born

Beim Datenschutz gibt es gravierende Defizite in der Durchsetzung durch die Landesdatenschutzbeauftragten – jedenfalls, wenn es gegen die großen Firmen geht. O-Ton "Die Behörden knüppeln lieber den Hobby-Webseitenbetreiber nieder, als dass sie sich mit Wirtschaftsanwälten größerer Unternehmen anlegen." Das ist … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 17 Kommentare

Kritische Schwachstelle (CVE-2023-22518) in Atlassian Confluence-Servern

Veröffentlicht am 31. Oktober 2023 von Günter Born

[English]Atlassian warnt aktuell vor einer kritischen Schwachstelle (CVE-2023-22518) in seinen Produkten Confluence Data Center und Server. Nutzer dieser Produkte werden aufgefordert, öffentlich zugängliche Instanzen vom Internet zu trennen, bis sie gepatcht sind, um Datenverluste zu vermeiden. Der Hersteller hat Sicherheitsupdates … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 2 Kommentare

Cyberangriff auf Südwestfalen IT trifft die 72 Kommunen mehr als erwartet

Veröffentlicht am 31. Oktober 2023 von Günter Born

Von Sonntag auf Montag (30. Oktober 2023) gab es einen Ransomware-Angriff auf den IT-Dienstleister für Kommunen, die Südwestfalen IT. Seit dem geht in 72 Kommunen in Südwestfalen nicht mehr viel bezüglich IT. Inzwischen liegen einige zusätzliche Informationen vor. Zudem zeigt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 16 Kommentare

VMware vCenter Schwachstelle CVE-2023-34048 – viele Systeme angreifbar

Veröffentlicht am 31. Oktober 2023 von Günter Born

In VMware vCenter gibt es eine Out-of-Bound-Schwachstelle CVE-2023-34048, die die Systeme angreifbar macht. Ein Sicherheitsforscher hat das Internet nach erreichbaren und ungepatchten Instanzen gescannt und zahlreiche Systeme gefunden. Administratoren von VMware vCenter-Installationen sollten sicherstellen, dass die Systeme gepatcht sind.

Veröffentlicht unter Sicherheit, Virtualisierung | Verschlagwortet mit , | 11 Kommentare

Schwachstellen im Handy-Roaming ermöglichen Tracking

Veröffentlicht am 31. Oktober 2023 von Günter Born

Kleiner Informationssplitter am Rande: Insidern ist bekannt, dass die Mobilfunkt-Protokolle Schwachstellen aufweisen. Aktuell machen gerade Berichte die Runde, die zeigen, wie Schwachstellen im Handy-Roaming ein weltweites Tracking von Handy-Nutzern durch Spione oder Cyberkriminelle ermöglichen.

Veröffentlicht unter Sicherheit, SmartPhone | Verschlagwortet mit , | 5 Kommentare

Stillstand nach Cyberangriffen auf Kommunen in Südwestfalen und Parkhäuser in Osnabrück

Veröffentlicht am 30. Oktober 2023 von Günter Born

Zum Wochenende haben Hacker wohl erneut breit in Deutschland zugeschlagen. Mir ist bereits am Wochenende ein Angriff auf Parkhäuser in Osnabrück untergekommen, wo die Kassen- und Schrankensysteme, geleitet von einem externen Dienstleister, betroffen waren. Ergänzung: Auch in Ulm gab es … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 27 Kommentare