Archiv der Kategorie: Sicherheit

Warnung vor Phishing-Mails, die "Beschwerden zu E-Mails" vorgaukeln

Veröffentlicht am 5. November 2023 von Günter Born

Seit einiger Zeit läuft wohl eine Phishing-Welle der besonderen Art. Die Empfänger bekommen eine E-Mail, dass gegen den Empfänger "eine Beschwerde" vorliegen würde. Das potentielle Opfer soll sich dazu äußern und den Sachverhalt klarstellen. Ziel ist aber, vom Opfer persönliche … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 8 Kommentare

Wenigstens der Hausmeister kümmert sich um Cybersicherheit

Veröffentlicht am 5. November 2023 von Günter Born
Veröffentlicht unter Sicherheit | Verschlagwortet mit | 30 Kommentare

Microsoft Exchange: Vier 0-day-Schwachstellen ermöglichen RCE-Angriffe und Datenklau

Veröffentlicht am 4. November 2023 von Günter Born

[English]Die Zero Day Initiative (ZDI) von Trend Micro hat gerade vier ungepatchte Schwachstellen (sogenannte 0-Days) in Microsoft Exchange öffentlich gemacht. Diese wurden im September 2023 an Microsoft gemeldet und ZDI stuft die mit CVSS-Scores von 7.1 bis 7.5 ein. Microsofts … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 6 Kommentare

Boeing untersucht den Angriff durch Lockbit – Service-Webseite abgeschaltet

Veröffentlicht am 3. November 2023 von Günter Born

Kurzer Nachtrag von gestern zum vermuteten Cyberangriff auf den US Flugzeugbauer und Rüstungskonzern Boeing. Boeing hat inzwischen bestätigt, dass es einen Cybervorfall untersuche – bisher gab es nur die (inzwischen gelöschte) Meldung der  Ransomware-Gruppe Lockbit, die für sich reklamiert, Daten … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Cyberangriffe: Bauer AG (Tiefbau) und Hochschule Hannover

Veröffentlicht am 1. November 2023 von Günter Born

Aktuell rappelt es in Sachen Cyberangriffe und – vorfälle an allen Ecken und Enden. Gerade noch über den Angriff auf 72 Kommunen berichtet (Cyberangriff auf Südwestfalen IT trifft 72 Kommunen mehr als erwartet), schon werden die nächsten Opfer bekannt. Zum … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Google Chrome 119.0.6045.105/.106

Veröffentlicht am 1. November 2023 von Günter Born

[English]Google hat zum 31. Oktober 2023 Updates des Google Chrome Browsers 119 (neuer Entwicklungszweig) im Stable Channel für Mac, Linux und Windows freigegeben. Auch die iOS- und Android-Apps des Chrome-Browsers wurden aktualisiert. Die Updates enthalten Sicherheitsfixes. Hier ein Überblick über … Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | 4 Kommentare

DSGVO und die "Ohnmacht" der Datenschutzbehörden gegenüber Firmen – Teil 1

Veröffentlicht am 1. November 2023 von Günter Born

Beim Datenschutz gibt es gravierende Defizite in der Durchsetzung durch die Landesdatenschutzbeauftragten – jedenfalls, wenn es gegen die großen Firmen geht. O-Ton "Die Behörden knüppeln lieber den Hobby-Webseitenbetreiber nieder, als dass sie sich mit Wirtschaftsanwälten größerer Unternehmen anlegen." Das ist … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 17 Kommentare

Kritische Schwachstelle (CVE-2023-22518) in Atlassian Confluence-Servern

Veröffentlicht am 31. Oktober 2023 von Günter Born

[English]Atlassian warnt aktuell vor einer kritischen Schwachstelle (CVE-2023-22518) in seinen Produkten Confluence Data Center und Server. Nutzer dieser Produkte werden aufgefordert, öffentlich zugängliche Instanzen vom Internet zu trennen, bis sie gepatcht sind, um Datenverluste zu vermeiden. Der Hersteller hat Sicherheitsupdates … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 2 Kommentare

Cyberangriff auf Südwestfalen IT trifft die 72 Kommunen mehr als erwartet

Veröffentlicht am 31. Oktober 2023 von Günter Born

Von Sonntag auf Montag (30. Oktober 2023) gab es einen Ransomware-Angriff auf den IT-Dienstleister für Kommunen, die Südwestfalen IT. Seit dem geht in 72 Kommunen in Südwestfalen nicht mehr viel bezüglich IT. Inzwischen liegen einige zusätzliche Informationen vor. Zudem zeigt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 16 Kommentare

VMware vCenter Schwachstelle CVE-2023-34048 – viele Systeme angreifbar

Veröffentlicht am 31. Oktober 2023 von Günter Born

In VMware vCenter gibt es eine Out-of-Bound-Schwachstelle CVE-2023-34048, die die Systeme angreifbar macht. Ein Sicherheitsforscher hat das Internet nach erreichbaren und ungepatchten Instanzen gescannt und zahlreiche Systeme gefunden. Administratoren von VMware vCenter-Installationen sollten sicherstellen, dass die Systeme gepatcht sind.

Veröffentlicht unter Sicherheit, Virtualisierung | Verschlagwortet mit , | 11 Kommentare