Archiv der Kategorie: Sicherheit

F-Droid-Projekt durch Google-Pläne in Gefahr

Veröffentlicht am 30. September 2025 von Günter Born

[English]Google hegt Pläne, sein Android so anzupassen, dass alle Entwickler von Android-Apps sich registrieren müssen. Andernfalls soll die App nicht mehr ausgeführt werden können. Das F-Droid-Projekt schlägt nun Alarm, weil man davon ausgeht, dass dies das Aus bedeutet.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , , | 40 Kommentare

LockBit 5.0 ist zurück; zielt auf Linux, Windows und ESXi

Veröffentlicht am 29. September 2025 von Günter Born

[English]Eigentlich sollte die LockBit-Infrastruktur ja mit der Operation Cronos zerschlagen sein. Trend Micro schlägt jetzt Alarm, denn man ist auf eine neue Variante LockBit 5.0 gestoßen. Die Malware greift Systeme mit Linux, Windows sowie VMware ESXi-Instanzen an.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 14 Kommentare

Akira hackt SonicWall VPN-Konten (auch mit MFA-Absicherung)

Veröffentlicht am 29. September 2025 von Günter Born

[English]Falls jemand SonicWall VPN als Zugang zu seinen IT-Netzwerken verwendet, aufgepasst. Es gibt Berichte, dass die Ransomware-Gruppe Akira SonicWall VPN-Konten angreift. Und die Gruppe ist wohl in der Lage, auch Konten zu knacken, die per Multifaktor-Authentifizierung (MFA) gesichert sind, wenn … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | Kommentar hinterlassen

Windows 11 24H2: Hacker können mit WerFaultSecure.exe LSASS-Passwörter stehlen und Sicherheitssoftware lahm legen

Veröffentlicht am 26. September 2025 von Günter Born

[English]Ich ziehe mal ein Sicherheitsthema rund um Windows 11 24H2 raus, was mich bereits ca. eine Woche beschäftigt. Sicherheitsforscher von Zero Solarium haben eine Möglichkeit gefunden, die Windows-Datei WerFaultSecure.exe zu missbrauchen, um einerseits LSASS-Passwörter aus dem Cache zu stehlen. Andererseits … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 8 Kommentare

Cyberangriffe: Thermofin (Sarcoma) und ZEF der Uni Bonn

Veröffentlicht am 26. September 2025 von Günter Born

Kurze Informationen in Sachen Cyberangriffe und Ransomware. Das Unternehmen Thermofin ist Opfer einer Sarcoma Ransomware-Infektion geworden (am 23.9.2025 bekannt geworden). Zudem ist mir die Information zugegangen, dass es am ZEF der Uni Bonn einen "Sicherheitsvorfall" gegeben hat. Hier einige Kurzinformation, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Cisco Adaptive Security Appliance wird über 0-day angegriffen

Veröffentlicht am 26. September 2025 von Günter Born

[English]Die US Cybersicherheitsbehörde CISA hat eine dringende Warnung an US-Behörden herausgegeben. Cisco ASA (Adaptive Security Appliance) wird über 0-day-Schwachstellen in den Webservices aktiv angegriffen. US-Behörden müssen sofort auf die Schwachstellen reagieren und Gegenmaßnahmen ergreifen.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 6 Kommentare

Phishing "von der Elster": Datensätze (WID-Nummer) aktualisieren

Veröffentlicht am 26. September 2025 von Günter Born

Obacht in den kommenden Wochen in Sachen Phishing im Umfeld der Steuererklärungen und des Elster-Portals zum Einreichen von Steuererklärungen. Gerade ist mir eine neue Phishing-Nachricht von einem Leser zugegangen, der auf Elster-Nutzer zielt. Im konkreten Fall stehen sogar Firmen im … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Cyberangriffe kosten deutsche Unternehmen fast 300 Milliarden Euro / Jahr

Veröffentlicht am 26. September 2025 von Günter Born

Die Zahl der Cyberangriffe, auch staatlich motivierter Aktionen, hat in den letzten 12 Monaten stark zugenommen. Deutschen Unternehmen entsteht durch Cyberangriff ein Schaden von fast 300 Milliarden Euro pro Jahr, weist eine Bitkom-Untersuchung aus.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

Cisco IOS/XE Schwachstelle CVE-2025-20352

Veröffentlicht am 25. September 2025 von Günter Born

Cisco hat zum 24. September 2025 eine Sicherheitswarnung veröffentlicht, die sich auf Cisco IOS und IOS XE bezieht. Im Simple Network Management Protocol (SNMP) Subsystem der genannten Produkte gibt es eine Denial of Service and Remote Code Execution Schwachstelle CVE-2025-20352, … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , , | Kommentar hinterlassen

Supermicro BMC: Schwachstelle ermöglicht persistente Backdoor

Veröffentlicht am 25. September 2025 von Günter Born

[English]Setzt jemand Rechner mit Boards von Supermicro  (speziell im Server-Bereich verbreitet) ein? In der Firmware des auf den Board verwendeten BMC wurden im Januar 2025 zwar Schwachstellen gefixt. Diese ermöglichten Angreifern potentiell eine persistente Backdoor auf den betreffenden Systemen einzurichten. … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 4 Kommentare