Archiv der Kategorie: Internet

Microsoft warnt: Ransomware-Gruppe Storm-0501 greift (Azure) Cloud an, verlangt Zahlungen

Veröffentlicht am 28. August 2025 von Günter Born

[English]Microsoft warnt vor der finanziell motivierten Gruppe Storm-0501, die kontinuierlich mit Angriffen auf Cloud-Instanzen (Azure) zielt. Bei Erfolg werden Daten abgezogen, dann die Originale verschlüsselt und Backups zerstört. Anschließend wird Lösegeld verlangt.

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 12 Kommentare

Sanktioniert die Trump-Administration bald EU-Vertreter wegen DSA?

Veröffentlicht am 26. August 2025 von Günter Born

Die Trump-Administration ist zwar dabei, einen "Zoll-Deal" mit Europa zu schließen, hadert aber weiter mit dem europäischen Digital Service Act (DSA). Ein neuer Bericht besagt, dass die Trump-Administration die Sanktionierung hoher EU-Vertreter wegen dieser Angelegenheit erwägt.

Veröffentlicht unter AI, Facebook, Internet, Sicherheit, Software | Verschlagwortet mit , , | 40 Kommentare

Exchange-Ablösung durch Cloud-Managed Remote Mailboxes in EO

Veröffentlicht am 25. August 2025 von Günter Born

[English]Microsoft hat zum 20. August 2025 seine "Cloud-Managed Remote Mailboxes" vorgestellt. Es ist der Versuch, Unternehmen, die alle Postfächer in die Cloud zu Exchange Online verlagert haben, von den noch betriebenen On-Premises Microsoft Exchange Servern zu befreien. Diese Exchange-Server laufen … Weiterlesen →

Veröffentlicht unter Cloud, Mail, Software | Verschlagwortet mit , , , | 19 Kommentare

Ups, Password Manager-Schwachstelle in 11 Produkten ermöglichen Datenklau

Veröffentlicht am 24. August 2025 von Günter Born

[English]Viele Nutzer verwalten ihre Kennwörter in Passwort-Managern. Sicherheitsforscher haben sich 11 beliebte Erweiterungen (1Password, LastPass, iCloud und weitere) genauer angesehen. Dabei wurden diese als anfällig identifiziert – wodurch Anmeldedaten, 2FA-Codes und Kreditkartendaten gefährdet sind.

Veröffentlicht unter Edge, Firefox, Google Chrome, Internet, Sicherheit, Software | Verschlagwortet mit , | 70 Kommentare

Exchange Online: 12-Stunden-Sync-Problem (EX1137017) wird untersucht

Veröffentlicht am 24. August 2025 von Günter Born

[English]Microsoft untersucht ein Problem bei Exchange Online, dass dazu führt, dass E-Mails 12 Stunden nicht mit Outlook synchronisiert werden. Betroffen sind Benutzer von Mobil-Geräten, wo der Outlook-Client Hybrid Modern Authentication (HMA) verwendet. Dort können dann E-Mail-Zugriffsprobleme unter Outlook auftreten.

Veröffentlicht unter Cloud, Mail, Problem | Verschlagwortet mit , , , | 6 Kommentare

Chrome-Erweiterung FreeVPN.One zeichnete Screenshots von Seitenbesuchen auf

Veröffentlicht am 24. August 2025 von Günter Born

[English]Wer bisher glaubte, dass Microsofts Recall in Punkto Überwachung an der Spitze liegt, muss umdenken. Sicherheitsforscher sind auf die Erweiterung FreeVPN.One des Google Chrome-Browsers gestoßen. Diese fertigte Screenshots von allen besuchten Seiten an und sammelte weitere Daten. Die Erweiterung ist … Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Software | Verschlagwortet mit , , | 6 Kommentare

Phishing Simulationen (und SEG) sind weitgehend nutzlos

Veröffentlicht am 24. August 2025 von Günter Born

[English]Es gibt Firmen, die intern ihre Mitarbeiter einer Phishing-Schulung mit simulierten Angriffen unterziehen. In einer Studie wurde nun belegt, dass diese Phishing-Simulationen weitgehend nutzlos sind. Aber auch Secure Email Gateways können Phishing-Mails nicht aufhalten.

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 23 Kommentare

BSI & ANSI: Empfehlungen zur sicheren Integration von LLM

Veröffentlicht am 23. August 2025 von Günter Born

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die französische Cybersecurity-Behörde ANSSI haben die Empfehlungen zur sicheren Integration von Sprachmodellen (LLM) aktualisiert. Es sollte ausdrücklich kein vollständig autonomer KI-Betrieb ohne menschliche Kontrolle stattfinden.

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , | 2 Kommentare

Devolo Home Control: Server-Abschaltung Ende 2025

Veröffentlicht am 23. August 2025 von Günter Born

Der Anbieter Devolo hat angekündigt, seine Devolo Home Control-Server zum 31. Dezember 2025 abzuschalten. Home Control wird weiterhin im Offline-Modus mit eingeschränktem Funktionsumfang nutzbar sein. Zudem können Nutzer die Home Control-Zentrale gegen das Z-Wave Gateway anderer Hersteller austauschen, um Home … Weiterlesen →

Veröffentlicht unter Cloud, Geräte, IoT, Problem | Verschlagwortet mit , , , | 10 Kommentare

Cyber-Vorfall bei SIP-Trunk-Anbieter Colt (ab 14. August 2025)

Veröffentlicht am 19. August 2025 von Günter Born

[English]Keine Ahnung, ob und wie viele Blog-Leser und -Leserinnen die SIP-Trunk-Dienste des Anbieters Colt (colt.net) für Telefonie einsetzen. Der Anbieter hat (möglicherweise seit vorige Woche Donnerstag) einen Cyber-Vorfall erlitten. Das beeinträchtig auch den SIP-Trunk von Starface Connect.

Veröffentlicht unter Cloud, Sicherheit, Software | Verschlagwortet mit , , | 5 Kommentare