Schlagwortarchiv: Sicherheit

NIS-2-Richtlinie: Wie ist der Status? Neuer Referentenentwurf (Juni 2025)

Veröffentlicht am 29. Juni 2025 von Günter Born

Wie sieht es eigentlich mit Umsetzung der NIS-2-Richtlinie der Europäischen Union in Deutschland aus? Eigentlich hätte die bis Oktober 2024 umgesetzt werden müssen. Nachfolgend eine kurzer Überblick über den Status des Vorhabens und einige Einschätzung des neuesten Referentenentwurfs des zuständigen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 21 Kommentare

TeamViewer-Schwachstelle CVE-2025-36537 im Remote Management

Veröffentlicht am 27. Juni 2025 von Günter Born

[English]Noch ein kurzer Nachtrag von dieser Woche betreffs der Fernwartungssoftware TeamViewer. Deren Entwickler haben bereits zum 24. Juni 2025 eine Sicherheitswarnung vor einer kritischen Schwachstelle (CVE-2025-36537) im TeamViewer Remote Management unter Windows vermeldet. Patchen ist angesagt.

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 5 Kommentare

Sicherheitslücken in 689 Brother- und anderen Druckermodellen (Juni 2025)

Veröffentlicht am 27. Juni 2025 von Günter Born

[English]Sicherheitsforscher von Rapid 7 habe sich diverse Multifunktionsdrucker im Hinblick auf Schwachstellen angesehen. In der Firmware von 689 Brother-Druckermodellen sind sie fündig geworden. Aber auch einige Drucker anderer Hersteller sind über Schwachstellen angreifbar.

Veröffentlicht unter Geräte, Sicherheit, Update | Verschlagwortet mit , , | 37 Kommentare

Citrix Bleed Teil 2: Schwachstelle CVE-2025–5777 weitet sich aus

Veröffentlicht am 25. Juni 2025 von Günter Born

[English]Ist jemand unter der Leserschaft für Citrix NetScaler ADC und das NetScaler Gateway als Administrator verantwortlich. Die Tage hatte ich über gravierende Schwachstellen berichtet, die zeitnah geschlossen werden sollten. Nun hat Citrix die Beschreibung von CVE-2025–5777 geändert, die Sicherheitslücke (CVSS … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit, Software, Update | Verschlagwortet mit , , , | 12 Kommentare

Sicherheitsinfos: Insolvenzen durch Ransomware, Schwachstellen und mehr (Juni 2025)

Veröffentlicht am 25. Juni 2025 von Günter Born

Momentan stehen eine Menge Sicherheitskameras ungeschützt im Netz. Vor einigen Tagen machte eine Meldung über eine Firmeninsolvenz nach einer Ransomware-Infektion die Runde. Es gibt Sicherheitsvorfälle und Schwachstellen. Kleiner Sammelbeitrag rund um das Thema Cyber-Sicherheit.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 50 Kommentare

Vorsicht vor neuer Betrugs-Kampagne mit Mails (BGN, DGVU) – Juni 2025

Veröffentlicht am 25. Juni 2025 von Günter Born

Warnung vor einer neuen Betrugskampagne mit Mails, die angeblich von der Berufsgenossenschaft Nahrungsmittel und Gastgewerbe (BGN) oder der Deutsche Gesetzliche Unfallversicherung (DGUV) stammen. Nach der Kampagne von April 2025 enthält die Betrugsmail nun zusätzlich Drohungen mit Vollstreckung und Schufa-Eintrag samt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 15 Kommentare

Microsoft Office-Zertifikat am 23. Juni 2025 ausgelaufen – gibt es Probleme?

Veröffentlicht am 24. Juni 2025 von Günter Born

[English]Kurze Information an die Leserschaft, die Microsoft Office verwenden. Ein Blog-Leser hat mich gerade informiert, dass am gestrigen 23. Juni 2025 ein Service-Zertifikat für Office-Online-Inhalte abgelaufen ist.

Veröffentlicht unter Office, Problem, Sicherheit, Software | Verschlagwortet mit , , | 14 Kommentare

CoPilot Control System Deep Dive

Veröffentlicht am 23. Juni 2025 von Günter Born

[English]Kurze Information für Administratoren, die vor dem Thema "CoPilot" stehen und dieses Features im Unternehmen absichern und verwalten müssen. Microsoft hatte am 17. /18. Juni 2025 eine zweitägige Online-Veranstaltung mit dem Titel "CoPilot Control System Deep Dive" veranstaltet, die Informationen … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Software | Verschlagwortet mit , , | 17 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Die Sache mit den 16 Milliarden Zugangsdaten

Veröffentlicht am 22. Juni 2025 von Günter Born

Die Woche ging die Meldung über ein riesiges Datenleck mit 16 Milliarden Zugangsdaten durch die Presse. Riesen-Problem für Apple, Google, Meta, Microsoft & Co. hieß es. Hintergrund ist, dass Sicherheitsforscher auf eine entsprechende Datensammlung stießen, die 16 Milliarden Datensätze mit … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

25 Jahre USB-Stick: Vom Datenspeicher zum OT-Inspektor

Veröffentlicht am 22. Juni 2025 von Günter Born

Kaum zu glauben, aber der USB-Stick ist bereits 25 Jahre alt. Als Erfinder gilt der israelische Ingenieur Dov Moran. Der USB-Stick ist der Datenträger für einen Datenaustausch schlechthin. Inzwischen hat der USB-Stick aber seine Rolle im Bereich OT-Sicherheit gefunden, wie TXOne nachfolgend … Weiterlesen →

Veröffentlicht unter Datenträger, Problemlösung, Sicherheit | Verschlagwortet mit , | 25 Kommentare