Schlagwort-Archiv: Sicherheit

Lockbit 3.0-Angriff auf KHO-Kliniken: Gibt es den Decryptor kostenlos?

Veröffentlicht am 29. Dezember 2023 von Günter Born

Gibt es den Decryptor für die verschlüsselten IT-Systeme der Katholische Hospitalvereinigung Ostwestfalen gGmbH kostenlos? Der Cyberangriff auf die Kliniken des Krankenhausverbunds (Bielefeld, Rheda-Wiedenbrück und Herford) hat ja deren Betrieb lahm gelegt. War wohl durch die Cyberangreifer nicht gezielt oder beabsichtigt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Doppelbuchung bei Kartenzahlungen am 23. Dezember 2023 bei Aldi, Edeka, Lidl, Rewe & Co. (Payone-Fehler)

Veröffentlicht am 29. Dezember 2023 von Günter Born

Unschöne Sache und Schock für Kunden, die am 23. Dezember 2023 bei Discountern wie Aldi, Edeka, Lidl, Rewe etc. eingekauft und den Kauf per VISA-Karte bezahlt haben, durften sich über eine Doppelbuchung dieses Einkaufs auf ihrem Konto "freuen". Betroffen sind … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 43 Kommentare

Gesundheitsgesetze III: Mit Digitalisierung planlos ins Desaster?

Veröffentlicht am 29. Dezember 2023 von Günter Born

Im Dezember 2023 wurden  im EU-Parlament und im deutschen Bundestag mehrere Gesetze für die Digitalisierung im Gesundheitswesen diskutiert und teilweise beschlossen. In Deutschland wird das eRezept ab Anfang 2024 verpflichten, und die elektronische Patientenakte (ePA) soll 2025 ebenfalls verpflichtend kommen. … Weiterlesen →

Veröffentlicht unter Allgemein, Sicherheit | Verschlagwortet mit , , | 32 Kommentare

Windows: CVE-2021-43890 ausnutzbar: App-Installer-Protokoll deaktiviert; Storm-1152 ausgeschaltet

Veröffentlicht am 29. Dezember 2023 von Günter Born

[English]Ich packe zum Jahresende noch einige "Gruselgeschichten" rund um das Thema "Sicherheit in Microsoft-Produkten" zusammen. So hat Microsoft den MSXI-App-Installer-Protokoll deaktiviert, weil dieses von Malware-Gruppen missbraucht wurde. Dann gab es die Schwachstelle CVE-2021-43890, die längst gefixt zu sein schien, jetzt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

Denial of Service-Schwachstelle CVE-2022-44684 im Windows Local Session Manager (LSM)

Veröffentlicht am 28. Dezember 2023 von Günter Born

[English]Kurzer Informationssplitter in Sachen Sicherheit. Vor Weihnachten poppte eine Warnung vor einer Denial of Service-Schwachstelle im Windows Local Session Manager (LSM) auf. Diese DoS-Schwachstelle mit der CVE-Kennung CVE-2022-44684 ist allerdings recht "merkwürdig". Die Kennung weist darauf hin, dass die Schwachstelle … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 8 Kommentare

Frage: Alternative für Sophos Endpoint Protection mit Sophos Central gesucht

Veröffentlicht am 28. Dezember 2023 von Günter Born

Ich stelle mal wieder eine Frage aus der Leserschaft hier im Blog ein, um auf das Schwarmwissen zuzugreifen. Benjamin T. steht vor der Frage, Sophos Endpoint Protection mit Sophos Central abzulösen. Er fragte bei mir an, ob ich eine Alternative … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Virenschutz | Verschlagwortet mit , , | 53 Kommentare

IT-Ausfall bei Berlins Bürgerämtern; Cyberangriff auf Universität Innsbruck

Veröffentlicht am 28. Dezember 2023 von Günter Born

Auf die Universität Innsbruck wurde ein Cyberangriff verübt. Unbekannte konnten die Stammdaten von 23.000 Studierenden und Studierendinnen abziehen. Und in der Stadt Berlin gibt es nicht nur Bürgerämter, sondern auch eine nicht funktionierende IT. Die haben in Berlin eine veritable … Weiterlesen →

Veröffentlicht unter Sicherheit, Störung | Verschlagwortet mit , | 23 Kommentare

GAU: KIM im Gesundheitswesen kaputt – S/MIME-Zertifikate mehrfach vergeben

Veröffentlicht am 28. Dezember 2023 von Günter Born

Es ist in meinen Augen der "Größte anzunehmende Unfall" (GAU), der im KIM-System (Kommunikation im Medizinwesen) passiert ist. Die Verschlüsselung im Mail-System (KIM) war fehlerhaft eingerichtet, so dass ein S/MIME-Zertifikat gleich an acht Krankenkassen verteilt wurde. Damit hätten alle diese … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 23 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Social Engineering und VPN-Zugang

Veröffentlicht am 28. Dezember 2023 von Günter Born

[English]Hier im Blog berichte ich ja häufig über Cyberangriffe auf Unternehmen. Generell scheinen sich die Schlagzeilen über Sicherheitsvorfälle in großen Unternehmen zu häufen. Wenn Unternehmen Details über den Vorfall bekannt geben, kann die Sicherheits-Community zum Glück etwas über die bei … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

Asper Biogene: Gen-Daten von 10.000 Esten gestohlen

Veröffentlicht am 27. Dezember 2023 von Günter Born

[English]Sicherheits- und Datenschutzvorfall in Finnland, der Gesundheitsdaten von Patienten betrifft. Das Gentestunternehmen Asper Biogene teilte mit, dass Unbekannte auf ihre Datenbank zugriffen und die Gen-Daten von um die 10.000 Personen aus Estland, die dort eine genetische Untersuchung beantragt hatte, durch … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare