Schlagwort-Archiv: Sicherheit

IT-Ausfall bei Berlins Bürgerämtern; Cyberangriff auf Universität Innsbruck

Veröffentlicht am 28. Dezember 2023 von Günter Born

Auf die Universität Innsbruck wurde ein Cyberangriff verübt. Unbekannte konnten die Stammdaten von 23.000 Studierenden und Studierendinnen abziehen. Und in der Stadt Berlin gibt es nicht nur Bürgerämter, sondern auch eine nicht funktionierende IT. Die haben in Berlin eine veritable … Weiterlesen →

Veröffentlicht unter Sicherheit, Störung | Verschlagwortet mit , | 23 Kommentare

GAU: KIM im Gesundheitswesen kaputt – S/MIME-Zertifikate mehrfach vergeben

Veröffentlicht am 28. Dezember 2023 von Günter Born

Es ist in meinen Augen der "Größte anzunehmende Unfall" (GAU), der im KIM-System (Kommunikation im Medizinwesen) passiert ist. Die Verschlüsselung im Mail-System (KIM) war fehlerhaft eingerichtet, so dass ein S/MIME-Zertifikat gleich an acht Krankenkassen verteilt wurde. Damit hätten alle diese … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 23 Kommentare

Social Engineering und VPN-Zugang

Veröffentlicht am 28. Dezember 2023 von Günter Born

[English]Hier im Blog berichte ich ja häufig über Cyberangriffe auf Unternehmen. Generell scheinen sich die Schlagzeilen über Sicherheitsvorfälle in großen Unternehmen zu häufen. Wenn Unternehmen Details über den Vorfall bekannt geben, kann die Sicherheits-Community zum Glück etwas über die bei … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

Asper Biogene: Gen-Daten von 10.000 Esten gestohlen

Veröffentlicht am 27. Dezember 2023 von Günter Born

[English]Sicherheits- und Datenschutzvorfall in Finnland, der Gesundheitsdaten von Patienten betrifft. Das Gentestunternehmen Asper Biogene teilte mit, dass Unbekannte auf ihre Datenbank zugriffen und die Gen-Daten von um die 10.000 Personen aus Estland, die dort eine genetische Untersuchung beantragt hatte, durch … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Barracuda ESG-Schwachstelle CVE-2023-7102 (Dez. 2023)

Veröffentlicht am 27. Dezember 2023 von Günter Born

[English]Barracuda hat bei einer laufenden Untersuchung festgestellt, dass ein Bedrohungsakteur die Schwachstelle Schwachstelle CVE-2023-7102 in der Barracuda Email Security Gateway Appliance (ESG) ausnutzt. Die Verwendung einer Bibliothek eines Drittanbieters führte zu dieser Schwachstelle, die die Barracuda ESG Appliance von 5.1.3.001 … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 1 Kommentar

Glasfaseranschluss – irgendwie keine (Weihnachts-)überraschung – Teil II

Veröffentlicht am 26. Dezember 2023 von Günter Born

Im Blog-Beitrag Glasfaseranschluss – irgendwie keine Weihnachtsüberraschung – Teil I hatte ich ja einige Impressionen in Sachen Breitband-Internetausbau mit Glasfaser thematisiert. In Teil II möchte ich noch die Geschichte eines Lesers zum Besten geben, die dieser mir bereits zum 1. … Weiterlesen →

Veröffentlicht unter Allgemein, Geräte, Sicherheit | Verschlagwortet mit , , | 38 Kommentare

ChatGPT-Leaks: E-Mail-Adressen und mehr

Veröffentlicht am 25. Dezember 2023 von Günter Born

Kurzer Infosplitter aus dem Umfeld von ChatGPT und großer Sprachmodelle (LLMs), die aktuell ja als KI-Lösungen wie Pilze aus dem Boden schießen. Es ist ja schon viel über die Sicherheits- und Zuverlässigkeitsaspekte dieser Ansätze diskutiert worden. Mir sind gerade die … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Cyberangriff auf Franziskus Hospital Bielefeld (Dez. 2023)

Veröffentlicht am 25. Dezember 2023 von Günter Born

Das Franziskus Hospital Bielefeld ist zum 24. Dezember 2023 Opfer eines Cyberangriffs geworden. Ein Blog-Leser hat mich auf diesen Vorfall hingewiesen (danke dafür). Es handelt sich wohl um eine Infektion mit der Lockbit 3.0 Ransomware und es sind mehrere Häuser … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Microsoft 365 und die Mails mit QR-Phishing-Codes

Veröffentlicht am 24. Dezember 2023 von Günter Born

Ich greife mal ein Thema erneut auf, welches hier im Blog schon mal angesprochen wurde: E-Mails, die mit QR-Codes eintrudeln und auf Phishing angelegt sind. Die Tage bin ich auf einen Artikel gestoßen, in dem Frank Carius einen Phishing-/Angriffsversuch beschreibt, … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 6 Kommentare

Google Chrome mit Background Safety Check

Veröffentlicht am 23. Dezember 2023 von Günter Born

[English]Noch eine kurze Information von dieser Woche, die Nutzer des Google Chrome-Browsers betrifft. Google hat bekannt gegeben, dass eine neue Funktion "Safety Check" im Chrome ausgerollt wird. Diese Sicherheitsfunktion läuft bei Desktop-Systemen automatisch im Hintergrund mit. Nutzer sollen gewarnt werden, … Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , | 17 Kommentare