Schlagwort-Archive: Sicherheit

Heute noch ein Beitrag aus der Rubrik "Mc Murphy, irgend etwas geht immer schief". Das Portal für den Handel mit gebrauchten Maschinen, ibz-handelswelt.de, stand für unbefugte Dritte "offen", weil der Betreiber seine Backups ungeschützt auf einem FRITZ!Box NAS im Internet … Weiterlesen →

Es ist eine unschöne Zustandsbeschreibung, vor der lange gewarnt wurde. Deutschland und andere europäische Staaten sind durch fehlendes Handeln in eine fatale digitale Abhängigkeit von den USA und Firmen wie Microsoft geraten. Durch die fehlende Digitalsouveränität ist Europa im Hinblick … Weiterlesen →

[English]Strafverfolger um Interpol haben in einer gemeinsamen Aktion insgesamt 22.000 Geräte abgeschaltet, deren IP-Adressen mit Cyberkriminalität in Verbindung gebracht wurden. Die Operation Synergia II (1. April – 31. August 2024) zielte speziell auf Phishing-, Ransomware-Seiten sowie Seiten für Informationsdiebstahl ab … Weiterlesen →

Kleiner Nachtrag für interessierte Leser. Im Beitrag Ausfälle und Sicherheit: Cyberangriff auf AEP (Pharma-Großhandel); CAS (CRM-Systeme) down; Sophos bemängelt flavorseal.com hatte ich über eine Störung der Webseiten des Herstellers von CRM-Systemen, die CAS Software,  berichtet. Und in einem Nachtrag kam von … Weiterlesen →

Fortinet fällt ja immer wieder durch kritische Schwachstellen im FortiManager oder anderen Produkten auf. Im Oktober 2024 musste Fortinet eine Schwachstelle im FortiManager schließen. Ein Blog-Leser hat mich Ende Oktober 2024 kontaktiert, um in einer Nachbetrachtung mal einige Eindrücke aus … Weiterlesen →

Ob es uns gefällt oder nicht – Städte weltweit wandeln sich in sogenannte "Smart Cities". Die Protagonisten versprechen Innovation, Nachhaltigkeit und digitales Wachstum. Aber diese Infrastruktur bzw. die Smart Cities schaffen neue Cybersicherheitsrisiken. Regierungen und Organisationen sollten daher wachsam bleiben, … Weiterlesen →

[English]Die Sicherheitsexperten von Microsoft haben diverse Einbruchsaktivitäten beobachtet, die auf den Diebstahl von Zugangsdaten mehrerer Microsoft-Kunden abzielen. Diese Angriffe durch mutmaßlich staatliche Akteure (China-Russland) waren wohl erfolgreich und wurden durch Passwort-Spray-Angriffe oder über RDP ermöglicht.