Schlagwort-Archiv: Sicherheit

Es hat mal wieder zwei Hochschulen in Punkto Sicherheitsvorfälle betroffen. Die University of Manchester ist Opfer eines Hacks geworden, bei dem wohl auch Daten abgeflossen sind. Und auch die Hochschule Kaiserslautern ist Opfer eines Hackerangriffs geworden, so dass die IT-Infrastruktur … Weiterlesen →

[English]Sicherheitsforscher von Varonis sind auf ein Problem in Verbindung mit Salesforce-Sites gestoßen, die verwaist sind und nicht mehr genutzt werden. Die Sicherheitsforscher der Varonis Threat Labs haben entdeckt, dass unsachgemäß deaktivierte Salesforce-Sites, sogenannte Ghost Sites, weiterhin aktuelle Daten abrufen und … Weiterlesen →

[English]Online-Kriminelle denken ständig über Möglichkeiten nach, um Opfer über Social-Media-Plattformen in die Falle zu locken. Hauptziel ist es, Nutzerinnen und Nutzer dazu zu bringen, auf bösartige Links zu klicken. Dabei lauern sie häufig im Hintergrund und nutzen raffinierte Taktiken, um … Weiterlesen →

[English]Noch ein kurzes Thema, welche wegen Feiertag etwas liegen geblieben ist. Der Hersteller Barracuda fordert Administratoren seiner Email Security Gateway Appliance (ESG) auf, die Geräte sofort auszutauschen. Hintergrund ist eine Schwachstelle in den ESG-Modellen, die zwar Ende Mai 2023 gepatcht … Weiterlesen →

Zum Feiertag noch ein brisantes Thema aufgespießt: Digitalisierung im Gesundheitswesen. Aufhänger ist eine Nachricht eines Arztes, der mich auf einen speziellen Schlenker einer AOK aufmerksam machte: Die nutzen die Telematik-Infrastruktur zur Kommunikation im Gesundheitswesen (KIM der gema) selbst nicht. Zusammen … Weiterlesen →

Seit einigen Tagen ist die SQL-Injection-Schwachstelle CVE-2023-34362 in der Managed File Transfer (MFT)-Lösung MOVEit bekannt und wir wissen, dass dies seit "einiger Zeit" (u.a. von der Clop-Gruppe) ausgenutzt wird. In Deutschland sind über hundert Firmen und Organisationen betroffen. So wurden … Weiterlesen →