Schlagwort-Archiv: Sicherheit

IoT-Anbieter Wyze gesteht Datenleck ein

Veröffentlicht am 30. Dezember 2019 von Günter Born

[English]Noch ein Nachtrag vom Wochenende. Der IoT-Anbieter Wyze musste gerade ein Datenleck eingestehen. Fast 2,4 Millionen Nutzerdaten standen auf einem Server ungeschützt im Internet.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

Ransomware Ryuk legt IT der US-Küstenwache lahm

Veröffentlicht am 29. Dezember 2019 von Günter Born

Die U.S. Küstenwache eine Sicherheitswarnung veröffentlicht. Es gab eine Infektion der IT-Systeme mit der Ransomware Ryuk.  Das gesamte IT-Netzwerk einer vom Maritime Transportation Security Act (MTSA) regulierten Einrichtung wurde lahm gelegt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Capital One Hack: Schwachstellen in AWS schuld

Veröffentlicht am 29. Dezember 2019 von Günter Born

Der erfolgreiche Cyber-Angriff auf den US-Anbieter Capital One konnte auf Grund von Schwachstellen in der Cloud durchgeführt werden. Hier einige kurze Informationen zu diesem Fall.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Sicherheitslücken im deutschen Gesundheitsdatennetz

Veröffentlicht am 28. Dezember 2019 von Günter Born

Recherchen des Hamburger Chaos Computer Clubs (CCC), des NDR und des Spiegel haben schwere Sicherheitslücken im deutschen Gesundheitsdatennetz aufgedeckt. Wegen der Schwachstellen wurde die Ausgabe von Arztausweisen vorerst gestoppt. Die Erkenntnisse wurden auf dem CCC-Kongress 2020 vorgestellt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

Telekom Security schützt nun auch Asien-Pazifik-Raum

Veröffentlicht am 28. Dezember 2019 von Günter Born

Eine Sache die ich auch noch nicht wusste: Die Deutsche Telekom AG betreibt weltweit Cyber Defense und Security Operation Centers (SOC). Am 12. Dez. 2019 hat mich die Telekom per Presseinfo über ein neu eröffnetes  Security Operation Center in Singapur … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Ransomware legt Uni Maastricht lahm

Veröffentlicht am 27. Dezember 2019 von Günter Born

[English]Die Universität (UM) der niederländischen Stadt Maastricht ist Opfer eines Ransomware-Angriffs geworden. Alle Computersysteme sind momentan heruntergefahren worden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Winterurlaub: Seilbahnen und Skilifte im Visier von Hackern?

Veröffentlicht am 27. Dezember 2019 von Günter Born

Nach Weihnachten ist die Zeit, in der Leute in den Wintersport fahren. Mit Skilift oder Seilbahn zum Wintersport fahren, das lockt auch Hacker an, die die Infrastruktur ins Visier nehmen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Kaspersky Webinar Supply-chain-Attacks

Veröffentlicht am 26. Dezember 2019 von Günter Born

Sicherheitsanbieter Kaspersky bietet ein Webinar zum Thema Supply-chain-Angriffe an, welches das Thema aufgreift und zeigt, wie man sich gegen so etwas wappnen kann.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Google Chrome: Neue Magellan 2.0-Schwachstellen

Veröffentlicht am 26. Dezember 2019 von Günter Born

[English]Im Google Chrome (Chromium) Browser (und in anderer Software, die auf SQLite setzt) gab es einige Magellan 2.0 getaufte Schwachstellen in SQLite, die mit dem Update auf Chrome 79.0.3945.79 bzw. mit einem SQLite Code-Commit vom 13. Dezember 2019 geschlossen wurde.

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , | 1 Kommentar

17 Millionen Telefonnummern per Twitter App-Bug abgegriffen

Veröffentlicht am 26. Dezember 2019 von Günter Born

Eine Schwachstelle in der Android Twitter-App hat einem Sicherheitsforscher ermöglicht, 17 Millionen Telefonnummern, die zur Sicherung von Twitter-Konten eingegeben wurden, abzugreifen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen