Schlagwortarchiv: Datenleck

Deutsche Post: 200.000 Kundendaten ungeschützt abrufbar

Veröffentlicht am 5. Juli 2017 von Günter Born

Bei der deutschen Post hat es ein größeres Datenleck gegeben. Die persönlichen Daten von 200.000 Kunden waren ohne weiteren Schutz direkt per Internet abrufbar.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

Brisante Pentagon-Dateien auf Amazon-Server gefunden

Veröffentlicht am 1. Juni 2017 von Günter Born

Das ist mal wieder eine Nachricht, bei der sich Normalnutzer so richtig ins Fäustchen lachen können. Ein Dienstleister (Contractor) des US-Verteidigungsministeriums hat sensitive Dateien des Pentagon auf einem Amazon Server gespeichert, aber vergessen, ein Passwort zu setzen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare

Netgear sammelt Router ‘Analytics Daten’

Veröffentlicht am 24. Mai 2017 von Günter Born

Der Hersteller Netgear hat wohl letzte Woche eine neue Firmware für den WLAN-Router NightHawk R7000 freigegeben, die Analysedaten über das Netzwerk sammeln und dann an die Server des Herstellers übertragen kann.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 4 Kommentare

33 Millionen US-Behörden- und Firmendaten geleaked

Veröffentlicht am 16. März 2017 von Günter Born

In den USA gibt es mal wieder einen größeren Datenskandal. Die Firma Dun & Bradstreet ist im Besitz einer Datenbank mit 33,7 Millionen Daten von US-Behörden und Firmen. Und geheime Daten des US-Militärs waren abrufbar.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

Coachella-Gate: 950.000 Anmeldedaten von Festival-Besuchern gestohlen

Veröffentlicht am 5. März 2017 von Günter Born

Aktuell sind wohl 950.000 Anmeldedaten von interessierten Besuchern des Coachella Musikfestivals in Indio im Coachella Valley, Kalifornien gestohlen worden. Die Daten stehen im Darkweb zum Verkauf.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

Sicherheitspanne an New Yorker Flughafen: Daten öffentlich abrufbar

Veröffentlicht am 27. Februar 2017 von Günter Born

Eine schwere Sicherheitspanne hat dazu geführt, dass vertrauliche Daten aus einem Backup öffentlich seit einem Jahr per Internet abrufbar waren. Mit dabei Passwörter für diverse Systemzugänge und mehr.

Veröffentlicht unter Backup, Internet, Sicherheit | Verschlagwortet mit , , , | 1 Kommentar

Rambler: 91 Millionen Passwörter im Klartext geleaked

Veröffentlicht am 4. November 2016 von Günter Born

Nur eine kurze Sicherheitsinfo, da es deutsche Nutzer nicht trifft. Rambler ist das "russische Yahoo". Und von diesem Anbieter sind wohl 100 Millionen Nutzerdatensätze mit Anmeldedaten öffentlich worden. 

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 1 Kommentar

Datenleck: Blutspenderdaten vom Roten Kreuz Australien

Veröffentlicht am 29. Oktober 2016 von Günter Born

Es scheint das bisher größte Datenleck der australischen Geschichte zu werden. Sicherheitsspezialist Troy Hunt berichte in seinem Blog über das Datenleck, bei dem die Datensätze von 550.000 Blutspendern des australischen roten Kreuzes öffentlich geworden sind. Und die Ursache ist ziemlich … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Wie Hacker GMail-Konten von Podesta und Powell knackten

Veröffentlicht am 24. Oktober 2016 von Günter Born

Momentan werden ja E-Mails des Wahlkampfteams der Demokraten durch Wikileaks veröffentlicht, um in den US-Wahlkampf einzugreifen. Jetzt gibt es Hinweise, wie der Hack abgelaufen sein dürfte.

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , , | Kommentar hinterlassen