Archiv der Kategorie: Cloud

GAU: Geklauter AAD-Schlüssel ermöglichte (Storm-0558) weitreichenden Zugang zu Microsoft Cloud-Diensten

Veröffentlicht am 22. Juli 2023 von Günter Born

[English]Die Tage musste Microsoft eingestehen, dass mutmaßlich chinesische Hacker der Gruppe Storm-0558 mittels eines gestohlenen privaten MSA-Schlüssels Sicherheitstokens fälschen und dann breit auf Microsoft Cloud-Dienste zugreifen konnten. Es geht also nicht nur um die Möglichkeit, auf Konten bei Exchange Online … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 51 Kommentare

Microsoft365Backup und Microsoft 365 Archive freigegeben

Veröffentlicht am 21. Juli 2023 von Günter Born

[English]Im Rahmen der diese Woche abgehaltenen Inspire 2023 Partnerkonferenz hat Microsoft auch zwei neue Produkte zur Datensicherung vorgestellt. Mit Microsoft365Backup und Microsoft 365 Archive sollen Administratoren Daten aus Microsoft-Produkten wie OneDrive, SharePoint oder Exchange in der Microsoft Cloud sichern können.

Veröffentlicht unter Backup, Cloud | Verschlagwortet mit , | 29 Kommentare

Nach CISA-Bericht zum Storm-0558-Hack stellt Microsoft Kunden erweitertes Cloud-Logging bereit

Veröffentlicht am 20. Juli 2023 von Günter Born

[English]Und es bewegt sich doch, das Microsoft Universum. Auf Anregung der US-Sicherheitsbehörde CISA wird Microsoft seinen Kunden erweiterte Cloud-Protokollierungsfunktionen ohne zusätzliche Kosten bereitstellen. Das soll die Cyberabwehr und die Reaktion auf Vorfälle verbessern und ist eine Reaktion auf den erfolgreichen … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 17 Kommentare

Exchange Online blockt E-Mails (18.7.2023)

Veröffentlicht am 18. Juli 2023 von Günter Born

[English]Am heutigen 18. Juli 2023 scheint seit seit dem Morgen eine Störung in Microsofts Cloud-Dienst Exchange Online zu geben. Blog-Leser berichten, dass E-Mails blockiert würden. Auf Störungsseiten finden sich verschiedene Hinweise auf Probleme und auch das Sozial Media Team von … Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , , | 9 Kommentare

US-Anbieter JumpCloud per Spear-Phishing gehackt

Veröffentlicht am 18. Juli 2023 von Günter Born

[English]Keine Ahnung, ob der US Cloud- und Sicherheitsanbieter JumpCloud in Europa und im deutschsprachigen Raum eine nennenswerte Kundenbasis hat. Ich nehme es aber mal hier im Blog mit auf: JumpCloud hat gerade eingestanden, dass es Opfer einer (bereits im Juni … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 4 Kommentare

Nachlese zum Storm-0558 Cloud-Hack: Microsoft tappt noch im Dunkeln

Veröffentlicht am 17. Juli 2023 von Günter Born

[English]Eine mutmaßlich in China angesiedelte Hackergruppe, von Microsoft als Storm-0558 bezeichnet, war der Zugriff auf E-Mail-Konten von etwa 25 Organisationen in der Microsoft Cloud zu erhalten. In einer Nachlese hat Microsoft Ende letzter Woche noch einen "umfangreichen" Text mit einigen … Weiterlesen →

Veröffentlicht unter Cloud, Outlook.com, Sicherheit | Verschlagwortet mit , , , | 11 Kommentare

Exchange Online: Client Credential Flow für SMTP AUTH verfügbar (Juli 2023)

Veröffentlicht am 16. Juli 2023 von Günter Born

[English]Kurzer Nachtrag von dieser Woche: Microsofts Exchange Team hat bereits am 10. Juli 2023 die Verfügbarkeit von Client Credential Flow (CCF) für die SMTP AUTH in Exchange Online bekannt gegeben. Client Credential Flow (CCF) für SMTP AUTH ermöglicht es Anwendungen, … Weiterlesen →

Veröffentlicht unter Cloud | Verschlagwortet mit , | 5 Kommentare

Azure AD Hack? Seltsame Azure AD IP 20.119.0.42:443 "safe-hse.com" am 13. Juni 2023

Veröffentlicht am 15. Juli 2023 von Günter Born

[English]Am 13. Juni 2023 hat ein Blog-Leser eine Meldung vom Defender for Endpoint (ATP) erhalten. Er wurde benachrichtigt, dass eine ausgehende Verbindung zur IP 20.119.0.42:443 bestünde, die mit einer Gruppe "Storm-0900" in Verbindung gebracht würde. Ich stelle die Informationen mal … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 7 Kommentare

China-Hacker (Storm-0558) in Microsofts Cloud, Outlook Online-Konten gehackt

Veröffentlicht am 13. Juli 2023 von Günter Born

[English]Eine mutmaßlich in China angesiedelte Hackergruppe, die Microsoft als Storm-0558 bezeichnet, ist es gelungen, Zugang zu E-Mail-Konten von etwa 25 Organisationen zu erhalten. Dazu gehören auch Regierungsbehörden (US-Außenministerium), sowie zu entsprechenden Privatkonten von Personen, die wahrscheinlich mit diesen Organisationen in … Weiterlesen →

Veröffentlicht unter Cloud, Outlook.com, Sicherheit | Verschlagwortet mit , , , | 49 Kommentare

Infosplitter zur Cloud: Wachstum lässt nach, Restriktionen für China?

Veröffentlicht am 11. Juli 2023 von Günter Born

English]Gerade hat die EU-Kommission den "Weg zur Nutzung der US-Cloud" mit dem neuen Angemessenheitsbeschluss frei gemacht (siehe EU-Kommission fällt Angemessenheitsbeschluss für EU-U.S. Data Privacy Framework). Da passen zwei Informationssplitter ganz gut, die mir die letzten Tagen unter die Augen gekommen … Weiterlesen →

Veröffentlicht unter Cloud | Verschlagwortet mit | 7 Kommentare