Archiv der Kategorie: Internet

Cyberspionage: CDU betreibt veralteten Nextcloud-Server; Offener Jitsi-Server der Grünen

Veröffentlicht am 8. Mai 2024 von Günter Born

Gerade haben ja zwei Sicherheitsmeldungen zu WebEx-Einladungen der Bundeswehr, die offen im Internet standen, und der Spionageangriff der russischen APT28-Gruppe auf Postfächer der SPD Wellen geschlagen. Allerortens hört man aus der Politik, dass man besser auf Cyberangriffe gerüstet sein müsse. … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit, Software | Verschlagwortet mit , , , | 38 Kommentare

Merkwürdige Cloud-Zugriffe auf collector.azure.*

Veröffentlicht am 8. Mai 2024 von Günter Born

Ich stelle mal eine Beobachtung von Lesern in diesem Beitrag ein, die sich auf Microsofts Azure und Microsoft 365-Dienste bezieht. Es gibt seit Mitte April 2024 zyklische Zugriffe auf diversen Domains, die "collector" als Subdomain aufführen. Virustotal hat wohl keine … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 15 Kommentare

WordPress: Cross-Site-Scripting-Schwachstelle in älteren Cores; und WordPress 6.5.3 verfügbar

Veröffentlicht am 7. Mai 2024 von Günter Born

Kleine Information an die Betreiber von WordPress-Instanzen. Ich hoffe, ihr seid auf der aktuellen WordPress-Version, denn in älteren WordPress-Versionen gibt es eine Cross-Site-Scripting-Schwachstelle in WordPress-Core die nicht authentifizierte ermöglicht. Mir wurde zudem gerade WordPress 6.5.3 als Update angeboten. Und wer … Weiterlesen →

Veröffentlicht unter WordPress | Verschlagwortet mit | 10 Kommentare

VPN-Leak: TunnelVision über Schwachstelle CVE-2024-3661

Veröffentlicht am 7. Mai 2024 von Günter Born

Sicherheitsforscher haben eine neue, als TunnelVision bezeichnete Angriffsmethode auf VPN-Verbindungen offen gelegt. Der Angriff ermöglicht es, einen Teil oder den gesamten Datenverkehr durch den unverschlüsselten Tunnel zu leiten. In beiden Fällen meldet die VPN-Anwendung, dass alle Daten über die geschützte … Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | 17 Kommentare

Wenn die (AWS) Cloud von den Kosten explodiert – ein S3-Bucket-Fall der schief gegangen ist

Veröffentlicht am 4. Mai 2024 von Günter Born

Irgendwie dumm gelaufen: Ein Software-Entwickler hat vor einigen Wochen ein privates AWS S3 Bucket aufgesetzt, aber leer gelassen. Als er zwei Tage später die AWS-Abrechnungsseite überprüfte, um sicherzustellen, dass das aufgesetzte S3-Bucket kostenlos bleiben würde, sah er sich mit aufgelaufenen … Weiterlesen →

Veröffentlicht unter Cloud | Verschlagwortet mit , | 9 Kommentare

EU-Kommission eröffnet DSA-Verfahren gegen Facebook und Instagram

Veröffentlicht am 3. Mai 2024 von Günter Born

Kleiner Nachtrag vom Wochenanfang. Die EU-Kommission hat zum 30. April 2024 bekannt gegeben, dass ein förmliches Verfahren gegen Facebook und Instagram nach dem Gesetz über digitale Dienste (Digital Service Act, DSA) eröffnet wurde. Im Verfahren soll geprüft werden, ob Meta, … Weiterlesen →

Veröffentlicht unter Allgemein, Facebook | Verschlagwortet mit , , | Schreibe einen Kommentar

Chrome 124 macht TLS-Handshake kaputt

Veröffentlicht am 30. April 2024 von Günter Born

[English]Google hat kürzlich seinen Google Chrome-Browser in der Version 124 veröffentlicht. Neben Schwachstellen haben die Entwickler auch etwas an der TLS-Verschlüsselung (X25519Kyber768-Schlüsselkapselung für TLS) geändert. Inzwischen gibt es aber Rückmeldungen von Nutzern, die sich darüber beklagen, dass diese Änderung das … Weiterlesen →

Veröffentlicht unter Google Chrome, Störung | Verschlagwortet mit , | 9 Kommentare

Microsoft Teams: Termin-/Sprach-Bug und neue/alte Probleme mit FSLogix in Verbindung mit Citrix/VDI

Veröffentlicht am 28. April 2024 von Günter Born

[English]Ich stelle heute erneut einen Leserhinweis zum alten Microsoft Teams 1.7-Clients hier im Blog ein, der Probleme mit der Sprache hat. Das Problem hatte ich bereits im Februar 2024 hier im Blog thematisiert – getan hat sich nichts. Weiterhin  geht … Weiterlesen →

Veröffentlicht unter Software, Störung, Teams | Verschlagwortet mit , , | 2 Kommentare

Google Chrome: Blockade für Drittanbieter-Cookies auf 2025 verschoben

Veröffentlicht am 28. April 2024 von Günter Born

[English]Google hat sein Vorhaben, Drittanbieter-Cookies in seinem Chrome-Browser ab dem 3. Quartal 2024 zu blockieren, nach hinten verschoben. Eigentlich sollte dieser Schritt bereits 2022 vollzogen werden, wurde dann auf 2023, später auf 3. Q. 2024 verschoben und kommt nun erst … Weiterlesen →

Veröffentlicht unter Google Chrome | Verschlagwortet mit | 3 Kommentare

Neuer Teams 2.0-Client hängt bei Virtual Desktops/Windows 365

Veröffentlicht am 27. April 2024 von Günter Born

Wer den neuen Microsoft Teams 2.0-Client unter Azure Virtual Desktops/Windows 365 oder Citrix VDI verwendet, läuft unter Umständen in Probleme. Die Microsoft Teams App ist ggf. sporadisch nicht mehr funktionsfähig. Ein Blog-Leser hat mir die Tage die Information zukommen lassen, … Weiterlesen →

Veröffentlicht unter Teams | Verschlagwortet mit , | 4 Kommentare