Archiv der Kategorie: Sicherheit

Wiztree Software-Installation bei Praxis-Verwaltungssystem?

Publiziert am 22. Januar 2025 von Günter Born

Ich nutze den Blog mal als Honeypot, um herauszufinden, ob es weitere Betroffene gibt. Ein Blog-Leser hat mich vor einiger Zeit kontaktiert, weil bei einem seiner Kunden eine Software mit Namen "Wiztree" auf dessen Servern installiert wurde. Da es sich … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Ein Kommentar
Anzeige

Datenleck bei North Pole Company Canada

Publiziert am 21. Januar 2025 von Günter Born

Nächstes (bisher vom Unternehmen noch unbestätigtes) Datenleck. Bei der North Pole Company Canada hat es ein Datenleck gegeben, bei dem die Daten von 500.000 Benutzern öffentlich abrufbar waren. Die könnten nun der Gefahr ausgesetzt sein, Opfer von Phishing, Betrug und … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreib einen Kommentar

Cyber-Vorfall bei Hotel-Management-Plattform Otelier – Daten abgezogen

Publiziert am 20. Januar 2025 von Günter Born

Unschöne Sache: Bei der Hotel-Management-Plattform Otelier hat es einen gravierenden Cybervorfall gegeben, bei dem zwischen Juli bis Sept. 2024 insgesamt 7,8 TB an Daten von AWS Buckets abgezogen wurden. Möglich war der Hack durch einen platzierten Infostealer. Betroffen sind wohl … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreib einen Kommentar
Anzeige

Die meisten Cyberkriminellen hacken nicht, sondern loggen sich ein

Publiziert am 19. Januar 2025 von Günter Born

Bei 57 Prozent der erfolgreichen Cyberangriffe ist kein großer Hack über Sicherheitslücken erforderlich. Die Cyberkriminellen nutzten einfach ein kompromittiertes Nutzerkonto, um Zugang auf die Systeme zu erhalten, so die Analyse von Varonis zu solchen Vorfällen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 37 Kommentare

Noyb beschwert sich über Datenweitergabe an TikTok, AliExpress & Co

Publiziert am 17. Januar 2025 von Günter Born

[English]Die Datenschutzaktivisten von noyb haben Beschwerden in europäischen Ländern gegen die chinesischen Konzerne TikTok, AliExpress, SHEIN, Temu, WeChat und Xiaomi eingereicht. Es geht um den unrechtmäßigen Datentransfers von Benutzerdaten nach China, den die Unternehmen offen zugeben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare
Anzeige

Datenschutzvorfall bei der D-Trust GmbH (13.1.2025)

Publiziert am 17. Januar 2025 von Günter Born

Sehr unschöne Geschichte, die D-Trust GmbH, die für Anträge auf Signatur- und Siegelkarten zuständig ist, wurde Opfer eines Cyberangriffs. Am 13. Januar hat man festgestellt, dass unbefugte Dritte auf das Antragsportal zugegriffen haben. Möglicherweise sind dabei persönliche Daten der Antragsteller … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 17 Kommentare
Anzeige

Achtung: Probleme mit Windows Januar 2025-Updates und Citrix Umgebungen (Session Recordings)

Publiziert am 16. Januar 2025 von Günter Born

[English]Vorsicht bei der Installation der Windows-Updates von Januar 2025 unter Citrix-Umgebungen. Es muss von den Administratoren darauf geachtet werden, dass die Session Recordings (SR), sofern installiert, vor der Update-Installation abgeschaltet werden. Es gibt einen entsprechenden Support-Artikel von Citrix zu diesem … Weiterlesen →

Veröffentlicht unter Problemlösung, Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 14 Kommentare

Patchday: Microsoft Office Updates (7. und 14. Januar 2025)

Publiziert am 16. Januar 2025 von Günter Born

[English]Am 14. Januar 2025 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für Microsoft Office 2016, sowie die C2R-Varianten (Office 2016-2021 und 365) und andere Produkte veröffentlicht. Zum 7. Januar 2025 wurden nicht sicherheitsrelevante Updates freigegeben. Nachfolgend … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | 13 Kommentare
Anzeige

Warum ISL Online: Kritische Faktoren bei der Wahl einer Remote Desktop-Lösung

[Sponsored Post]In der sich schnell entwickelnden IT-Welt ist die Auswahl der richtigen Remote-Desktop-Software entscheidend für Unternehmen, die Wert auf Sicherheit, Benutzerfreundlichkeit und Zuverlässigkeit legen. Ein seit 2001 am Markt befindlicher Anbieter für einen sicheren Fernzugriff ist ISL Online, der nachfolgend einige Überlegungen zur Auswahl solcher Software präsentiert. Weiterlesen ... [English]


VMware vSphere Lizenzen (altes Lizenzmodell) jetzt gebraucht verfügbar

[Sponsored Post]Seit der Übernahme von VMware durch Broadcom werden aus Kauflizenzen ja Abos, deren Preise stark steigen. Für Kunden, denen Kauflizenzen fehlen oder ablaufen, bietet sich eine Erweiterung bzw. Verlängerung über den Kauf von Gebrauchtlizenzen an. Die Firma Software ReUse bietet – solange der Vorrat reicht – unlimitiert nutzbare Kauflizenzen für vSphere Enterprise Plus Version 8 sowie vCenter Server Standard 8 an. Weiterlesen ...

Starke Passwörter nach BSI IT-Grundschutz in Active Directory? So geht's!

[Sponsored Post]Wie kann ich sicherstellen, dass starke Passwörter im Active Directory verwendet werden? Das BSI hat mit seinem "IT-Grundschutz" quasi ein Kochrezept für IT-Administratoren geliefert, um Ressourcen einer Institution zu schützen. Specops Software hat sich des Themas angenommen und nachfolgend einige Hinweise zusammengestellt.. Weiterlesen ...

Patchday: Windows Server-Updates (14. Januar 2025)

Publiziert am 15. Januar 2025 von Günter Born

[English]Am 14. Januar 2025 (zweiter Dienstag im Monat, Patchday bei Microsoft) wurden verschiedene kumulative Updates für die unterstützten Versionen von Windows Server freigegeben. Nachfolgend habe ich die bereitgestellten Updates samt einigen Details für diese Windows Server-Versionen (von Windows Server 2012 … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , | 18 Kommentare

Patchday: Windows 10/11 Updates (14. Januar 2025)

Publiziert am 15. Januar 2025 von Günter Born

[English]Am 14. Januar 2024 (zweiter Dienstag im Monat, Patchday bei Microsoft) hat Microsoft auch kumulative Updates für die noch unterstützten Versionen der Client-Betriebssysteme Windows 10 und Windows 11 veröffentlicht. Hier einige Details zu diesen Updates, die Schwachstellen sowie Probleme beheben … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 51 Kommentare