Archiv der Kategorie: Sicherheit

Achtung: Angreifer können Solar-Wechselrichter durchbrennen lassen

Veröffentlicht am 9. März 2025 von Günter Born

Ich hole erneut ein brisantes Thema hier im Blog hoch, was die Energiewende und die gegen Cyberangriffe wenig gesicherte Infrastruktur betrifft. Angriffe per Internet auf Photovoltaik-Wechselrichter können deren Betrieb stören (abschalten oder die Leistung reduzieren). Elektronische Angriffe auf die betreffenden … Weiterlesen →

Veröffentlicht unter Geräte, Problem, Sicherheit | Verschlagwortet mit , , | 49 Kommentare

Über 37.000 VMware ESXi-Server über CVE-2025-22224 angreifbar

Veröffentlicht am 8. März 2025 von Günter Born

[English]Die Woche hat VMware by Broadcom Sicherheitsupdates für diverse Produkte, u.a. VMware ESXi-Server herausgegeben, um Sicherheitslücken zu schließen. Eine Schwachstell wurde bereits als 0-day ausgenutzt. Nun warnt The Shadowserver Foundation, dass über 37.000 VMware ESXi-Server über CVE-2025-22224 angreifbar seien. Deutschland … Weiterlesen →

Veröffentlicht unter Sicherheit, Virtualisierung | Verschlagwortet mit , , , | 30 Kommentare

Datenschutzverfahren gegen chinesischen E-Auto-Hersteller Nio

Veröffentlicht am 8. März 2025 von Günter Born

Das Bayerische Landesamt für Datenschutzaufsicht (LDA Bayern) hat laut Medienberichten ein Datenschutzverfahren gegen den chinesischen E-Auto-Bauer Nio eingeleitet. Es besteht der Verdacht, dass Nio gegen die DSGVO verstoßen haben könnte, weil Daten auf Servern in China gespeichert wurden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 7 Kommentare

Google trackt Android-Geräte bevor Nutzer eine App öffnen

Veröffentlicht am 8. März 2025 von Günter Born

[English]Ein Professor am Trinity College Dublin hat sich Googles Android vorgenommen und behauptet, dass Android-Nutzer mit Werbe-Cookies und andere technischen Hilfsmitteln getrackt werden, bevor sie eine App geöffnet und der Nutzung zugestimmt haben. Und es gibt Ärger über eine SafetyCore-Funktion, … Weiterlesen →

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , | 27 Kommentare

EntrySign: Jailbreak für AMD CPUs

Veröffentlicht am 8. März 2025 von Günter Born

Ein Team von Google Sicherheitsforschern rund um Tavis Ormandy hat einen Artikel rund um EntrySign veröffentlicht. Im Artikel wird gezeigt, wie man AMD CPUs durch Eingriff in den Microcode der Prozessoren mit einem Jailbreak versehen kann. Im Artikel wir die … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

US-Behörden beschlagnahmen Webseite der russische Kryptobörse Garantex

Veröffentlicht am 7. März 2025 von Günter Born

Die Kryptobörse Garantex wurde lange von russischen Ransomware-Gangs, Darknet-Marktplatz-Nutzern und andere Cyberkriminellen zum Waschen von Kryptogeld benutzt. Der US-Geheimdienst hat die Domain der sanktionierten russischen Kryptowährungsbörse Garantex in Zusammenarbeit mit der Strafabteilung des Justizministeriums, dem FBI und Europol beschlagnahmt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

NixSpam RBL ab 7.3.2025 abgeschaltet – gibt Ärger – aber nun gelöst

Veröffentlicht am 7. März 2025 von Günter Born

Kurze Information für Blog-Leser die bei der Mail-Filterung auf "NixSpam RBL" gesetzt haben. Der vom heise-Verlag betriebene Dienst ist seit dem heutigen 7. März 2025 abgeschaltet, was einigen Leuten Probleme bereiten dürfte. Ergänzung: Das Problem scheint seit ca. 9:00 Uhr … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 26 Kommentare

Cyberangriff auf Stadtwerke Schwerte (März 2025)

Veröffentlicht am 6. März 2025 von Günter Born

Die Stadtwerke Schwerte ist Opfer eines Cyberangriffs geworden – eine Meldung der Stadtwerke findet sich zum 5. März 2025. Dieser Angriff scheint aber größere Auswirkungen zu haben, da auch Leistungen für Bürger der Stadt nicht mehr verfügbar sind. Meinen Informationen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

US FCC Chairman Brendan Carr schießt gegen DSA & Co. der EU

Veröffentlicht am 6. März 2025 von Günter Born

Auf dem Mobile World Congress in Barcelona, der gerade stattfindet, hat der Chairman der US Federal Communications Commission (FCC), Brendan Carr, mitgeteilt, dass er bereit sei, die großen US-Tech-Firmen gegen die EU-Aufsichtsbehörden im Bereich Wettbewerb und Datenschutz zu verteidigen. Es … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 48 Kommentare

0-day-Schwachstellen in VMWare ESXi, Workstation und Fusion

Veröffentlicht am 5. März 2025 von Günter Born

[English]Zum 4. März 2025 hat VMware by Broadcom einen Sicherheitshinweis veröffentlicht, um vor drei Zero-Day-Schwachstellen CVE-2025-22224, CVE-2025-22225 und CVE-2025-22226), die bereits in freier Wildbahn ausgenutzt wurden, zu warnen. Patchen ist dringend angesagt.

Veröffentlicht unter Sicherheit, Update, Virtualisierung | Verschlagwortet mit , , | 13 Kommentare