Archiv der Kategorie: Sicherheit

E-Mail-Bombing: Neue Spamwelle? Oder Verschleierung eines (Black Basta) Angriffs?

Veröffentlicht am 29. November 2024 von Günter Born

[English]Ein Leser hat mir die Tage eine Beobachtung aus seinem IT-Umfeld mitgeteilt. Eine Mitarbeiterin wurde von einer regelrechten Spamwelle (mehr als 1.000/Stunde) überschwemmt. Alle Mails hatte irgend eine Bestätigung für eine Anmeldung, was bei mir einen bestimmten Verdacht weckt.

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 14 Kommentare

Universität Potsdam: Technische Probleme oder Opfer eines Cyberangriffs?

Veröffentlicht am 28. November 2024 von Günter Born

Bei der Universität Potsdam gibt es aktuell (28. November 2024) "technische Probleme", die die IT-Infrastruktur massiv beeinflussen. Die Webseite ist nicht mehr erreichbar und auch sonst geht da wenig. Es könnte sich um eine Störung handeln. Es wird auch spekuliert, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

(ARCOR) Phishing-Kampagne verweist auf Google-Seiten

Veröffentlicht am 28. November 2024 von Günter Born

Aktuell laufen wohl wieder Kampagnen mit SPAM-Mails, die dann auf auf Google-Seiten verlinkten. Ziel ist es, Reputation beim Opfer vorzugaukeln. Auf der Google-Seite werden dann aber Links auf Phishing-Seiten untergebracht. Stefan hatte mir die Tage eine solche Mail zukommen lassen. … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 9 Kommentare

Microsoft Exchange Server Nov. Updates Re-Release (27.11.2024)

Veröffentlicht am 28. November 2024 von Günter Born

[English]Microsoft hat zum 27. November die zurückgezogenen Sicherheitsupdates für Microsoft Exchange Server 2016- und 2019 erneut freigegeben. Beim ersten Release stellte sich heraus, dass die Transportregeln im Anschluss an die Update-Installation nicht mehr funktionieren. Nun glaubt Microsoft die  Probleme behoben … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 22 Kommentare

Achtung: CoPilot in Office-Apps standardmäßig aktiviert – AI-Training wird bestritten

Veröffentlicht am 28. November 2024 von Günter Born

[English]Microsoft hat wohl Updates der Office-Apps in Microsoft 365 ausgerollt, bei denen standardmäßig ein Opt-In in CoPilot aktiviert ist. Damit werten Word oder Excel (mit CoPilot-Lizenz) Dokumente standardmäßig aus, um eine Zusammenfassung zu erstellen. Dass die Daten (wie erst vermutet … Weiterlesen →

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , , | 52 Kommentare

Datenpanne bei brillen.de – weitere Details bekannt geworden

Veröffentlicht am 27. November 2024 von Günter Born

Im Oktober 2024 wurde bekannt, dass es bei brillen.de ein Datenleck gab (siehe Bei brillen.de standen 3,5 Millionen Kundendaten offen im Internet). Die Fehlkonfiguration für AWS-Server erfolgte bereits am 7. August 2024, ein Leser hatte am 27. August 2024 deren Server … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Interpol Operation Serengeti führt zu 1.006 Festnahmen

Veröffentlicht am 27. November 2024 von Günter Born

In der Operation "Serengeti" haben Behörden in Afrika unter Koordination von INTERPOL und AFRIPOL einen Schlag gegen Strukturen von Cyber-Kriminellen geführt. Bei Razzien wurden 1.006 Verdächtige verhaftet und 134 089 bösartige Infrastrukturen und Netzwerke zerschlagen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Deye deaktiviert Solar-Wechselrichter in USA, UK und Pakistan

Veröffentlicht am 27. November 2024 von Günter Born

[English]Kritisches Thema, was mir bereits die Tage untergekommen ist und die Gefahr von IT-Abschaltungen durch Hersteller oder Staaten illustriert. Der chinesische Hersteller Deye, auch in deutschen Balkonkraftwerken und Solaranlagen-Installationen mit Wechselrichtern vertreten, hat zum 15. November 2024 solche Geräte in … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , , | 117 Kommentare

Cybervorfälle: Sauter-Cumulus (Gebäudeautomation), Fefe-Blog, US-Internetanbieter

Veröffentlicht am 26. November 2024 von Günter Born

Ich fasse mal einige Sicherheitsvorfälle zu einem Beitrag zusammen, die mir die Tage untergekommen sind bzw. von Lesern zugetragen wurden. Das schweizer Unternehmen Sauter-Cumulus (Gebäudeautomation) hat einen Cybervorfall gehabt, und beim Blog von Fefe gab es wohl etwas. Und bei … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

ChatGPT: Scam Crypto-API in Quellcode-Vorschlag schädigt Opfer um 2.500 US-Dollar

Veröffentlicht am 24. November 2024 von Günter Born

[English]Heute noch eine unglaubliche Geschichte, die mir von einem Sicherheitsexperten zugespielt wurde. Jemand hat versucht, mittels ChatGPT Code für eine Anwendung erstellen zu lassen, die auch Kryptogelder transferieren können soll. Dabei wurde Schadcode eingebaut, der dafür sorgte, dass das Opfer … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 9 Kommentare