Archiv der Kategorie: Sicherheit

US-Kaspersky-Nutzer plötzlich auf UltraAV aktualisiert

Einige US-Nutzer von Kasperky-Sicherheitslösungen staunten die Tage nicht schlecht. Deren Kaspersky-Antivirus-Lösung wurde automatisch per Update auf die UltraAV-Sicherheitslösung umgestellt. Kaspersky darf ja seine Sicherheitsprodukte nicht mehr in den USA absetzen, und hat die "Systeme an UltraAV übergeben".

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | 21 Kommentare

Microsoft legt Fortschrittsbericht zur "Secure Future Initiative" vor

Microsoft hat einen ersten Fortschrittsbericht zu seiner "Secure Future Initiative" auf Grund der gravierenden Cybervorfälle im Unternehmen veröffentlicht. Der Bericht soll belegen, was Redmond im Hinblick auf die Sicherheit geplant und konkret bereits erreicht hat.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Hyper-V und VMware: Schwachstellen, Patches, PoCs

Kleiner Sammelbeitrag und Nachtrag rund um das Thema Virtualisierung. In Hyper-V wurde kürzlich eine Schwachstelle gepatcht – jetzt gibt es einen Proof of Concept (PoC) für diese Schwachstelle. Und bei VMware gibt es ebenfalls Schwachstellen sowie Infos, wie sich aus … Weiterlesen

Veröffentlicht unter Sicherheit, Software, Virtualisierung | Verschlagwortet mit , , , | 22 Kommentare

Active Directory Hardening: Erzwingen der LDAP-Kanalbindung

[English]Kleiner Nachtrag in Sachen verbesserte Active Directory-Sicherheit. Microsoft hat bereits vor einigen Tagen einen Techcommunity Beitrag in der Reihe "Active Directory Hardening" veröffentlicht. Es geht um das Erzwingen der  LDAP-Kanalbindung unter Windows. Dies soll Relay- und MITM-Angriffe gegen LDAP verhindern.

Veröffentlicht unter Sicherheit, Windows, Windows Server | Verschlagwortet mit , | 5 Kommentare

Firmware-Update für D-Link-Router schließt Schwachstellen

Bestimmte Router-Modelle von D-Link weisen diverse kritische Schwachstellen (u.a. fest Passwörter für Zugänge) auf, die durch Firmware-Updates beseitigt werden. D-Link hat dazu den Sicherheitshinweis SAP10412 veröffentlicht. Bei heise gibt es diesen Beitrag, der noch einige Erläuterungen enthält.

Veröffentlicht unter Geräte, Sicherheit | 2 Kommentare

Cyberangriff auf Südwestfalen-IT: Schäden für Kommunen und finanzielles Desaster

Der Ransomware-Angriff auf den kommunalen IT-Dienstleister Südwestfalen-IT hat nicht nur die IT-Infrastruktur von über hundert Kommunen über Monate lahm gelegt. So langsam werden auch die Millionen-Schäden in einzelnen Gemeinden bekannt, die durch den Cyberangriff entstanden sind. Hier nochmals eine Nachlese … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 21 Kommentare

Cyberangriff auf Wertachklinik Bobingen; Daten im Darknet

Anfang September 2024 wurde bekannt, dass die Wertachklinik in Bobingen Opfer eines Cyberangriffs geworden sei. Es war eine Ransomware verantwortlich. Nun wurde ich informiert, dass die Cloak Ransomware-Gruppe 291 GByte an Daten entwendete und diese veröffentlichen will.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 15 Kommentare

Europol zerschlägt Messenger-Plattform "Ghost"

[English]Internationale Strafverfolger unter Beteiligung von Europol haben eine Kommunikationsplattform mit dem Namen Ghost ausgehoben und zerschlagen. Die Plattform war eingerichtet worden, um der organisierten Kriminalität eine verschlüsselte Kommunikation zu ermöglichen. Die Plattform wurde als Instrument zur Durchführung einer Vielzahl krimineller … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 24 Kommentare

Betrugsfall mit tegut teo-App und fiktiver Mitarbeiternummer

Ich stelle mal eine Information im Blog ein, die mich bereits Ende Juli 2024 erreicht hat. Jemand ist von einem Gericht zu einer Haftstrafe verurteilt worden, weil er auf "kreative Art" das Unternehmen TeGut betrogen hat. Alles, was es brauchte, … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 10 Kommentare

Tor-Netzwerkanonymität durch deutsche Strafverfolger ausgehebelt

Deutschen Strafverfolgern ist es durch eine sogenannte Timing-Analyse gelungen, die Anonymität des Tor-Netzwerks aufzuheben und Straftäter zu enttarnen. Das belegen Recherchen von Panorama (ARD) und STRG_F (funk/NDR). Das bedeutet: Auch im Tor-Netzwerk ist man nicht mehr anonym unterwegs.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 29 Kommentare