Archiv der Kategorie: Sicherheit

Check Point Remote VPN Sicherheitsupdate für CVE-2024-24919

Veröffentlicht am 31. Mai 2024 von Günter Born

[English]In Check Point Remote Access VPN gibt es eine Schwachstelle CVE-2024-24919, die von Angreifern seit Ende April 2024 für Angriffe verwendet wird. Diese stehlen Active Directory-Daten, um Zugriffe auf Netzwerke der Opfer zu erhalten und sich im Netzwerk weiter umzusehen. … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit | 2 Kommentare

Phishing-Welle mit Warnung vor angeblichem Virus

Veröffentlicht am 31. Mai 2024 von Günter Born

Heute noch eine kleine Warnung vor einem Phishing-Versuch – mir sind zwei Mails durch den Phishing-Filter von 1&1 gerutscht, obwohl dieser sonst recht zuverlässig arbeitet. Beide Male wir in den Mails erzählt, dass ein Virus gefunden wurde und ich mein … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

Operation Endgame: 911 S5 Botnet zerschlagen; Administrator in internationaler Operation verhaftet

Veröffentlicht am 30. Mai 2024 von Günter Born

Internationale Strafverfolger haben zwischen dem 27. und 29. Mai 2024 einen Schlag gegen das 911 S5 Botnet durchgeführt. Es soll die größte Operation aller Zeiten gewesen sein, die unter dem Namen Endgame lief. Fokus der Operation war die die Verhaftung … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Cybervorfälle bei Banken: ABN Amro und Santander (Mai 2024)

Veröffentlicht am 30. Mai 2024 von Günter Born

Unschöne Information für einige Bankkunden. Die spanische Santander-Bank ist Opfer eines Ransomware-Angriffs und die Daten der Kunden wurden von den Angreifern abgezogen. Auch die niederländische Bank ABN Amro musste einen Datenabfluss durch einen Cyber-Angriff eingestehen. Ich habe die Informationen mal … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Nachlese Datenschutzvorfall mit Cannabis-Rezepten bei Dr. Ansay

Veröffentlicht am 30. Mai 2024 von Günter Born

Beim "Internet-Dienstleister" Dr. Ansay hat es ja einen veritablen Datenschutzvorfall gegeben, bei dem Patientenrezepte für Cannabis per Internet abrufbar waren. Auch wenn das Datenleck schnell geschlossen wurde und die Rezepte nicht mehr abrufbar waren, ließen sich entsprechende Daten über Suchmaschinen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

re:publica: Kontra Datenschutz; wo ist die Medizinethikerin Buyx "falsch abgebogen?

Veröffentlicht am 30. Mai 2024 von Günter Born

Auf der re:publica gab es auch ein Diskussionspanel mit dem noch amtierenden Bundesdatenschutzbeauftragten, Ulrich Kelber, und der Medizinethikerin und Ethikrat-Vorsitzenden Buyx. Fau Buyx bemäkelt ja schon länger den "Datenschutz als Hemmnis im Gesundheitswesen". In der Diskussion hielt die Ethikrat-Vorsitzende "Datensparsamkeit … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 24 Kommentare

Schwachstellen im ZScaler Client-Connector

Veröffentlicht am 28. Mai 2024 von Günter Born

[English]Noch eine kurze Information für Leser, die den Client-Connector von ZScaler in ihrer Umgebung einsetzen. Dort sind gleich drei Schwachstellen CVE-2023–41972, CVE-2023–41973, CVE-2023–41969 durch einen Sicherheitsforscher bekannt geworden. Richtig kombiniert lassen sich diese zu einem interaktionslosen lokalen Privileg Escalation-Angriff auf … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

NCA-Insides: Lehren aus den Hacks im Gesundheitswesen

Veröffentlicht am 26. Mai 2024 von Günter Born

[English]Vor Wochen kam es zu gravierenden Cyberangriffen auf Change Healthcare, ein Zahlungsdienstleister der UnitedHealth Group, das die Versorgung mit Medikamenten in den USA wegen nicht mehr erfolgender Zahlungen lahm gelegt wurde. Mir ist in diesem Kontext bereits vor einigen Wochen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Sicherheitsmeldungen zum 24. Mai 2024

Veröffentlicht am 24. Mai 2024 von Günter Born

Zum Wochenabschluss noch ein kleiner Sammelbeitrag zu diversen Sicherheitsvorfällen und Meldungen, die mir die Tage untergekommen sind. LockBit wollte Telekom-Daten von einem Cyberangriff öffentlich machen. BitBuckets kann Authentifizierungsinformationen als Klartext leaken. Bei QNAP gibt es eine 0-day-Schwachstelle, für die jetzt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

VBScript als veraltet erklärt; Timeline, wann es verschwindet

Veröffentlicht am 24. Mai 2024 von Günter Born

[English]Kleiner Nachtrag von gestern – Microsoft will ja schon lange die Unterstützung für die Script-Sprache VBScript in Windows beerdigen. Nun hat man VBScript als veraltet (deprecated) erklärt und gibt auch einen Zeitplan an, wann der Support aus Windows komplett entfernt … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 18 Kommentare