Archiv der Kategorie: Sicherheit

Patchday: Windows 10-Updates (12. Dezember 2023)

[English]Am 12. Dezember (zweiter Dienstag im Monat, Patchday bei Microsoft) wurden verschiedene kumulative Updates für die unterstützten Windows 10 Builds (von der RTM-Version bis zur aktuellen Version) sowie für die Windows Server-Pendants freigegeben. Hier einige Details zu den jeweiligen Sicherheitsupdates … Weiterlesen

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , , , | 42 Kommentare

Microsoft Security Update Summary (12. Dezember 2023)

[English]Am 12. Dezember 2023 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 33 Schwachstellen (CVEs), vier sind kritische Sicherheitslücken. Nachfolgend findet sich ein kompakter Überblick über diese Updates, die … Weiterlesen

Veröffentlicht unter Office, Sicherheit, Software, Update, Windows | Verschlagwortet mit , , , , , | 10 Kommentare

Merkwürdige Bewerbungsmails aus dem Ausland ohne weitere Reaktion – was steckt dahinter?

Ich versuche mal das Schwarmwissen der Leserschaft anzuzapfen. Ein Blog-Leser hat mich die Tage kontaktiert, weil er als kleiner Betrieb regelmäßig Bewerbungsmails für IT-Jobs erhält. Komischerweise kommen diese Nachrichten aus dem Ausland und "versanden" regelmäßig – es gibt niemals Kontakt. … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 55 Kommentare

Massive Spam Welle von outlook.com an office.com Konten?

[English]Kurze Frage in die Runde, ob Leser das auch beobachten. Ein Leser hat mich vor einigen Stunden kontaktiert, weil er eine Beobachtung im Rahmen der Nutzung eines office.com Postfachs gemacht hat, die auf Probleme oder Hacks von Konten bei outlook.com … Weiterlesen

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit | 35 Kommentare

NIS-2-Richtlinie muss bis 17. Oktober 2024 von (betroffenen) Unternehmen umgesetzt werden

Die NIS-2-Richtlinie (NIS steht für Network and Information Security) ist zwar bereits am 16. Januar 2023 in Kraft getreten, muss aber erst zum 17. Oktober 2024 von betroffenen Unternehmen verpflichtend umgesetzt werden. Die NIS-2-Richtlinie legt verbindliche Cyber Security-Mindeststandards für Betreiber … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

Studie: Ursprung von 50% aller Cyberangriffe ist die Cloud

[English]Es ist eine spannende Erkenntnis, die aus einer Studie von Illumio (Anbieter von Lösungen für Zero-Trust-Segmentierung) hervorgeht. Die Hälfte aller Cyberangriffe auf Unternehmen haben ihren Ursprung in der Cloud. Die Leute sind der Komplexität dieser Lösungen sicherheitstechnisch häufig nicht gewachsen. … Weiterlesen

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 26 Kommentare

DICOM-Protokoll: Millionen Patientendaten ungeschützt per Internet zugreifbar

[English]Es ist eine sehr unschöne Situation: Seit Jahrzehnten wird das DICOM-Protokoll zum Austausch von z.B. Röntgenaufnahmen oder Aufnahmen anderer bildgebender Verfahren mit Kliniken und Ärzten verwendet. War auch kein Problem, bis jemand auf die Idee kam, das Ganze in die … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 12 Kommentare

Risiko Active Directory-Fehlkonfigurationen; Forest Druid zur Analyse

[English]Heute noch ein Sammelbeitrag zur IT-Sicherheit. Fehlkonfigurationen und Standardeinstellungen des Active Directory können die IT-Sicherheit von Unternehmen gefährden. Bastien Bossiroy von den NVISO Labs hat sich Gedanken um dieses Thema gemacht und bereits Ende Oktober 2023 einen Beitrag zu den … Weiterlesen

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | 16 Kommentare

Datenverluste durch Stromausfälle nach Wintereinbruch

Werbung – Infolge eines extremen Winterwetters, wie es beispielsweise der Süden Deutschlands Anfang Dezember 2023 erlebte, kann es regional auch einmal zu einem Stromausfall kommen. Nicht zuletzt durch den massiven Einsatz von elektrischen Heizlüftern aufgrund eines unerwarteten Kälteeinbruchs werden Stromnetze … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 14 Kommentare

OpenAI passt Nutzungsbedingungen an die DSGVO an

Kurzer Infosplitter zum Wochenausgang. Lukasz Olejnik hat im August 2023 eine DSGVO-Beschwerde gegen OpenAI eingereicht. Nun bin ich auf Mastodon auf seinen Hinweis gestoßen, dass OpenAI seine Nutzungsbedingungen zum 14. Dezember 2023 für europäische Benutzer anpasst. Für Nutzer von OpenAI-Diensten … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreib einen Kommentar