Archiv der Kategorie: Sicherheit

Golem-Artikel: Erkenntnisse zum Cybervorfall bei Südwestfalen-IT

Veröffentlicht am 30. Januar 2024 von Günter Born

Kurzer Hinweis in eigener Sache. Über den Cybervorfall bei der Südwestfalen-IT, bei dem die Ransomware-Gruppe Akira das Rechenzentrum des Kommunaldienstleisters lahm legte, hatte ich ja berichtet. In diesem Kontext habe ich auch eine Zusammenfassung der Erkenntnisse aus der forensischen Analyse … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 19 Kommentare

Sicherheitsvorfälle: Schneider Electric, 32AndMe, Interpol Argentinien, Mercedes, Schwachstellen, etc.

Veröffentlicht am 30. Januar 2024 von Günter Born

In den Kommentaren hier im Blog las ich die Tage, "wenn das so weiter geht, lesen wir täglich von Sicherheitsvorfällen". Ich fasse mal einige Sicherheitsmeldungen der letzten Tage zu einem Sammelbeitrag zusammen, weil der Blog sonst mit Einzelmeldungen platzen würde. … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

Cyberangriff auf Bezirkskliniken Mittelfranken, Daten abgezogen, IT seit 27.1.2024 offline

Veröffentlicht am 30. Januar 2024 von Günter Born

Die Bezirkskliniken Mittelfranken sind mit ihrer IT Opfer eines Cyberangriffs geworden, wie verschiedene Medien berichten. Konkret gibt es einen Ransomware-Befall der die Bezirkskliniken Ansbach, bei dem Daten verschlüsselt wurden. Die Krankenhäuser mussten sich aus der Notfallversorgung abmelden. Zudem wurde bereits … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 24 Kommentare

Ransomware bei Kommunal IT-Dienstleister Südwestfalen-IT (SIT): Nachlese IT-Forensik-Bericht Teil 2

Veröffentlicht am 29. Januar 2024 von Günter Born

Im Beitrag Ransomware bei Kommunal IT-Dienstleister Südwestfalen-IT: Nachlese IT-Forensik-Bericht Teil 1 hatte ich ja skizziert, wie die Ransomware-Gruppe Akira bei ihrem Angriff vom Oktober 2023 auf die Südwestfalen IT (SIT) vorgegangen ist, um per VPN in das Netzwerk des Kommunal-IT-Dienstleisters … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 47 Kommentare

Cybersecurity: Die Risiken bei Photovoltaik-Solaranlagen

Veröffentlicht am 29. Januar 2024 von Günter Born

[English]Die zunehmende Dezentralisierung der Stromversorgung mittels Solarzellenanlagen stellt nicht nur einen Fortschritt in der Energiewende dar, sondern wirft auch neue Sicherheitsfragen auf. Trend Micro hat in einer Studie die IT-Sicherheit von Systemen zur dezentralen Energieversorgung untersucht. Dabei nahmen die Forscher … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 22 Kommentare

Heute ist Data Protection Day

Veröffentlicht am 28. Januar 2024 von Günter Born

Am 28. Januar ist der europäische Datenschutztag ("Data Protection Day"), an dem an das Thema Datensicherheit und Datenschutz erinnert werden soll. Aber noch nie in der Geschichte des Datenschutztags waren die Daten der Nutzer so gefährdet wie heute. Datenschutzvorfälle am … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Wie Midnight Blizzard-Hacker in Microsofts E-Mail-System eindringen konnten

Veröffentlicht am 27. Januar 2024 von Günter Born

[English]Kürzlich wurde bekannt, dass Hacker der staatlichen Gruppe Midnight Blizzard-Hacker in Microsofts E-Mail-System eindringen und gezielt Nachrichten von Führungskräften oder Sicherheitsexperten mitlesen konnten. Die Hacker waren seit Monaten im System. Nun hat Microsoft offen gelegt, wie es zu diesem Hack … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , , | 7 Kommentare

Ransomware bei Kommunal IT-Dienstleister Südwestfalen-IT: Nachlese IT-Forensik-Bericht Teil 1

Veröffentlicht am 26. Januar 2024 von Günter Born

Zum 30. Oktober 2023 wurde die Südwestfalen IT, ein kommunaler IT-Dienstleister, Opfer eines Akira-Ransomware-Angriffs. Seit dieser Zeit ist eine zwei- bis dreistellige Zahl an Kommunen IT-mäßig offline bzw. stark eingeschränkt. Es gibt inzwischen einen Forensik-Bericht der Sicherheitsdienstleister, der mehr Informationen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 29 Kommentare

FRITZ!Box-Problem: Eingabe der URL fritz.box leitet plötzlich auf externe Seite um

Veröffentlicht am 26. Januar 2024 von Günter Born

[English]Problem für Nutzer einer AVM-FRITZ!Box, die versuchen, aus dem Heimnetzwerk auf die Verwaltungsoberfläche des Routers zuzugreifen. Bei Eingabe der URL fritz.box landen die Nutzer aber nicht auf der Anmeldeseite der FRITZ!Box, sondern werden auf eine externe Webseite umgeleitet. Zwei Nutzer … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | 105 Kommentare

Ransomware bei Kommunal IT-Dienstleister Südwestfalen-IT; Stand Januar 2024

Veröffentlicht am 26. Januar 2024 von Günter Born

Es gibt Neuigkeiten bezüglich des Cybervorfalls beim Kommunal IT-Dienstleister Südwestfalen-IT (SIT). Ein Ransomware-Befall Ende Oktober 2023 hatte die IT von weit über Hundert Kommunen lahm gelegt und beeinträchtigt. Nun hat die SIT einen Forensik-Bericht vorgelegt, der einige weitere Informationen enthält, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 57 Kommentare