Archiv der Kategorie: Sicherheit

Datenleck beim Bauhaus-Shop legte Bestellungen von Plus Card-Inhabern offen

Veröffentlicht am 22. November 2023 von Günter Born

Bei der Baumarktkette Bauhaus gab es ein Datenleck im Online-Shop. Dritten war es möglich, Bestellungen der Inhaber einer Plus Card im Online-Shop des Anbieters zu verfolgen, ohne dass es einer Anmeldung bedurfte. Die Informationen waren sogar über Suchmaschinen auffindbar. Nachdem … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

Ruhr-Universität Bochum warnt vor Outlook New

Veröffentlicht am 21. November 2023 von Günter Born

Microsoft versucht mit aller Gewalt seine Outlook New-App als E-Mail-Client an den Mann oder die Frau zu bringen. Das hat aber zur Folge, dass die Daten über Microsofts Server laufen. Die  Ruhr-Universität Bochum warnt vor der Nutzung der neuen Outlook-App.

Veröffentlicht unter App, Mail, Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

Schwachstelle CVE-2023-46302 in Apache Submarine

Veröffentlicht am 20. November 2023 von Günter Born

In Apache Submarine gibt es eine kritische Remote Code Execution-Schwachstelle CVE-2023-46302. Die Schwachstelle rührt von einer Sicherheitslücke in snakeyaml (CVE-2022-1471) her und gefährdet Apache Submarine-Benutzer, da Angreifer beliebigen Code auf verwundbaren Systemen ausführen können. Betroffen von CVE-2023-46302 sind die Apache … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Cyberangriffe: Rostocker Straßenbahn AG; Stadtverwaltung Mössingen

Veröffentlicht am 20. November 2023 von Günter Born

Über das Wochenende bzw. Ende letzter Woche hat es erneut Opfer von Ransomware gegeben. So wurde die Straßenbahn AG der Hansestadt Rostock durch einen Cyberangriff getroffen. Es kommt in diesem Zusammenhang zu massiven Störungen des Betriebs. Und bei der Stadtverwaltung … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 23 Kommentare

Cyber Resilience Act: TÜV-Verband fordert ambitionierteres Regelwerk

Veröffentlicht am 18. November 2023 von Günter Born

Das wir Nachholbedarf an Cyber-Sicherheit haben, ist wohl allen klar. Das EU-Parlament und die Mitgliedsstaaten verhandeln über zukünftige Anforderungen an die Cybersicherheit vernetzter Produkte. Der TÜV-Verband sieht dabei Nachbesserungsbedarf bei der Risikoklassifizierung: Die Einbindung unabhängiger Prüfstellen sollte für alle Hochrisikoprodukte … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 14 Kommentare

Schwachstelle in FortiOS patchen

Veröffentlicht am 17. November 2023 von Günter Born

Im Firewall-Betriebssystem FortiOS von Fortinet gibt es gravierende Schwachstellen, die zudem auch FortiClient sind auch FortiSIEM, FortiWLM etc. betreffen. Der Hersteller hat eine Reihe an Sicherheitsupdates veröffentlicht, die auch die Schwachstelle in der cURL-Bibliothek beheben sollen. heise gibt in diesem … Weiterlesen →

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , | Ein Kommentar

Südwestfalen IT (SIT) will bald erste Fachverfahren nach Angriff wieder freischalten

Veröffentlicht am 17. November 2023 von Günter Born

Seit dem Ransomware-Angriff, Ende Oktober 2023, auf die Südwestfalen IT (SIT) – ein IT-Dienstleister für Kommunen – geht bei weit über hundert Kommunen nicht mehr viel. Kommunale Dienstleistungen wie Pass- und Zulassungsstellen, Standesämter, Sozialämter oder andere Verwaltungsleistungen in den Rathäusern … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 21 Kommentare

Cyberangriff auf die Landeszahnärztekammer Baden-Württemberg

Veröffentlicht am 16. November 2023 von Günter Born

Kurzer Hinweis: Die IT der Landeszahnärztekammer Baden-Württemberg mit ihren Bezirkszahnärztekammern Freiburg, Karlsruhe, Stuttgart und Tübingen ist Opfer eines Cyberangriffs, der diverse Prozesse lahmgelegt hat. Laut Mitteilung sind die Bezirkszahnärztekammern Freiburg, Karlsruhe, Stuttgart und Tübingen betroffen. Das Landeskriminalamt Baden-Württemberg und die … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Wenn Ransomware-Gruppen (AlphV) Opfer bei der SEC verpetzen

Veröffentlicht am 16. November 2023 von Günter Born

[English]Neue Volte im Katz-und-Maus-Spiel zwischen Ransomware-Gruppen und deren Opfer. Manche Opfer versuchen ja einen Cybervorfall geheim zu halten. Die Ransomware-Gruppe AlphV (auch als BlackCat bekannt) hat eine neue Volte im Bereich der Erpressung eingelegt. Mit Datum zum 15. November 2023 … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Neue Outlook-App: Microsoft äußert sich zu übertragenen Zugangsdaten

Veröffentlicht am 16. November 2023 von Günter Born

[English]Nachdem der Umstand, dass die neue Outlook-App Zugangsdaten für Mail-Konten an Microsoft überträgt, öffentlich wurde, hat das Thema ja einige Wellen geschlagen. Nun hat sich Microsoft gegenüber heise zum Thema erklärt und einige Aussagen getroffen. Tenor: Wer die neue Outlook-App … Weiterlesen →

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , | 36 Kommentare