Archiv der Kategorie: Sicherheit

Western Digital-Hack: Angreifer haben 10 Terabyte gestohlen, fordern Lösegeld

Veröffentlicht am 14. April 2023 von Günter Born

[English]Der Festplattenhersteller Western Digital hatte am 3. April 2023 einen Cyberangriff auf seine IT-Netzwerke eingestanden. Nun haben die Hacker, die für diesen Angriff verantwortlich sind, gegenüber einem US-Medium wohl Details verraten. So konnten 10 Terabyte an Daten gestohlen werden. Die … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Kodi-Forum gehackt und nun offline (8./11. April 2023)

Veröffentlicht am 13. April 2023 von Günter Born

Kurz noch was nachgetragen: Das Forum der kostenlosen und quelloffenen Media-Player-Anwendung Kodi wurde vor einigen Tagen gehackt. Dritte hatten die Möglichkeit, die Datenbank mit Nutzerdaten als Dump abzuziehen. Der Betreiber des Kodi-Forums (kodi.tv) hat derzeit das Kodi-Forum offline genommen. Sofern … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Patchday: Microsoft Office Updates (11. April 2023)

Veröffentlicht am 13. April 2023 von Günter Born

[English]Am 11. April 2023 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für noch unterstützte Microsoft Office Versionen und andere Produkte veröffentlicht. Mit dem April 2023-Patchday endet der Support für Office 2013. Im MS Publisher werden zwei … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | 14 Kommentare

Windows 7/Server 2008 R2; Server 2012 R2: Updates (11. April 2023)

Veröffentlicht am 13. April 2023 von Günter Born

[English]Zum 11. April 2023 wurden diverse Sicherheitsupdates für Windows Server 2008 R2 (im 4. ESU Jahr) sowie für Windows Server 2012/R2 veröffentlicht (die Updates lassen sich ggf. auch noch unter Windows 7 SP1). Hier ein Überblick über diese Updates für … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , , | 4 Kommentare

Cyberangriff auf Lürssen-Werft in Bremen (April 2023)

Veröffentlicht am 12. April 2023 von Günter Born

Über Ostern ist die in Bremen angesiedelte Lürssen-Werft wohl Opfer eines Ransomware-Angriffs geworden. Dies hat die Werft gegenüber Bremens "Hausmedium" buten un binnen inzwischen bestätigt. Die in Bremen-Vegesack angesiedelte Werft ist vor allem im Bereich Luxusjachten und Marineschiffbau aktiv. Der … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Patchday: Windows 11/Server 2022-Updates (11. April 2023)

Veröffentlicht am 12. April 2023 von Günter Born

[English]Am 11. April 2023 (zweiter Dienstag im Monat, Patchday bei Microsoft) hat Microsoft auch kumulative Updates für Windows 11 22H1 und 22H2 veröffentlicht. Zudem erhielt Windows Server 2022 ein Update. Hier einige Details zu diesen Updates, die Schwachstellen sowie Probleme … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 18 Kommentare

Patchday: Windows 10-Updates (11. April 2023)

Veröffentlicht am 12. April 2023 von Günter Born

[English]Am 11. April 2023 (zweiter Dienstag im Monat, Patchday bei Microsoft) wurden verschiedene kumulative Updates für die unterstützten Windows 10 Builds (von der RTM-Version bis zur aktuellen Version) sowie für die Windows Server-Pendants freigegeben. Hier einige Details zu den jeweiligen … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , , | 17 Kommentare

Microsoft Security Update Summary (11. April 2023)

Veröffentlicht am 12. April 2023 von Günter Born

[English]Am 11. April 2023 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 97 CVE-Schwachstellen, sieben davon sind kritisch und eine ist eine 0-day-Schwachstelle. Nachfolgend findet sich ein kompakter Überblick … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 47 Kommentare

AlienFox: Toolkit zur Kompromittierung von E-Mail- und Webhosting-Diensten in der Cloud

Veröffentlicht am 11. April 2023 von Günter Born

[English]AlienFox ist ein Toolkit zur Kompromittierung von E-Mail- und Webhosting-Diensten. Dieses Toolkit ist hochgradig modular, liegt in mehreren Versionen vor und versucht Fehlkonfigurationen in der Cloud auszunutzen, um die Anmeldedaten für Dienste wie AWS, Microsoft 365, Google Workspace, 1und1 etc. … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Die Software-Lieferkette des öffentlichen Sektors weist erhebliche Sicherheitslücken auf

Veröffentlicht am 10. April 2023 von Günter Born

Es ist erschreckend, was Veracode bereits vor längerem herausgefunden hat. In 82 Prozent der Softwareanwendungen, die im öffentlichen Sektor zum Einsatz kommen, wurden Sicherheitslücken nachgewiesen. Analysen mit Application Security Testing (AST) zeigen, dass der öffentliche Sektor im Vergleich zu anderen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare