Archiv der Kategorie: Sicherheit

iOS 17.0.1, iPadOS 17.0.1, watchOS 10.0.1 und macOS Sicherheitsupdates (21. Sept. 2023)

Veröffentlicht am 22. September 2023 von Günter Born

[English]Apple hat zum 21. September 2023 Updates auf iOS 17.0.1, iPadOS 17.0.1, watchOS 10.0.1 sowie macOS  veröffentlicht. Es handelt sich um außerplanmäßig Sicherheitsupdates, die bereits kurz nach Veröffentlichung von iOS/iPadOS 17 und watchOS 10 fällig wurden und drei gravierende 0-day-Schwachstellen … Weiterlesen →

Veröffentlicht unter iOS, Sicherheit, Update | Verschlagwortet mit , , , | 4 Kommentare

Die App für die MagentaCLOUD verlangt eine E2E-Passphrase

Veröffentlicht am 22. September 2023 von Günter Born

Telekom-Kunden haben die Möglichkeit, Speicherplatz in der MagentaCLOUD zu buchen oder bekommen sogar etwas Gratis-Volumen. Mancher Nutzer wird eine "Deutsche Cloud" gegenüber US-Anbietern bevorzugen. Ein Leser hat mich jetzt aber darauf aufmerksam gemacht, dass die App zum Zugriff auf die … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 12 Kommentare

Duolingo führend in der Datensammlung bei Sprach-Apps

Veröffentlicht am 22. September 2023 von Günter Born

Unschöne Geschichte, die da gerade ans Tageslicht kommt. Die Sprachlern-Plattform Duolingo ist zwar recht populär, und der Anbieter stellt eine App zum Lernen von Sprachen für Smartphones an. Die Schattenseite: Duolingo ist mit seiner App der größte Datensammler unter den … Weiterlesen →

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , , | 4 Kommentare

Test von Windows-Virenscanner: Defender & Co. lassen etwas nach; manche Scanner sind obendrein Systembremsen

Veröffentlicht am 21. September 2023 von Günter Born

Wie gut schützen eigentlich Antivirus-Programme für Windows? Und wie sieht es mit der Systembelastung durch diese Programme aus. In den letzten Tagen sind mir gleich zwei Beiträge unter die Augen gekommen, die sich mit diesen Themen befassen. Die auf Tests … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz, Windows | Verschlagwortet mit , , | 45 Kommentare

Risiko: Tausende Juniper Firewalls ohne Sicherheitsupdates im Fokus von Angreifern

Veröffentlicht am 21. September 2023 von Günter Born

Seit Ende August 2023 laufen Angriffe auf Juniper Firewall, bei denen eine längst gepatchte Schwachstelle ausgenutzt werden soll. Ich hatte im Beitrag CERT-Bund warnt vor Schwachstellen in Juniper-Produkten; PoC verfügbar erwähnt, dass bereits ein Proof of Concept verfügbar sei und … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Trend Micro: Update schließt ausgenutzte, kritische Schwachstelle CVE-2023-41179

Veröffentlicht am 20. September 2023 von Günter Born

[English]Kurzer Hinweis für Nutzer und Administratoren von Trend Micro die Sicherheitsprodukte Apex One und Worry-Free Business Security unter Windows einsetzen. In den Produkten gibt es eine kritische Sicherheitslücke (CVE-2023-41179), die bereits in freier Wildbahn ausgenutzt wird. Der Hersteller bietet aber … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | 2 Kommentare

Desaster (Zuverlässigkeit, Sicherheit) bei der Telematik-Infrastruktur im Gesundheitswesen

Veröffentlicht am 20. September 2023 von Günter Born

Ich greife nochmals ein Dauerbrenner-Thema auf: Es geht um die Telematik-Infrastruktur im deutschen Gesundheitswesen, wo wir ja "kurz vor ePA" stehen (Ende 2024 soll die elektronische Patientenakte ja nach den Plänen des Gesundheitsministeriums eingeführt sein). Hört man sich mal bei … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 34 Kommentare

Phishing-Mail: "Registrierung für Mastercard® Identity Check"; kommt über gehackten freshdesk.com-Server

Veröffentlicht am 19. September 2023 von Günter Born

Ich stelle mal eine Phishing-Mail-Kampagne als Warnung ein, die auf Mastercard-Kunden zielt. Die Phishing-Mails werden dabei von einem gehackten freshdesk.com-Server versandt, so dass SPAM-Filter diese vermutlich durch lassen. In der Mail wird der Empfänger zur "Registrierung für Mastercard® Identity Check" … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Razzia bei "Doppel Spider" Ransomware-Gang-Mitgliedern in Deutschland und in der Ukraine

Veröffentlicht am 19. September 2023 von Günter Born

Die Strafverfolgungsbehörden bzw. die Polizei hat in Deutschland und in der Ukraine Razzien gegen Hintermänner der Ransomware-Gang "Doppel Spider" durchgeführt. Die Aktion fand wohl bereits am 28. Februar 2023 statt, wurde aber erst jetzt bekannt gegeben. Aktuell werden noch drei … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Datenleck: Microsoft AI-Forscher verlieren 38 TByte an internen Daten über GitHub/Azure Cloud-Speicher

Veröffentlicht am 19. September 2023 von Günter Born

[English]Nächster Datenschutz- und Sicherheitsvorfall bei Microsoft: Sicherheitsforscher von Wiz sind über ein öffentliches Microsoft AI GitHub Repository auf private interne Daten im Umfang von 38 Terabyte, die auf einer Azure Cloud Store-Instanz gespeichert waren, gestoßen. Der Zugriff wurde durch ein … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 11 Kommentare