Archiv der Kategorie: Sicherheit

Windows und das (BlackLotus) Secure Boot-Desaster: Wie ist bei euch der Status?

Veröffentlicht am 25. Juni 2023 von Günter Born

Ich greife nochmals ein Thema auf, welches uns im Mai 2023 bereits beschäftigte. Mit den Mai 2023 Sicherheitsupdates hat Microsoft ja versucht, die Schwachstelle im Secure Boot, die durch die Hackergruppe BlackLotus und deren UEFI-Bootkit ausgenutzt wird, zu schließen. Das … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 18 Kommentare

Tor 12.5 freigegeben

Veröffentlicht am 24. Juni 2023 von Günter Born

[English]Kleiner Nachtrag von dieser Woche: Die Entwickler des Tor-Bundles haben bereits am 22. Juni 2023 die Version 12.5 des Tor Browsers vorgelegt. Dieser aktualisiert kommt unter anderem mit verbesserten Zugänglichkeitsfunktionen, einer aktualisierten Schaltkreisanzeige und den neuen Zwiebel-Seiten-Symbolen.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit | 7 Kommentare

VMware schließt Schwachstellen in vCenter Server (22. Juni 2023)

Veröffentlicht am 23. Juni 2023 von Günter Born

[English]Der Anbieter VMware hat Updates seiner vCenter-Server veröffentlicht, um gravierende (Einstufung als important) Schwachstellen (CVE-2023-20892, CVE-2023-20893, CVE-2023-20894, CVE-2023-20895 und CVE-2023-20896) zu schließen. Zudem könnte bei der Gelegenheit auch ein Update der VMware-Tools durchgeführt werden, um die Authentifizierungs-Schwachstelle CVE-2023-20867 zu schließen.

Veröffentlicht unter Sicherheit, Update, Virtualisierung | Verschlagwortet mit , | 14 Kommentare

False Positives: Sophos meldet MS-IP 209.197.3.8 als C2-Attacke, Fehlalarme bei weiteren Virenscannern

Veröffentlicht am 22. Juni 2023 von Günter Born

Ich kippe mal einen schnelle Information hier im Blog ein. Administratoren einer Firewall von Sophos laufen ggf. in das Problem, dass IP-Adressen von Microsoft (Windows Update) als C2-Angriff gemeldet und geblockt werden. Zudem scheint es auch von  weiteren Virenscannern am … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | 18 Kommentare

Sicherheitsupdate für iOS 16.5.1 fixt Spyware-Schwachstelle

Veröffentlicht am 22. Juni 2023 von Günter Born

Apple hat ein iOS 16.5.1- Sicherheitsupdate für seine iPhones veröffentlicht, welches zeitnah installiert werden soll. Denn das Update behebt eine Schwachstelle in iMessages, die für die Verbreitung der Triangulation Spyware genutzt wurde, wie Bleeping Computer schreibt. deskmodder hat hier noch … Weiterlesen →

Veröffentlicht unter iOS, iPhone, Sicherheit, Update | Verschlagwortet mit , | 6 Kommentare

PoC-Exploit für Cisco AnyConnect-Schwachstelle CVE-2023-20178 ermöglicht SYSTEM-Privilegien

Veröffentlicht am 22. Juni 2023 von Günter Born

In der Cisco AnyConnect Secure Mobility Client Software gibt es eine Schwachstelle, über die Angreifer sich SYSTEM-Privilegien unter Windows verschaffen können. Nun ist ein Proof of Concept für einen Exploit zum Ausnutzen dieser Schwachstelle (CVE-2023-20178) verfügbar.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 4 Kommentare

SAP-Datenleck: Vier Rechenzentrums-SSDs gestohlen; Sicherheitsuntersuchung nach Vorfall

Veröffentlicht am 22. Juni 2023 von Günter Born

Bei SAP in Walldorf scheint es in Punkto Datensicherheit etwas "laxer" zuzugehen. Bei SAP wurden wohl vor einiger Zeit vier SSDs, die aus deren Rechenzentrum stammen, gestohlen. Eine SSD tauchte bei eBay auf und wurde von einem SAP-Mitarbeiter gekauft. Die … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 19 Kommentare

Datenschutzvorfall bei UPS, SMS-Phishing-Angriffe möglich (2023)

Veröffentlicht am 22. Juni 2023 von Günter Born

[English]Beim US-Unternehmen United Parcel Service, besser unter dem Kürzel UPS bekannt, hat es einen Datenschutzvorfall gegeben, bei dem Kundeninformationen abgeflossen sind. Bei der Paketverfolgung konnten Dritte wohl mehr Daten eines Paketempfängers einsehen als gewünscht. So werden die Kunden nun Opfer … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Sicherheits-News: BIG-Krankenkasse, Hülben, Rhein-Pfalz-Kreis, MOVEit, VMware (21. Juni 2023)

Veröffentlicht am 21. Juni 2023 von Günter Born

Die BIG-Innungskrankenkasse in Dortmund wurde Ende März 2023 Opfer eines "Cyberangriffs". Nun hat die Black Basta Ransomware-Gruppe öffentlich gemacht, dass BIG ihr Opfer war. Die Gemeinde Hülben (Region Neckar-Alb) ist ebenfalls Opfer eines Cyberangriffs. Und der Rhein-Pfalz-Kreis (Ludwigshafen) ist auch … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Cyber-News: MOVEit-Opfer, Zurich Insurance, Verivox etc. und weitere Cyber-Vorfälle (19. Juni 2023)

Veröffentlicht am 20. Juni 2023 von Günter Born

Aktuell dürften einige Firmen auf heißen Kohlen sitzen, weil sie Opfer der MOVit-Schwachstelle geworden sind und die Clop-Ransomware-Gruppe nun die erbeuteten Daten öffentlich macht. Die Zurich Insurance Group, das Vergleichsportal Verivox und weitere Namen wie PwC finden sich unter den … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare