Archiv der Kategorie: Sicherheit

Bedrohungsstufe 4: BSI-Warnung vor ausgenutzter MOVEit-Schwachstelle

Veröffentlicht am 2. Juni 2023 von Günter Born

[English]Setzt jemand von euch die MOVEit Managed File Transfer (MFT)-Software ein? In der Managed File Transfer (MFT)-Lösung MOVEit gibt es eine Schwachstelle, die eine Ausweitung von Privilegien und den unberechtigten Zugriff auf die Umgebung der Software ermöglicht. Das Bundesamt für … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

Sicherheits-, Ransomware- und Datenschutzvorfälle Mai 2023

Veröffentlicht am 1. Juni 2023 von Günter Born

Die letzten Tage sind erneut einige Sicherheitsvorfälle bekannt worden, bei denen Daten offen gelegt oder Systeme mit Ransomware infiziert wurden. Die Stadtverwaltung von Bad Langensalza ist durch Ransomware IT-mäßig außer Betrieb. In den USA hat sich eine Ransomware-Gruppe tagelang bei … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

OT-Sicherheitslösungen: Was Unternehmen erwarten

Veröffentlicht am 1. Juni 2023 von Günter Born

[English]Wie sieht es im Fertigungsbereich (Operational Technologies, OT) mit Sicherheitslösungen aus? Welche Erwartungen haben Unternehmen an OT-Sicherheitslösungen und wo liegen die Prioritäten beim Einsatz von OT-Sicherheitstechnologie? Der Sicherheitsanbieter OTORIA hat zusammen mit ServiceNow eine entsprechende Studie als Umfrage unter Unternehmen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Vorsicht, Phishing-Mail im Namen von Microsoft SharePoint

Veröffentlicht am 31. Mai 2023 von Günter Born

Kurzer Hinweis für Administratoren in Unternehmensumgebungen sowie Nutzer, die hier mitlesen. Aktuell sind wohl Phishing-Mails im Umlauf, die angeblich von SharePoint verschickt werden. Im Anhang ist dann eine PowerPoint-Datei mit Makros enthalten. Die Anhänge sollten keinesfalls geöffnet werden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

Tesla-Files: Datenleck zeigt die Probleme des Autobauers mit seinem Autopilot und der Sicherheit

Veröffentlicht am 27. Mai 2023 von Günter Born

[English]Dem Handelsblatt wurden 100 Gigabyte interne Tesla-Daten von Informanten zugespielt. Es handelt sich um E-Mails, persönliche Daten der Tesla-Belegschaft und Kundenbeschwerden samt Schilderungen von Unfällen. Diese Daten aus rund 23.000 Dateien konnten vom Handelsblatt ausgewertet werden und zeigen die Sicherheitsproblem … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 26 Kommentare

Ransomware bei der DENA und Datenschutzvorfall bei der Condor-Versicherung

Veröffentlicht am 26. Mai 2023 von Günter Born

Die Deutsche Energie-Agentur GmbH (dena) ist von einer Ransomware-Infektion betroffen, das Biogasregister ist beispielsweise offline. Zudem hat mich ein Leser auf einen Datenschutzvorfall bei der Condor Lebensversicherung informiert. Hier eine kurze Übersicht zu diesen beiden Vorfällen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Barracuda-Warnung vor Angriffen auf E-Mail-Gateways per 0-Day-Schwachstelle (19. Mai 2023)

Veröffentlicht am 25. Mai 2023 von Günter Born

[English]Der Anbieter Barracuda warnt vor einer 0-Day-Schwachstelle in seinen Email Security Gateway Appliance (ESG), die am 19. Mai 2023 nach einem Angriff entdeckte wurde. Inzwischen hat der Anbieter am 20. und 21. Mai 2023 Sicherheitsupdates zum Schließen dieser Schwachstelle auf … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Sicherheitsvorfall: United Hoster und Mivitec; Virtualisierungsumgebungen gehackt

Veröffentlicht am 25. Mai 2023 von Günter Born

Hier noch ein Nachtrag zu zwei Sicherheitsvorfällen von Hostern von Virtualisierungsumgebungen. Die Störung beim Münchner RZ Mivite scheint auf einen Angriff auf deren Virtualisierungs-Infrastruktur zurück zu gehen, bei dem die Instanzen verschlüsselt wurden. Auch bei United Hoster ist die Infrastruktur … Weiterlesen →

Veröffentlicht unter Sicherheit, Virtualisierung | Verschlagwortet mit , | 15 Kommentare

Kritisches Sicherheitsupdate (24. Mai 2023) für alle Zyxel-Firewall-Produkte – Angriffe laufen bereits

Veröffentlicht am 25. Mai 2023 von Günter Born

[English]Der taiwanesische Hersteller Zyxel hat ein sehr kritisches Security Update für sämtliche Security Produkte veröffentlicht. Die Sicherheitswarnung gibt an, dass gleich mehrere Buffer Overflow-Schwachstellen (CVE-2023-33009, CVE-2023-33010) betroffen seien. Mir liegen Hinweise vor, dass die Schwachstellen in den Zyxel-Firewall-Produkten bereits ausgenutzt … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 15 Kommentare

Cybervorfall bei abe-brand.de; Störung bei dsbmobile.de; Schwachstelle bei Abus Sicherheitskamera; Android-Geräte mit Trojaner

Veröffentlicht am 23. Mai 2023 von Günter Born

Beim Dienstleister dsbmobile.de gibt es eine Großstörung des Rechenzentrums/Dienstes (Anbieter Mivitec), mit Auswirkungen auf das "Digitale Schwarze Brett®" und die DSBmobile®-App. Zudem muss es beim Systemhaus und Beschaffungslogistiker abe-brand.de einen Cybervorfall gegeben haben. Die Ransomware-Gruppe Lockbit 3.0 droht mit der … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 14 Kommentare