Archiv der Kategorie: Sicherheit

Vorsicht, Phishing-Mail im Namen von Microsoft SharePoint

Veröffentlicht am 31. Mai 2023 von Günter Born

Kurzer Hinweis für Administratoren in Unternehmensumgebungen sowie Nutzer, die hier mitlesen. Aktuell sind wohl Phishing-Mails im Umlauf, die angeblich von SharePoint verschickt werden. Im Anhang ist dann eine PowerPoint-Datei mit Makros enthalten. Die Anhänge sollten keinesfalls geöffnet werden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

Tesla-Files: Datenleck zeigt die Probleme des Autobauers mit seinem Autopilot und der Sicherheit

Veröffentlicht am 27. Mai 2023 von Günter Born

[English]Dem Handelsblatt wurden 100 Gigabyte interne Tesla-Daten von Informanten zugespielt. Es handelt sich um E-Mails, persönliche Daten der Tesla-Belegschaft und Kundenbeschwerden samt Schilderungen von Unfällen. Diese Daten aus rund 23.000 Dateien konnten vom Handelsblatt ausgewertet werden und zeigen die Sicherheitsproblem … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 26 Kommentare

Ransomware bei der DENA und Datenschutzvorfall bei der Condor-Versicherung

Veröffentlicht am 26. Mai 2023 von Günter Born

Die Deutsche Energie-Agentur GmbH (dena) ist von einer Ransomware-Infektion betroffen, das Biogasregister ist beispielsweise offline. Zudem hat mich ein Leser auf einen Datenschutzvorfall bei der Condor Lebensversicherung informiert. Hier eine kurze Übersicht zu diesen beiden Vorfällen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Barracuda-Warnung vor Angriffen auf E-Mail-Gateways per 0-Day-Schwachstelle (19. Mai 2023)

Veröffentlicht am 25. Mai 2023 von Günter Born

[English]Der Anbieter Barracuda warnt vor einer 0-Day-Schwachstelle in seinen Email Security Gateway Appliance (ESG), die am 19. Mai 2023 nach einem Angriff entdeckte wurde. Inzwischen hat der Anbieter am 20. und 21. Mai 2023 Sicherheitsupdates zum Schließen dieser Schwachstelle auf … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Sicherheitsvorfall: United Hoster und Mivitec; Virtualisierungsumgebungen gehackt

Veröffentlicht am 25. Mai 2023 von Günter Born

Hier noch ein Nachtrag zu zwei Sicherheitsvorfällen von Hostern von Virtualisierungsumgebungen. Die Störung beim Münchner RZ Mivite scheint auf einen Angriff auf deren Virtualisierungs-Infrastruktur zurück zu gehen, bei dem die Instanzen verschlüsselt wurden. Auch bei United Hoster ist die Infrastruktur … Weiterlesen →

Veröffentlicht unter Sicherheit, Virtualisierung | Verschlagwortet mit , | 15 Kommentare

Kritisches Sicherheitsupdate (24. Mai 2023) für alle Zyxel-Firewall-Produkte – Angriffe laufen bereits

Veröffentlicht am 25. Mai 2023 von Günter Born

[English]Der taiwanesische Hersteller Zyxel hat ein sehr kritisches Security Update für sämtliche Security Produkte veröffentlicht. Die Sicherheitswarnung gibt an, dass gleich mehrere Buffer Overflow-Schwachstellen (CVE-2023-33009, CVE-2023-33010) betroffen seien. Mir liegen Hinweise vor, dass die Schwachstellen in den Zyxel-Firewall-Produkten bereits ausgenutzt … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 15 Kommentare

Cybervorfall bei abe-brand.de; Störung bei dsbmobile.de; Schwachstelle bei Abus Sicherheitskamera; Android-Geräte mit Trojaner

Veröffentlicht am 23. Mai 2023 von Günter Born

Beim Dienstleister dsbmobile.de gibt es eine Großstörung des Rechenzentrums/Dienstes (Anbieter Mivitec), mit Auswirkungen auf das "Digitale Schwarze Brett®" und die DSBmobile®-App. Zudem muss es beim Systemhaus und Beschaffungslogistiker abe-brand.de einen Cybervorfall gegeben haben. Die Ransomware-Gruppe Lockbit 3.0 droht mit der … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 14 Kommentare

Entschließung des EU-Parlaments zum US-EU Framework (Mai 2023)

Veröffentlicht am 23. Mai 2023 von Günter Born

[English]Das EU-Parlament hat sich im Mai 2023 mit den Plänen der EU-Kommission für einen Angemessenheitsbeschluss befasst. Es geht um den Datentransfer in die USA im Hinblick auf das geplante EU-US Trans-Atlantic Data Privacy Framework. In knappen Worten zusammengefasst: Das EU-Parlament … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 17 Kommentare

Buhl "WISO Mein Geld" und der Datenschutz in Log-Dateien

Veröffentlicht am 21. Mai 2023 von Günter Born

Ein Blog-Leser hat mich die Tage auf einen bedenklichen Sachverhalt hingewiesen, der ihm in der Software"WISO Mein Geld" der Buhl Data Service GmbH aufgefallen ist. Wird eine log-Datei erstellt, um im Fehlerfall an das Unternehmen übermittelt zu werden, enthält diese … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 41 Kommentare

Windows Domain: Vergessene Kennwörter selbst zurücksetzen

Veröffentlicht am 21. Mai 2023 von Günter Born

Für Administratoren von Windows-Domänen ist es hilfreich, wenn Nutzer ein vergessenes Kennwort selbst zurücksetzen können, ohne auf den Helpdesk angewiesen zu sein.Das Thema wird mit zunehmender Verwendung von Multifaktor-Authentifizierung (2FA) wohl noch relevanter werden. Es gibt für diesen Zweck verschiedene … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | 33 Kommentare