Archiv der Kategorie: Sicherheit

Cyberangriff auf IT-Berater Materna

Noch ein Nachtrag von gestern in Sachen IT-Sicherheitsvorfall. Der in Dortmund angesiedelte IT-Berater Materna ist Opfer eines Cyberangriffs geworden. Blog-Leser Heiko A. hatte mich gestern Abend per Mail informiert (danke dafür), nachdem er über ein Tochterunternehmen von dem Vorfall erfuhr. … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 16 Kommentare

Exchange Online blockt Mails von On-Premises Exchange Servern mit Schwachstellen

[English]Microsoft hat gerade eine neue Sicherheitsrichtlinie für Exchange Online vorgestellt, mit der die Annahme von E-Mails von unsicheren On-Premises Exchange Servern (in hybriden Umgebungen) geblockt werden kann. Die betreffenden Administratoren erhalten eine Mitteilung, dass der On-Premises Exchange Server angreifbar sei. … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 29 Kommentare

Leitfaden von Microsoft zur Outlook-Schwachstelle CVE-2023-23397

[English]Microsoft kommt wegen der kritischen Outlook-Schwachstelle CVE-2023-23397 nicht zur Ruhe. Auch wenn es zum 14. März 2023 einen Patch gab, ist die Schwachstelle nicht 100 Prozent geschlossen. Ende letzter Woche hat Microsoft einen Artikel zur Unterstützung von Kunden veröffentlicht, die … Weiterlesen

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , , | 17 Kommentare

Windows 11: Defender meldet RAR-Archive als Trojaner "Wacatac.H!ml"

Kleiner Hinweis für Windows 11-Nutzer, die mit RAR-Archiven für komprimierte Dateien arbeiten. Ein Benutzer hat sich gemeldet und darauf hingewiesen, dass solche Archive seit einigen Tagen vom Windows Defender fälschlich als Trojaner "Wacatac.H!ml" gemeldet werden. Die gleichen Dateien unter Windows … Weiterlesen

Veröffentlicht unter Sicherheit, Virenschutz, Windows | Verschlagwortet mit , , | 32 Kommentare

Cyberangriffe auf NZZ/CH Media Gruppe und Therme Sinsheim

Gestern hatte ich über einen Cyberangriff auf das Helmholtz-Zentrum in München zum 15. März 2023 berichtet (Münchener Helmholtz-Zentrum durch Cyberangriff am 15.3.2023 lahm gelegt). Vergangene Woche hat es wohl einige weitere weitere Organisationen getroffen. Die CH Media Group in der … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare

Phishing Scams 3.0 missbraucht iCloud, PayPal, Google Docs & Co.

[English]Dass die Namen bekannter Dienste oder Anbieter wie DHL, Fedex, von Banken, PayPal oder von Online-Speicheranbietern wie iCloud, Google Docks etc. missbraucht werden, ist nichts neues. Aber die Sicherheitsforscher von Avana (gehört zu Check Point Technologies) warnt jetzt vor einer … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Münchener Helmholtz-Zentrum durch Cyberangriff am 15.3.2023 lahm gelegt

Das Helmholtz-Zentrum in München wurde (bereits am 15.3.2023) durch einen Cyberangriff regelrecht lahm gelegt. Bei denen ging in Sachen Kommunikation nichts mehr. Weder telefonieren noch eine Kommunikation war möglich, weil alle diese technischen Gerätschaften ausgefallen sind. Die Polizei in München … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

Edge 111.0.1661.54 erlaubt Bing-Button auszublenden

[English]Das tägliche Edge-Update gib uns heute. Gestern hatte ich den Beitrag Edge: 111.0.1661.51; 110.0.1587.78; und 109.0.1518.95 (für Server 2012 R2); Bing-Button und PDF-Test deaktivieren veröffentlicht, schon schiebt Microsoft für den Browser zum 24. März 2023 das Update auf Version 111.0.1661.54 … Weiterlesen

Veröffentlicht unter Edge, Sicherheit, Software, Update | Verschlagwortet mit , , | 18 Kommentare

AVMs Fritz!Boxen und die Zeit-Server Pool-Einstellungen

Nachdem in der Nacht vom Sonntag (26.3.2023) die Umstellung auf Sommerzeit erfolgt (um 2:00 Uhr wird auf 3:00 Uhr vorgestellt), habe ich ein Thema mitgebracht, was bereits einige Tage auf meiner Liste schlummert. Es geht um die standardmäßig in den … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 39 Kommentare

Outlook-Schwachstelle CVE-2023-23397 nicht vollständig gepatcht – Absicherung erforderlich

[English]Noch ein kurzer Nachtrag zum März 2023-Patchday. Microsoft hat zum 14. März 2023 die kritische RCE-Schwachstelle CVE-2023-23397 in Outlook zwar mit einem Sicherheitsupdate versehen. Aber der Patch ist unvollständig, der Angriff kann weiterhin mit etwas modifizierten E-Mails immer noch ausgelöst … Weiterlesen

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , , | 21 Kommentare