Archiv der Kategorie: Sicherheit

Windows 10: Neues zum WinRE-Patch (Fix der Bitlocker-Bypass-Schwachstelle CVE-2022-41099)

Veröffentlicht am 27. Januar 2023 von Günter Born

[English]Noch ein Nachtrag zum Blog-Beitrag Windows 10: "Schlagloch" Win RE-Patch zum Fix der Bitlocker-Bypass-Schwachstelle CVE-2022-41099. Zum Schließen der Schwachstelle (CVE-2022-41099), die eine Umgehung der Bitlocker-Verschlüsselung in Windows ermöglicht, muss die Win RE-Umgebung der Clients (Windows 10) manuell aktualisiert werden. Dabei … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , , | 14 Kommentare

Microsoft empfiehlt Exchange Server zu patchen (Jan. 2023)

Veröffentlicht am 27. Januar 2023 von Günter Born

[English]Zahlreiche weltweit betriebene On-Premises Microsoft Exchange Server sind unsicher, weil diese nicht auf dem aktuellen Patchstand sind. Das setzt die Systeme Risiken aus, und es ist kritisch, ungepatchte Exchange Server zu betreiben. In einem Techcommunity-Artikel vom 26. Januar 2023 greift … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update, Windows Server | Verschlagwortet mit , , | 8 Kommentare

Hive Ransomware-Infrastruktur von Strafverfolgern beschlagnahmt (Jan. 2023)

Veröffentlicht am 26. Januar 2023 von Günter Born

[English]In einer koordinierten Aktion haben internationale Strafverfolgungsbehörden die Infrastruktur der Hive Ransomware-Gruppe beschlagnahmt. Damit kann die Gruppe keine Zahlungen mehr über ihre Tor-Webseite entgegen nehmen. An der Aktion waren Ermittler aus den Niederlande, aus Deutschland und aus den USA beteiligt. … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Cyber-Desaster: TU-Freiberg down; Stadtverwaltung Potsdam wieder offline, Polizei BW offline und mehr

Veröffentlicht am 26. Januar 2023 von Günter Born

Aktuell rappelt es ja wieder gewaltig mit Cyber-Vorfällen. Die IT der TU-Freiberg ist wohl zum Wochenende als Opfer eines Cyberangriffs weitgehend lahmgelegt worden. Noch heftiger trifft es die IT der Stadtverwaltung Potsdam. Waren die Ende 2022 "vorsorglich" wegen einer Warnung … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

Achtung: Phishing zur Kontensperrung zielt auf Ing-Banking-Kunden (Jan. 2023)

Veröffentlicht am 26. Januar 2023 von Günter Born

Aus gegebenem Anlass greife ich die nächste Phishing-Kampagne hier im Blog auf, die sich an Kunden von Banken richtet. Kunden der Online-Bank Ing erhalten in einer Kampagne eine Phishing-Mail mit dem Hinweis, dass das Konto gesperrt worden sei, weil nicht … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

OTORIO DCOM Hardening Toolkit für Windows für OT-Systeme veröffentlicht

Veröffentlicht am 25. Januar 2023 von Günter Born

[English]In Microsofts Windows DCOM-Implementierung gibt es eine Schwachstelle, die eine Umgehung der Sicherheitsfunktionen ermöglicht. Microsoft hat das dokumentiert und gepatcht, und will im März 2023 aber einen letzten einen Patch freigeben. Sicherheitsanbieter OTORIO hat im Vorfeld ein OpenSource DCOM Hardening … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , | 2 Kommentare

Google Chrome Version 109.0.5414.119/.120 und 108.0.5359.215

Veröffentlicht am 25. Januar 2023 von Günter Born

[English]Google hat zum 24. Januar 2023 Updates des Google Chrome Browsers 109 im Stable Channel für Mac, Linux und Windows freigegeben. Weiterhin gibt es Updates für den Chrome 108 im Extended Stable Channel für Mac und Windows freigegeben. Danke an … Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit | 6 Kommentare

Vorsicht: Sparkassen-Phishing (per SMS) zu Apple Pay

Veröffentlicht am 25. Januar 2023 von Günter Born

Ich greife mal wieder ein Sicherheitsthema auf. Es geht um Phishing-Angriffe auf Online-Banking-Kunden der Sparkassen – klappt aber auch mit anderen Banken. Die Betrüger verschicken eine SMS, die behauptet, dass eine Apple Pay-Verbindung hergestellt worden sei. Dem Opfer wird eine … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Windows Server 2012 / R2: Edge-Support doch bis 10. Oktober 2023

Veröffentlicht am 24. Januar 2023 von Günter Born

[English]Vor einigen Wochen wurde bekannt, dass Microsoft den Support für den Edge-Browser ab Januar 2023 für Windows 7 SP1, Windows 8.1 und eigentlich Windows Server 2012 / R2 eingestellt hat (Edge Version 109 ist die letzte unterstützte Version). Nun hat … Weiterlesen →

Veröffentlicht unter Edge, Sicherheit | Verschlagwortet mit , , | Ein Kommentar

Lässt der Microsoft Edge 109.x den Application Guard abstürzen?

Veröffentlicht am 24. Januar 2023 von Günter Born

[English]Lässt der Microsoft Edge-Browser in der Version 109.x Microsofts Sicherheitsfeature Application Guard unter Windows abstürzen? Das ist die Aussage eines Nutzers in Blog-Kommentaren. Nachdem der Betroffene mich mit einigen Informationen versorgt hat, greife ich das Thema im Blog auf, um … Weiterlesen →

Veröffentlicht unter Edge, Sicherheit | Verschlagwortet mit , , | 2 Kommentare