Archiv der Kategorie: Sicherheit

Hacker dringen über veralteten Boa Webserver von IoT-Komponenten in Energieunternehmen ein

[English]Viele Hersteller setzen in ihren IoT-Komponenten veraltete Softwarekomponenten ein. Microsoft hat nun einen Fall aufbereitet, wo ein 2005 in der Entwicklung eingestellter Webserver missbraucht wurde, um über dessen Schwachstellen in die Systeme von Energieunternehmen einzudringen. Hintergrund ist, dass diese veraltete … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Datenschutzkonferenz 2022: Microsoft 365 weiterhin nicht datenschutzkonform

[English]Der Einsatz von Microsoft 365 (inklusive Office 365) ist weiterhin nicht mit dem europäischen Datenschutz konform. Wer das Produkt verwendet, handelt datenschutzwidrig – zumindest, was die von Microsoft vorgegebene Standardkonfiguration betrifft. Trotz Nachbesserungen ist es Microsoft bisher nicht gelungen, die … Weiterlesen

Veröffentlicht unter Cloud, Office, Sicherheit | Verschlagwortet mit , | 27 Kommentare

Chrome 107.0.5304.121/122 Sicherheitsupdates

[English]Google hat zum 24. November 2022 einen Schwung an Sicherheitsupdates des Google Chrome im 107er Zweig im Stable Channel für Mac, Linux und Windows sowie für Android freigegeben. Es werden dabei bereits ausgenutzte Schwachstellen geschlossen.

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit | 6 Kommentare

iSpoof-Seite im Nov. 2022 ausgehoben, 142 Nutzer inhaftiert

Noch eine kleine Meldung vor dem Wochenende. Justiz- und Strafverfolgungsbehörden in Europa, Australien, den Vereinigten Staaten, der Ukraine und Kanada haben eine Spoofing-Website (iSpoof) abgeschaltet, und den Betreiber sowie weitere Personen inhaftiert. Die Spoofing-Seite ermöglichte es Betrügern, sich telefonisch als … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Fast 500 Millionen WhatsApp-Benutzerdaten in Untergrundforum angeboten (Nov. 2022)

[English]Bereits am 16. November 2022 hat ein Unbekannter einen riesigen Datensatz mit ca. 487 Millionen WhatsApp-Benutzerdaten in einem Untergrundforum angeboten. Der Datensatz enthält angeblich WhatsApp-Nutzerdaten aus 84 Ländern, darunter ca. 6 Millionen aus Deutschland. Mit in den Datensätzen die Mobilfunknummern … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 18 Kommentare

Hat das Bundesjustizministerium einen Deal mit Twitter zum NetzDG gemacht?

Gibt es eine Absprache des deutschen Justizministeriums mit Twitter (und Google/Facebook) das Netzwerkdurchsetzungsgesetz (NetzDG) vorerst nicht anzuwenden? Das geht aus der Erwiderung von Twitter-Anwälten hervor, deren Schriftsätze dem Würzburger Rechtsanwalt Chan-jo Jun im Rahmen seiner Klage gegen Twitter zugingen. Aktuell … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 29 Kommentare

Betrug: Grüße von DHL wegen "Regionaldirektion für Zoll und indirekte Abgaben" (Nov. 2022)

Es ist einerseits Black Shopping-Week und andererseits bald Weihnachten. Da muss sich jeder, der Online ist, auf verstärktes Phishing und Betrug einstellen. In diesem Kontext stellte ich eine Betrugs-Mail hier im Blog ein, die mir gerade zugegangen ist. Sie stammt … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 13 Kommentare

Verurteilung Russland als Terrorunterstützung, Cyberangriff auf EU-Parlament

Gestern stimmte das Europaparlament einer Resolution zu, die Russland als Unterstützung von Terrorismus bezeichnet. Stunden später wurden die Webseiten des EU-Parlaments durch Cyberangriffe attackiert. Die Präsidentin des Europaparlaments, Roberta Metsola, bestätigte den Cyberangriff auf Twitter. Die IT-Experten versuchten die DDoS-Angriffe … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 19 Kommentare

Kostenloses Microsoft 365 und Google Workspace an Frankreichs Schulen verboten

[English]Das französische Bildungsministerium hat den Einsatz von kostenlosen Lösungen wie Microsoft 365 oder Google Workspace an Frankreichs Schulen verboten. Begründet wird dies mit Datenschutzbedenken, denn die betreffenden Angeboten ständen nicht im Einklang mit der  IT-Strategie Frankreichs und verstießen gegen EU-Recht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 23 Kommentare

Extended Security Updates (ESU) for SQL Server 2008 – 2012

[English]Der Support für Microsoft SQL Server 2008 und Microsoft SQL Server 2008 R2 ist bereits am 10. Juli 2019 abgelaufen. Für Microsoft SQL Server 2012 endete der Support dagegen am 12. Juli 2022. Damit hat Microsoft auch das SQL Registry … Weiterlesen

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Schreibe einen Kommentar