Archiv der Kategorie: Sicherheit

Sicherheitsrisiko Microsoft Outlook App: Überträgt Anmeldedaten und Mails in die Cloud

Veröffentlicht am 1. Januar 2023 von Günter Born

[English]Ich hole zum Jahresanfang 2023 nochmals ein Thema hoch, welches ich hier im Blog bereits 2015 und im Januar 2021 angesprochen habe. Es geht um die Microsoft Outlook App, die für Android- und iOS-Geräte angeboten und meines Erachtens breit eingesetzt … Weiterlesen →

Veröffentlicht unter Android, App, iOS, Netzwerk, Sicherheit | Verschlagwortet mit , , , | 47 Kommentare

Vermuteter Cyberangriff auf Stadt Potsdam, Stadtwerke auch offline (29./30. Dez. 2022)

Veröffentlicht am 30. Dezember 2022 von Günter Born

Die Verwaltung der Stadt Potsdam ist nach einem vermuteten Cyberangriff auf die IT seit dem 29. Dezember 2022 offline. Inzwischen wurde auch bekannt, dass die Stadtwerke Potsdam ihre Systeme ebenfalls offline genommen haben. Das Ganze soll präventiv erfolgt sein, weil … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

NIS-2-Richtlinie zu Cybersicherheit und Resilienz im Amtsblatt der EU veröffentlicht

Veröffentlicht am 30. Dezember 2022 von Günter Born

Der Europäische Rat hat die Rechtsvorschriften zur Sicherung eines hohen gemeinsamen Cybersicherheitsniveaus in der gesamten Union angenommen, und das Ganze wurde als Richtlinie am 27. Dezember im Amtsblatt der EU veröffentlicht. Die Richtlinie NIS-2 soll die Resilienz und die Kapazitäten … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Neustart in 2023 für Elektronische Patientenakte (ePA) geplant

Veröffentlicht am 30. Dezember 2022 von Günter Born

Zum Jahresende noch einige Informationen und Gedanken rund um die Elektronische Patientenakte (ePA), die in Deutschland eingeführt werden soll. In den letzten Tagen gab es ein mediales Feuerwerk der Art "es geht voran". Die gematik sieht die Digitalisierung im Gesundheitswesen … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit, Software | Verschlagwortet mit , , | 13 Kommentare

Irische Datenschutzbehörde weitet Twitter-Untersuchung auf 2. Datenschutzvorfall aus

Veröffentlicht am 30. Dezember 2022 von Günter Born

Kurze Ergänzung: Kürzlich berichtet ich über einen neuen Datenschutzvorfall bei Twitter, wo 400 Millionen Nutzerdaten abgezogen wurden (siehe Twitter-Daten von 400 Millionen Nutzern angeblich abgezogen und stehen im Darknet zum Verkauf). Nun gibt es die Rückmeldung, dass die irische Datenschutzbehörde … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar

Rückkehr der GodFather-Malware; zielt auf Bankkunden

Veröffentlicht am 30. Dezember 2022 von Günter Born

Sicherheitsforscher weisen in einem Blog-Beitrag drauf hin, dass die GodFather-Malware wieder zurück sei. GodFather ist ein berüchtigter Android-Bankentrojaner, der dafür bekannt ist, dass er es auf Banknutzer, vor allem in europäischen Ländern, abgesehen hat. Aktuell zielt der Trojaner wohl über … Weiterlesen →

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | 2 Kommentare

Ungepatchte Citrix-Server zu Tausenden über kritische Schwachstellen angreifbar

Veröffentlicht am 29. Dezember 2022 von Günter Born

[English]Citrix hat in den letzten Monaten Sicherheitsupdates für kritische Schwachstellen in Citrix ADC- und Gateway-Produkten freigegeben und entsprechende Sicherheitswarnungen veröffentlicht. Es sieht aber so aus, als ob Tausende Citrix ADCs und Citrix Gateways  bezüglich der Schwachstellen CVE-2022-27510 und CVE-2022-27518 verwundbar … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Droht eine Exchange ProxyNotShell-Katastrophe zum Jahreswechsel 2022/2023?

Veröffentlicht am 28. Dezember 2022 von Günter Born

[English]Beunruhigende Informationen, die mich gerade erreicht haben. Nicht auf dem aktuellen Patchstand befindliche Microsoft Exchange On-Premises-Server sind anfällig für Angriffe über die ProxyNotShell-Schwachstellen. Vor Weihnachten gab es dann die Information, dass die Hackergruppe FIN7 seit längerem eine automatisierte Angriffsplattform zum … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 45 Kommentare

WWK Versicherungen vom Cyberangriff betroffen, Attacken bald nicht mehr versicherbar

Veröffentlicht am 28. Dezember 2022 von Günter Born

Ich fasse mal zwei Meldungen der letzten Stunden zusammen. Die WWK Versicherungen sind Mitte Dezember 2022 Opfer eines Cyberangriffs geworden. Nach einem Phishing-Angriff, bei dem Zugangsdaten erbeutet wurden, ist sich das Unternehmen nicht sicher, ob nicht persönliche Daten abgezogen werden … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

Chaos Computer Club ersteigert Biometrie-Geräte des US-Militärs mit Biometrischer Datenbank aus Afghanistan

Veröffentlicht am 28. Dezember 2022 von Günter Born

[English]Der Chaos Computer Club (CCC) hat mehrere Biometrie-Geräte des US-Militärs über eine Online-Auktionsplattform (mutmaßlich eBay) ersteigert. Bei der Untersuchung wurde festgestellt, dass Militär und Hersteller eine verantwortungslose Handhabung pflegten. Auf den Geräten befindliche Daten lagen unverschlüsselt vor. Der CCC erhielt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 13 Kommentare