Archiv der Kategorie: Sicherheit

Postbank: App und/oder SealOne statt chipTAN – Teil 1

Veröffentlicht am 30. August 2022 von Günter Born

Aktuell stellen die diversen Banken die Authentifizierung von Transaktionen beim Online-Banking vom sogenannten chipTAN-Verfahren auf andere Verfahren um. In Teil 1 möchte ich einen Blick auf die Postbank werfen, die ihren Kunden das ChipTAN-Verfahren abgeschaltet hat. Stattdessen sollen die Kunden … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 40 Kommentare

Exchange: Extended Protection, Checkliste und Probleme

Veröffentlicht am 30. August 2022 von Günter Born

Mit den Sicherheitsupdates vom August 2022 für Microsoft Exchange (On-Premises-Lösung) werden ja einige Schwachstellen geschlossen. Der Haken bei diesem Ansatz: Es muss die Extended Protection (EP) in Exchange aktiviert werden. Ohne diese Aktivierung werden die Schwachstellen nicht geschlossen. Frank Carius … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

Google Chrome: Blockliste für Erweiterungen (ADMX) in Build 86 geändert

Veröffentlicht am 29. August 2022 von Günter Born

[English]Kleine Information für Administratoren, die den Google Chrome in Unternehmensumgebungen unter Windows einsetzen und die Installation von Chrome Extensions durch Benutzer per Gruppenrichtlinien verwalten. Ab Chrome 86 hat sich die Benennung einer Richtlinie geändert – wer die betreffenden ADMX-Einträge nicht … Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Windows | Verschlagwortet mit , , | Schreibe einen Kommentar

Lookout: Wie man sich vor SMS-Phishing und ähnlichen Angriffen schützt

Veröffentlicht am 28. August 2022 von Günter Born

Momentan gibt fast jede Woche ein anderes bekanntes Unternehmen bekannt, dass es Opfer eines Hacks geworden ist, bei dem Daten abgeflossen sind. Für Administratoren in Unternehmen stellt sich die Frage, wie man die internen Systeme vor SMS-Phishing und ähnlichen Angriffen, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Google Chrome erlaubt Webseiten das Schreiben (ohne Nachfrage) in die Windows-Zwischenablage

Veröffentlicht am 28. August 2022 von Günter Born

[English]Vielleicht ist das Thema dem einen oder anderen Blog-Leser bekannt – mir war es neu. Webseiten, die im Google Chrome-Browser aufgerufen werden, können ohne weitere Nutzererlaubnis oder Warnung direkt in die Windows-Zwischenablage schreiben. Das könnte ein Sicherheitsproblem sein, wenn diese … Weiterlesen →

Veröffentlicht unter Edge, Google Chrome, Sicherheit | Verschlagwortet mit , | 13 Kommentare

Cyberkriminalität 2021: Kaum Fortschritte beim Kampf gegen Ransomware, Spam & Co.

Veröffentlicht am 28. August 2022 von Günter Born

Es sind bedrückende Nachrichten von der Front der Cyberkriminalität. Denn trotz vieler Versprechen von Sicherheitsanbietern hat sich laut den Bitdefender Labs die IT-Sicherheitslage für private Anwender im Jahr 2021 kaum verbessert. Die Ergebnisse der weltweiten Telemetrie-Analyse belegen, dass auch ein … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Vorsicht: Paypal-Phishing Welle droht mit "eingeschränktem Konto" (25.8.2022)

Veröffentlicht am 27. August 2022 von Günter Born

Auf die Schnelle eine Warnung an PayPal-Nutzer. Aktuell läuft wohl wieder eine Phishing-Welle, bei der die Hintermänner versuchen, an die Anmeldedaten der PayPal-Konten heran zu kommen. Mir ist gerade eine betreffenden Mail zugegangen – die vorgibt, von Paypal zu stammen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Mecklenburg-Vorpommern: Nur Barzahlung in Landeseinrichtungen nach Virus auf Kartenleser

Veröffentlicht am 26. August 2022 von Günter Born

In Mecklenburg-Vorpommern kann man aktuell in Landeseinrichtungen nur noch bar bezahlen. Und das ist auch gut so, seit die Digitalisierung an vielen Ecken scheitert. Der tiefere Hintergrund: Es gab einen Sicherheitsvorfall bei einem Kartenlesegerät, was wohl auf Android-Basis lief und … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 18 Kommentare

LastPass Sicherheitsvorfall: Entwicklungsumgebung gehackt (25. August 2022)

Veröffentlicht am 26. August 2022 von Günter Born

[English]Die Entwickler des webbasierten Passwortmanager-Online-Diensts LastPass haben gerade ihre Nutzer über eine Sicherheitsvorfall informiert. Vor zwei Wochen wurden ungewöhnliche Abläufe in der LastPass-Entwicklungsumgebung festgestellt. Unbefugten Dritten ist es wohl gelungen, Zugriff auf Teile der LastPass-Entwicklungsumgebung zu erhalten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 15 Kommentare

Sicherheitsvorfall bei Plex – Nutzer sollen Passwörter ändern (August 2022)

Veröffentlicht am 25. August 2022 von Günter Born

[English]Kurzer Nachtrag zu einem unerfreulichen Sicherheitsthema. Gestern ist bekannt geworden, dass es beim Anbieter Plex (Streaming-Dienst, Medien-Server) einen Sicherheitsvorfall gab. Angreifern ist es wohl gelungen auf einen Teil der Daten der Nutzerbasis dieses Anbieters zuzugreifen. Dabei könnten Benutzernamen, E-Mails und … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare