Archiv der Kategorie: Sicherheit

Microsoft findet AiTM-Phishing-Kampagne, die auch 2FA aushebelt

Veröffentlicht am 4. August 2022 von Günter Born

[English]Kleiner Nachtrag in Sachen Sicherheit bei Online-Konten mittels Zwei-Faktor-Authentifizierung (2FA). Microsofts Sicherheitsteams sind auf eine groß angelegte AiTM-Phishing-Kampagne gestoßen, bei der seit September 2021 versucht wurde, mehr als 10.000 Organisationen anzugreifen. Bei der Kampagne wurden Passwörter gestohlen, die Anmeldesitzung der … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

Sicherheit & Cyberangriffe: Semikron, MBDA, Peter Berghaus GmbH, spanisches Ministerium

Veröffentlicht am 3. August 2022 von Günter Born

[English]Die letzten Stunden hat es mal wieder mit Cyberangriffen auf Firmen und Behörden gerappelt. Semikron, ein deutscher Hersteller von Leistungshalbleiterkomponenten ist Opfer eines Ransomware-Angriffs geworden. Auch der Hersteller von Verkehrstechnik und Signalanlagen, die Peter Berghaus GmbH, ist möglicherweise Opfer eines … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Chrome 104.0.5112.x fixt Schwachstellen

Veröffentlicht am 3. August 2022 von Günter Born

[English]Google hat zum 2. August 2022 das Update des Google Chrome 104.0.5112.79 für Linux und MacOS sowie 104.0.5112.79/80/81 für Windows  auf dem Desktop im Stable Channel freigegeben. Mit dem Sicherheitsupdate werden zahlreiche Schwachstellen geschlossen. Die 104er Version ist zudem die … Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit | 1 Kommentar

VMware: Sicherheitshinweis zu Schwachstellen, Windows 11 TPM-Problem

Veröffentlicht am 3. August 2022 von Günter Born

[English]Kurzer Hinweis für VMware-Benutzer und Administratoren. Der Anbieter hat zum 2. August 2022 einen Sicherheitshinweis für diverse Produkte (VMware Workspace ONE Access etc.) veröffentlicht, weil es dort zahlreiche Schwachstellen gibt. Zudem bin ich noch auf ein Problem mit VMware Workstation … Weiterlesen →

Veröffentlicht unter Sicherheit, Virtualisierung, Windows | Verschlagwortet mit , , , | 12 Kommentare

Netzbetreiber Creos Luxembourg Opfer der BlackCat Ransomware

Veröffentlicht am 1. August 2022 von Günter Born

[English]In Luxemburg ist das Unternehmen Creos Opfer der Alphv-Ransomware-Gang (besser bekannt als BackCat) geworden. Creos betreibt sowohl eine Gaspipline als auch die Stromversorgung im Großherzogtum (Grand Duche). Öffentlich wurde dies durch eine Veröffentlichung der Alphv-Ransomware-Gruppe.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

IONOS SMTPAUTH Fail: Wenn dein IONOS-Mail-Server scheinbar für SPAM missbraucht wird

Veröffentlicht am 30. Juli 2022 von Günter Born

Frank Carius hat mich die Woche auf Twitter auf einen neuen Blog-Beitrag von ihm aufmerksam gemacht. Im Beitrag IONOS SMTPAUTH Fail beschreibt Frank, wie seine Absenderadresse carius.de in einer Spam-Welle missbraucht wurde. Bei der Analyse stieß Frank darauf, dass eine … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 27 Kommentare

Kontensperrungs-Bug bei Outlook.com gefixt?

Veröffentlicht am 30. Juli 2022 von Günter Born

Im Blog-Beitrag Neue Kontosperrungen bei Outlook.com – läuft Microsofts KI Amok, oder sind Konten kompromittiert? hatte ich über automatische Kontensperrungen auf Grund von ungewöhnlichen Aktivitäten bei Outlook.com berichtet. Nun habe ich eine Rückmeldung erhalten, dass Microsoft das Problem gefixt habe. Ist … Weiterlesen →

Veröffentlicht unter Outlook.com, Sicherheit | Verschlagwortet mit , | Kommentare deaktiviert für Kontensperrungs-Bug bei Outlook.com gefixt?

Cyberangriff legt US Managed Service Provider NetStandard am 26.7.2022 lahm

Veröffentlicht am 30. Juli 2022 von Günter Born

[English]Am 26. Juli 2022 wurde der US Managed Service Provider NetStandard wohl Opfer eines erfolgreichen Cyberangriffs. Der Angriff hatte zur Folge, dass das Unternehmen seine MyAppsAnywhere-Cloud-Dienste, bestehend aus gehosteten Dynamics GP-, Exchange-, Sharepoint- und CRM-Diensten, abschalten musste, um weitere Schäden … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

Firma Ista Opfer eines Cyberangriffs (Juli 2022)

Veröffentlicht am 29. Juli 2022 von Günter Born

Es sieht so aus, als ob die Firma Ista (im Bereich Heizkostenabrechnung) Opfer eines Cyberangriffs geworden ist. Ich bin gerade durch einen Blog-Leser mit einer diesbezüglichen Nachfrage kontaktiert worden. Die IT-Systeme der Firma sind abgeschaltet und momentan versucht deren IT … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

SysAdmin Day: Die Cloud, die Sicherheit und drohende Backup-Lücken

Veröffentlicht am 29. Juli 2022 von Günter Born

[English]Am heutigen 29. Juli ist der internationale Tag des Systemadministrators, ein Tag, für all die IT-Fachkräfte, die jeden Tag ihr Bestes geben, um den IT-Krempel irgendwie am Laufen zu halten und gegen Cyberbedrohungen abzusichern. Ich gehe mal davon aus, dass … Weiterlesen →

Veröffentlicht unter Backup, Cloud, Sicherheit | Verschlagwortet mit , , | 13 Kommentare