Archiv der Kategorie: Sicherheit

So finden Sie schwache Passwörter im Active Directory und beseitigen diese mit PowerShell

Veröffentlicht am 28. Juni 2022 von Günter Born

Werbung – Schwache oder kompro­­mittierte Passw­örter sind bekannt­­lich ein Einfallstor für Angreifer. Hat man heraus­­gefunden, welche Benutzer im Active Direc­tory dadurch bedroht sind, dann hilft Power­Shell dabei, diesen Zustand abzu­­stellen. Scripts können grund­­sätzliche AD-Defizite aber nicht auf­heben, dazu braucht es … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , | 42 Kommentare

Rheinland-Pfalz: Aus für MS Teams an Schulen ab kommendem Schuljahr

Veröffentlicht am 27. Juni 2022 von Günter Born

Microsoft Teams darf an Schulen in Rheinland-Pfalz ab dem kommenden Schuljahr nicht mehr für Videokonferenzen eingesetzt werden. Die Übergangslösung, die diese Nutzung duldete, ist ausgelaufen, wie aus einer kleinen Anfrage der CDU an die Landesregierung hervorgeht. Der Grund sind Datenschutzprobleme, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 24 Kommentare

T-Online: Zertifikat am 26./27. Juni 2022 abgelaufen – homepage.t-online.de-Seiten unsicher

Veröffentlicht am 27. Juni 2022 von Günter Born

Webseiten, die auf T-Online gehostet sind, lassen sich seit der der Nacht von 26. auf den 27. Juni 2022 nicht mehr per https abrufen. Es kommt eine Meldung, dass die Seite unsicher  ist (Dies ist keine sichere Verbindung) und der … Weiterlesen →

Veröffentlicht unter Sicherheit, Störung | Verschlagwortet mit , | 21 Kommentare

CISA-Warnung vor Log4Shell-Angriffen auf VMware Horizon-Systeme (Juni 2022)

Veröffentlicht am 25. Juni 2022 von Günter Born

[English]Die US Cybersecurity & Infrastruktur Agency (CISA) hat zum 24. Juni 2022 eine deutliche Warnung ausgesprochen, dass die im Dezember 2021 bekannt gewordene Log4Shell-Schwachstelle gezielt von Gruppen genutzt wird, um ungepatchte VMware Horizon-Systeme anzugreifen. In einem bestätigten Fall einer Kompromittierung … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreibe einen Kommentar

Piraten-Partei: System der PiratenIT durch Polizei beschlagnahmt 22. Juni 2022

Veröffentlicht am 24. Juni 2022 von Günter Born

Das sogenannte CryptPad sowie die Webseite der Piraten IT – der IT-Abteilung der Piratenpartei Deutschland ging am 22. Juni 2022 zeitweise offline. Grund war die Beschlagnahme der Server durch die Polizei. Der Beschlagnahmebeschluss geht wohl auf die geleakten G7-Dokumente von … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Hackerangriff auf Schweizer Spitalverband

Veröffentlicht am 23. Juni 2022 von Günter Born

Blog-Leser wie Adrian haben mich darauf hingewiesen (danke dafür), dass es einen Hackerangriff auf den Schweizer Spitalverband gegeben habe. Inside IT aus der Schweiz berichtet in diesem Artikel über den Vorfall. Die Server des Vereins wurden in der Nacht auf … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

FH-Münster: IT-Systeme nach Cyberangriff lahmgelegt, Probleme bei Prüfungen

Veröffentlicht am 23. Juni 2022 von Günter Born

Auf die IT der Fachhochschule Münster wurde am 21. Juni 2022 ein erfolgreicher Cyberangriff durchgeführt. Laut einer Mitteilung vom 22. Juni 2022 sind die Website und nahezu alle Programme wie beispielsweise ILIAS, das myFH-Portal oder das E-Mail-System für externe Zugriffe … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Sicherheitsforscher findet Schwachstelle in Jacuzzi "SMARTTUB®"-Portal

Veröffentlicht am 22. Juni 2022 von Günter Born

[English]Whirlpools des Herstellers Jacuzzi sind auch in Deutschland verbreitet und finden sich auf manchen Terrassen. Einige Modelle sind dabei mit einem SMARTTUB®-System ausgestattet und lassen sich per Smartphone (Android, iPhone) remote verwalten. Ein Nutzer, der sich ein solches Modell gekauft … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Für Millionen-Schäden verantwortliche Phishing-Bande von Europol zerschlagen (21. Juni 2022)

Veröffentlicht am 22. Juni 2022 von Günter Born

[English]Die Luft für Cyberkriminelle wird immer dünner, wenn man die Meldungen von Europol verfolgt. Europol ist es gelungen, eine Phishing-Bande, die für Millionenschäden verantwortlich ist, zu zerschlagen. Die Verdächtigen verschickten E-Mails und Textnachrichten mit Phishing-Links zu gefälschten Bank-Websites. In einer … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

European Security Blogger Awards 2022 – für den Blog hier in "The Tech Whizz"

Veröffentlicht am 21. Juni 2022 von Günter Born

[English]Im Mai 2022 hatte ich im Beitrag Nominierung für den European Cybersecurity Blogger Award 2022 – wir sind jetzt Underdog über die European Security Blogger Awards 2022 und die Nominierung meines Blogs berichtet. Am heutigen 21. Juni 2022 war nicht … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 32 Kommentare