Archiv der Kategorie: Sicherheit

Achtung Phishing: Mail von "Microsoft" wegen angeblichem Passwortwechsel

Veröffentlicht am 17. Oktober 2022 von Günter Born

[English]Warnung bezüglich einer neuen Phishing-Kampagne, auf die mich ein Blog-Leser heute (17. Oktober 2022) per E-Mail hingewiesen hat. Die Mail kommt scheinbar von Microsoft und behauptet, dass das Passwort für das E-Mail-Konto geändert worden sei. Wenn man das gewesen sei, … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 14 Kommentare

Windows Update KB5012170 (Secure Boot DBX) mit neuer Revision im WSUS (Okt. 2022)

Veröffentlicht am 17. Oktober 2022 von Günter Born

[English]Kurze Information für Administratoren im Windows-Umfeld. Ein Leser hat mich gerade darüber informiert, dass das Windows Update KB5012170 im WSUS erneut freigegeben wurde. Dieses Update wurde zum Patchday, 9. August 2022 veröffentlicht, um Probleme in der Secure Boot DBX zu … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 3 Kommentare

Microsoft bestätigt: Windows patzt bei der Erkennung gefährlicher Treiber – Blocklisten nicht verteilt

Veröffentlicht am 17. Oktober 2022 von Günter Born

[English]Eigentlich sollte Windows bekannte, bösartige Treiber beim Laden blockieren, so dass diese keinen Schaden anrichten können. Zumindest hat Microsoft dies seit Jahren behauptet. Nun hat Microsoft unter der Hand zugegeben, dass man dort gepatzt hat. Denn die Updates, die für … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 35 Kommentare

TI-Konnectoren im Gesundheitswesen – der "400 Millionen Euro"-Hack des Chaos Computer Clubs

Veröffentlicht am 16. Oktober 2022 von Günter Born

Es geht um sehr viel Geld und es ist ein Skandal: Die gematik, die die Verantwortung für die Telematikinfrastruktur im deutschen Gesundheitswesen trägt, will die sogenannten TI-Konnektoren in Arztpraxen austauschen. Der Grund: In den Geräten laufen Zertifikate ab. Die Kosten … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | 29 Kommentare

Fail von Finanzdienstleister und Ing-Empfehlung Scalable Capital (Robo-Advisor)

Veröffentlicht am 16. Oktober 2022 von Günter Born

Es war eine nette Überraschung der unangenehmen Art, die mir der Finanzdienstleister Scalable Capital bereitet hat. Das von der Online-Bank ING vor einiger Zeit für Anleger empfohlene Robo-Advisor-Startup versuchte die Zustimmung für neue AGB einzuholen. Dabei ist aber alles schief … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

BlackByte Ransomware deaktiviert Sicherheitslösungen über Windows-Treiber

Veröffentlicht am 15. Oktober 2022 von Günter Born

[English]Die Betreiber der BlackByte Ransomware  nutzen eine Schwachstelle in einem legitimen Windows-Treiber (von Micro-Stars MSI AfterBurner 4.6.2.15658) aus, um Sicherheitslösungen auszuhebeln. Darauf haben Sicherheitsforscher von Sophos kürzlich in einem Bericht hingewiesen. Diese Technik ist als BYOVD-Angriff (BYOVD, Bring Your Own … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 3 Kommentare

Stunk zwischen BSI und BMI: Schönbohm, der Verfassungsschutz und der Cyber-Sicherheitsrat

Veröffentlicht am 15. Oktober 2022 von Günter Born

Es gibt Zoff zwischen dem Bundesamt für Sicherheit in der Informationsverarbeitung (BSI) und dem Bundesinnenministerium. Der Chef des BSI, Arne Schönbohm, steht ja mitten in einem Skandal um die von einem ehemaligen Angehörigen des russischen KGBs gegründete Sicherheitsfirma Protelion GmbH. … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Microsoft rüstet Brute-Force-Schutz von Administratorkonten für Windows nach

Veröffentlicht am 13. Oktober 2022 von Günter Born

[English]Microsoft hat mit dem Oktober-Update (11. Oktober 2022) eine Gruppenrichtlinie für alle unterstützten Windows-Versionen nachgerüstet, die lokale Administratorkonten vor Brute-Force-Angriffen schützen soll. Damit soll eine der heute zu den drei häufigsten Angriffsmethoden auf Windows-Rechner gehörende Angriffsmethode erschwert werden. Denn Administratoren … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 14 Kommentare

Fortinet Warnung vor Schwachstelle CVE-2022-40684

Veröffentlicht am 13. Oktober 2022 von Günter Born

[English]In den FortiGate-Firewalls, FortiProxy-Webproxys und FortiSwitch Manager (FSWM) gibt es eine Authentifizierungs-Bypass-Schwachstelle CVE-2022-40684 , die Angreifer einen Zugriff auf die Produkte ohne Authentifizierung ermöglicht. Fortinet hatte bereits Anfang Oktober 2022 gewarnt – inzwischen erfolgen aber wohl Angriffe auf die Systeme. … Weiterlesen →

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit | Kommentar hinterlassen

Windows 7/Server 2008 R2: Erhalten auch 2023 und 2024 0patch Micropatches

Veröffentlicht am 13. Oktober 2022 von Günter Born

[English]Kleiner Hinweis für Leute, die noch mit Windows 7 SP1 und/oder Windows Server 2008 R2 unterwegs sind und das System weiterhin absichern möchten. ACROS Security wird diese Systeme auch 2023 sowie 2024 mit Micropatches, die bekannte Schwachstellen schließen, unterstützen.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , , | 22 Kommentare