Archiv der Kategorie: Sicherheit

Airbus migriert kritische Anwendungen in eine souveräne europäische Cloud

Flugzeugbauer Airbus will damit beginnen, seine missions-kritischen Anwendungen in eine souveräne europäische Cloud zu migrieren. Auch bei Airbus gibt es die Erkenntnis, dass halt bestimmte Informationen sensibel sind und unter Kontrolle behalten werden müssen. Die Verlagerung in die Public Cloud … Weiterlesen

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 35 Kommentare

Progress Kemp LoadMaster Schwachstellen patchen (17. Dez. 2025)

Kurze Vorankündigung für Administratoren, die den Kemp Progress Loadmaster im Einsatz haben. Es gibt wohl Schwachstellen im Produkt, die zeitnah zu patchen sind. Ergänzung 13.1.2026: Schwachstellen nachgetragen.

Veröffentlicht unter Problem, Sicherheit, Software | Verschlagwortet mit , , | 9 Kommentare

Sicherheitsvorfälle: Hack bei Rolladen-Planet, Bio-Zentrale Naturprodukte etc.

Heute noch eine kleine Sammelung zu Sicherheitsvorfällen bei Shops und Webseiten, die mir von Lesern zugetragen wurden. Nach dem Hack von rolladenplanet.de bemerkte ein Leser "Einkäufe auf sein PayPal-Konto". Weiterhin wurden der Shop der Bio-Zentrale Naturprodukte GmbH sowie  das E-Mail-Konto … Weiterlesen

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 15 Kommentare

KI-Experiment gescheitert: Automat "verschenkt" Inhalte

Das Wallstreet Journal hat ein Experiment durchgeführt, und einen Automaten im News-Room, bei dem man Getränke und Snacks ziehen konnte, durch einen Bot "Claudius" steuern lassen. Binnen Tagen hat die KI den Inhalt verschenkt, Fisch gekauft und angeboten, Waffen, Pfefferspray, … Weiterlesen

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , | 33 Kommentare

PayPal gibt Daten seiner Nutzer an Werbenetzwerke

Der US-Zahlungsdienst PayPal wird von vielen Kunden für Einkäufe genutzt. Das ist bequem und mit etwas Achtsamkeit auch sicher. Nun hat der WDR aufgedeckt, dass PayPal Daten seiner Kunden rechtswidrig an Werbenetzwerke weiter gibt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

WatchGuard warnt vor Angriffen auf Firebox (CVE-2025-14733)

Firewall-Anbieter WatchGuard schlägt Alarm, da die kritische Firebox-Sicherheitslücke CVE-2025-14733 (CVSS Score 9.3) im WatchGuard Fireware OS iked-Prozess aktiv ausgenutzt wird. Dazu muss man wissen, dass die Sicherheitslücke seit dem 18. Dezember 2025 bekannt ist, aber Updates bereitstehen.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 3 Kommentare

CISCO / BSI warnen vor Angriffen auf AsyncOS 0-day CVE-2025-20393 

Hat jemand auf Cisco AsyncOS basierende Secure Email-Lösungen im Einsatz? Cisco hat Erkenntnisse, dass die 0-day CVE-2025-20393 (CVSS 3.x von 10.0) aktiv angegriffen wird. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung (TLP CLEAR, Warnstufe Gelb) veröffentlicht. … Weiterlesen

Veröffentlicht unter Mail, Problem, Sicherheit | Verschlagwortet mit , , , | 1 Kommentar

Windows Authentifizierung: Microsoft kappt RC4 Mitte 2026

Kurze Information, die vermutlich bereits bekannt ist. Bis Mitte 2026 will Microsoft die RC4-Verschlüsselung bei der Authentifizierung im Active Directory in den Standardeinstellungen des Domänencontrollers für das Kerberos Key Distribution Center (KDC) unter Windows Server 2008 und höher abschalten und … Weiterlesen

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , , , | 6 Kommentare

Sicherheit: Ransomware bei Autohaus; kommunale Datenträger im Heizungskeller und mehr

Kleiner Nachtrag der letzten Tage – durch den Blog-Umzug etwas zeitlich verschoben. In Sachsen scheint es ein Autohaus arg getroffen zu haben, ich vermute Ransomware. In Bayern lagerte eine Gemeinde Festplatten und Sicherungsbänder über Jahre in öffentlich zugänglichen Kellerräumen. Der … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit | 15 Kommentare

Irre: Patentanmeldung gerät zum Staatsgeheimnis; dann dank KI aber "nicht mehr wichtig"

Ich stelle mal eine Geschichte hier online, auf die ich die Tage gestoßen bin. Ein Privatmann hat versucht, ein Patent beim deutschen Patentamt anzumelden. Er bekam Post, dass das Patent zum Staatsgeheimnis erklärt wurde, weil es die nukleare Abschreckung der … Weiterlesen

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , , | 16 Kommentare