Archiv der Kategorie: Sicherheit

Die meisten Cyberkriminellen hacken nicht, sondern loggen sich ein

Publiziert am 19. Januar 2025 von Günter Born

Bei 57 Prozent der erfolgreichen Cyberangriffe ist kein großer Hack über Sicherheitslücken erforderlich. Die Cyberkriminellen nutzten einfach ein kompromittiertes Nutzerkonto, um Zugang auf die Systeme zu erhalten, so die Analyse von Varonis zu solchen Vorfällen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 37 Kommentare
Anzeige

Noyb beschwert sich über Datenweitergabe an TikTok, AliExpress & Co

Publiziert am 17. Januar 2025 von Günter Born

[English]Die Datenschutzaktivisten von noyb haben Beschwerden in europäischen Ländern gegen die chinesischen Konzerne TikTok, AliExpress, SHEIN, Temu, WeChat und Xiaomi eingereicht. Es geht um den unrechtmäßigen Datentransfers von Benutzerdaten nach China, den die Unternehmen offen zugeben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Datenschutzvorfall bei der D-Trust GmbH (13.1.2025)

Publiziert am 17. Januar 2025 von Günter Born

Sehr unschöne Geschichte, die D-Trust GmbH, die für Anträge auf Signatur- und Siegelkarten zuständig ist, wurde Opfer eines Cyberangriffs. Am 13. Januar hat man festgestellt, dass unbefugte Dritte auf das Antragsportal zugegriffen haben. Möglicherweise sind dabei persönliche Daten der Antragsteller … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 18 Kommentare
Anzeige

Achtung: Probleme mit Windows Januar 2025-Updates und Citrix Umgebungen (Session Recordings)

Publiziert am 16. Januar 2025 von Günter Born

[English]Vorsicht bei der Installation der Windows-Updates von Januar 2025 unter Citrix-Umgebungen. Es muss von den Administratoren darauf geachtet werden, dass die Session Recordings (SR), sofern installiert, vor der Update-Installation abgeschaltet werden. Es gibt einen entsprechenden Support-Artikel von Citrix zu diesem … Weiterlesen →

Veröffentlicht unter Problemlösung, Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 15 Kommentare

Patchday: Microsoft Office Updates (7. und 14. Januar 2025)

Publiziert am 16. Januar 2025 von Günter Born

[English]Am 14. Januar 2025 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für Microsoft Office 2016, sowie die C2R-Varianten (Office 2016-2021 und 365) und andere Produkte veröffentlicht. Zum 7. Januar 2025 wurden nicht sicherheitsrelevante Updates freigegeben. Nachfolgend … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | 15 Kommentare
Anzeige

Patchday: Windows Server-Updates (14. Januar 2025)

Publiziert am 15. Januar 2025 von Günter Born

[English]Am 14. Januar 2025 (zweiter Dienstag im Monat, Patchday bei Microsoft) wurden verschiedene kumulative Updates für die unterstützten Versionen von Windows Server freigegeben. Nachfolgend habe ich die bereitgestellten Updates samt einigen Details für diese Windows Server-Versionen (von Windows Server 2012 … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , | 18 Kommentare
Anzeige

Patchday: Windows 10/11 Updates (14. Januar 2025)

Publiziert am 15. Januar 2025 von Günter Born

[English]Am 14. Januar 2024 (zweiter Dienstag im Monat, Patchday bei Microsoft) hat Microsoft auch kumulative Updates für die noch unterstützten Versionen der Client-Betriebssysteme Windows 10 und Windows 11 veröffentlicht. Hier einige Details zu diesen Updates, die Schwachstellen sowie Probleme beheben … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 51 Kommentare

Microsoft Security Update Summary (14. Januar 2025)

Publiziert am 14. Januar 2025 von Günter Born

[English]Am Microsoft Security Update Summary (14. Januar 2025) hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 159 Schwachstellen (CVEs), davon acht als 0-day klassifiziert. Nachfolgend findet sich ein kompakter … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 14 Kommentare
Anzeige

Warum ISL Online: Kritische Faktoren bei der Wahl einer Remote Desktop-Lösung

[Sponsored Post]In der sich schnell entwickelnden IT-Welt ist die Auswahl der richtigen Remote-Desktop-Software entscheidend für Unternehmen, die Wert auf Sicherheit, Benutzerfreundlichkeit und Zuverlässigkeit legen. Ein seit 2001 am Markt befindlicher Anbieter für einen sicheren Fernzugriff ist ISL Online, der nachfolgend einige Überlegungen zur Auswahl solcher Software präsentiert. Weiterlesen ... [English]


VMware vSphere Lizenzen (altes Lizenzmodell) jetzt gebraucht verfügbar

[Sponsored Post]Seit der Übernahme von VMware durch Broadcom werden aus Kauflizenzen ja Abos, deren Preise stark steigen. Für Kunden, denen Kauflizenzen fehlen oder ablaufen, bietet sich eine Erweiterung bzw. Verlängerung über den Kauf von Gebrauchtlizenzen an. Die Firma Software ReUse bietet – solange der Vorrat reicht – unlimitiert nutzbare Kauflizenzen für vSphere Enterprise Plus Version 8 sowie vCenter Server Standard 8 an. Weiterlesen ...

Starke Passwörter nach BSI IT-Grundschutz in Active Directory? So geht's!

[Sponsored Post]Wie kann ich sicherstellen, dass starke Passwörter im Active Directory verwendet werden? Das BSI hat mit seinem "IT-Grundschutz" quasi ein Kochrezept für IT-Administratoren geliefert, um Ressourcen einer Institution zu schützen. Specops Software hat sich des Themas angenommen und nachfolgend einige Hinweise zusammengestellt.. Weiterlesen ...

Elektronische Patientenakte (ePA): Chaos vor dem Start zum 15.1.2025

Publiziert am 14. Januar 2025 von Günter Born

Am morgigen 15. Januar 2025 startet ja das lange von Gesundheitsminister Prof. Karl Lauterbach propagierte Projekt der elektronischen Patientenakte im Pilotbetrieb in drei Regionen. Aktuell herrscht Chaos bzgl. der Empfehlung und Einschätzungen zur Sicherheit. Experten empfehlen Versicherten einen Widerspruch und … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit, Software | Verschlagwortet mit , , | 59 Kommentare

Billig Aliexpress China RJ45-Adapter mit Sypware oder Treiber-Installer?

Publiziert am 13. Januar 2025 von Günter Born

[English]Gestern wurde ein Tweet abgesetzt, der absolut steil gingt. Sicherheitsforscherin Eva Prokoview hat sich über Aliexpress einen billigen RJ45-Adapter aus China kommen lassen und geöffnet. Der Adapter enthält einen SPI Flash Memory-Chip, der als Speicher agiert und eine .exe-Datei für … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit, Windows | Verschlagwortet mit , , , | 76 Kommentare