Archiv der Kategorie: Sicherheit

Cyber-Angriff auf Exchange-Server der Europäischen Bankenaufsichtsbehörde

Veröffentlicht am 8. März 2021 von Günter Born

[English]Die Europäische Bankenaufsichtsbehörde ist Opfer eines Cyber-Angriffs geworden. Deren Exchange-Server wurden über die Anfang März 2021 gepatchten Schwachstellen kompromittiert. Hier einige Informationen, was ich bisher weiß.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 12 Kommentare

Microsoft MSERT hilft bei Exchange-Server-Scans

Veröffentlicht am 8. März 2021 von Günter Born

[English]Redmond hat die neueste Version des Microsoft Support Emergency Response Tool (MSERT) um Sicherheitsinformationen erweitert. Das Tool lässt sich nun ausführen, um die neuesten Bedrohungen in Sachen Exchange Server zu erkennen und zu beseitigen. Konkret findet das Tool installierte Web … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

IT-Sicherheit: Alles kaputt?

Veröffentlicht am 7. März 2021 von Günter Born

Erleben wir aktuell eine Zäsur der IT-Sicherheit? In den letzten Jahren wurde deutlich, dass das Thema IT-Sicherheit einer Medusa gleicht: Eine Schwachstelle wird geschlossen oder ein Hacker eingebuchtet – und gleich tauchen neue Bedrohungen auf. Hat mich bewogen, mal einen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 47 Kommentare

Gafgyt Botnet-Familie zielt auf D-Link, Citrix und IoT

Veröffentlicht am 7. März 2021 von Günter Born

[English]Sicherheitsforscher sind kürzlich auf eine Gafgyt genannte Familie von Botnetzen gestoßen, die auf D-Link-, Citrix- und IoT-Geräte zielt. Es ist die erste Malware-Familie, die Schwachstellen in den Geräten über das Tor-Netzwerk angreift.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Neues zum Exchange-Hack – Testtools von Microsoft & Co.

Veröffentlicht am 7. März 2021 von Günter Born

[English]Der Hafnium-Hacker-Gruppe ist es wohl gelungen, weltweit Hundertausende an Exchange-Installationen über Schwachstellen zu kompromittieren. Ein Patch zum Schließen der Schwachstellen steht zwar bereit, aber es kann zu spät sein. Inzwischen gibt es aber von Microsoft und Dritten Tools, um Exchange-Instanzen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 35 Kommentare

Linux: Sicherheitslücken in Grub 2

Veröffentlicht am 6. März 2021 von Günter Born

Gleich acht Schwachstellen haben die Entwickler des Linux-Bootladers Grub 2 entdeckt und öffentlich gemacht. Über die Schwachstellen ließe sich der Secure Boot auf UEFI-Systemen aushebeln, weshalb sogar Microsoft einen Sicherheitshinweis rumschickt.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 9 Kommentare

Der Ticketcounter-Datenleck: Auch Zoo und Tierpark Berlin betroffen

Veröffentlicht am 6. März 2021 von Günter Born

Unschöne Geschichte: Beim niederländischen Anbieter Ticketcounter wurde gehackt eine große Datenbank mit Nutzerdaten von einem ungesicherten Server abgezogen. Diese Datenbank wurde nun durch die Cyberkriminellen verkauft, die Daten der Ticket-Käufer sind in Untergrund-Foren erhältlich. Das trifft auch deutsche Nutzer.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar

Wichtige Hinweise Microsofts und des BSI zum Exchange-Server Sicherheitsupdate (März 2021)

Veröffentlicht am 6. März 2021 von Günter Born

[English]Noch ein kleiner Übersichtsbeitrag für Administratoren von Microsoft Exchange Servern, die dringend durch kumulative Updates vom März 2021 gepatcht werden müssen. Microsoft weist darauf hin, dass die Installation mit administrativen Berechtigungen erfolgen muss, da der Patch andernfalls die Schwachstellen nicht … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 16 Kommentare

Edge 89.0.774.45 als Sicherheitsupdate verfügbar

Veröffentlicht am 5. März 2021 von Günter Born

[English]Microsoft hat zum 4. März 2021 das Update auf den Edge 89.0.774.45 freigegeben. Es ist eine neuer Entwicklungszweig, wobei diese Version diverse Schwachstellen, die im Google Chrome bereits behoben wurden, beseitigt. Hier einige Informationen dazu.

Veröffentlicht unter Edge, Sicherheit, Software, Update | Verschlagwortet mit , | 5 Kommentare

Passagierdaten der Star Alliance (Lufthansa & Co.) bei Sita-Hack erbeutet

Veröffentlicht am 5. März 2021 von Günter Born

[English]Unschöne Geschichte – die Server des Dienstleisters SITA (ein IT-Dienstleister für die Luftfahrtindustrie, der mit der IATA kooperiert) wurden gehackt. Kundendaten von Flugreisenden der Star Allicance (u.a. Lufthansa) sind dabei in die Hände von Hackern geraten. Lufthansa, aber auch Singapore … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare