Archiv der Kategorie: Sicherheit

Zyxel-Backdoor (CVE-2020-29583) wird aktiv ausgenutzt

Veröffentlicht am 7. Januar 2021 von Günter Born

Ende Dezember 2020 hatte ich im Blog-Beitrag Undokumentierter Nutzer in Zyxel-Produkten (CVE-2020-29583) auf einen undokumentierten Nutzer in Zyxel-Produkten hingewiesen. Der Hersteller hat ein Update bereitgestellt (und wird zum 8.1.2021 weitere Produktupdates veröffentlichen), um diesen undokumentierten Nutzer, der als Backdoor dienen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

File Read-Schwachstelle in VMware vCenter vor Version 6.5u1

Veröffentlicht am 7. Januar 2021 von Günter Born

Kleiner Hinweis für Nutzer von VMware vCenter vor der Version 6.5u1. Falls ältere Versionen im Einsatz sind, solltet ihr auf 6.5u1 aktualisieren. Denn es gibt eine Schwachstelle, die das Lesen von Dateien ohne Authentifizierung ermöglicht.

Veröffentlicht unter Sicherheit, Virtualisierung | Verschlagwortet mit , | Kommentar hinterlassen

Gibt es deutsche Opfer des SolarWinds-Hacks?

Veröffentlicht am 6. Januar 2021 von Günter Born

Auch deutsche Ministerien und Behörden setzen die SolarWinds Orion-Software ein. Insgesamt scheinen 16 dieser Organisationen unter den Kunden der SolarWinds Orion-Software zu sein, wie eine Anfrage an die Bundesregierung ergeben hat. Diese Institutionen sind auch potentielle Opfer der SOLARBURST-Backdoor. Speziell, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

2,5 Millionen Benutzerdaten bei italienischer Vodafone-Tochter ho. Mobile geklaut

Veröffentlicht am 6. Januar 2021 von Günter Born

Hacker sind bei der italienischen Vodafone-Tochter Ho Mobile eingedrungen und konnten die persönlichen Daten von 2,5 Millionen Nutzern erbeuten. Der Mobilfunkprovider bietet den Betroffenen jetzt den Austausch der SIM-Karten an.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Brexit: 81.000 .eu-Domains von Briten suspendiert

Veröffentlicht am 6. Januar 2021 von Günter Born

Die EU hat 81.000 .eu-Domains, die von in Großbritannien ansässigen Personen  registriert wurden, nach dem Brexit am 1. Januar 2021 suspendiert. Die Domain-Inhaber bekommen 3 Monate, um die Domäne eventuell zurück zu bekommen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare

SolarWinds-Hack: Motive der Angreifer; Outsourcing als Schwachstelle?

Veröffentlicht am 4. Januar 2021 von Günter Born

[English]Es kommen immer mehr Details zum SolarWinds-Hack ans Tageslicht und es tauchen mehr und mehr Fragen auf. Es gibt eine große Zahl Betroffener, so dass sich die Frage nach den Zielen der Angreifer stellt. Zudem wird die Frage lauter, warum … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 6 Kommentare

Cyber-Sicherheit: Die Trends für 2021

Veröffentlicht am 4. Januar 2021 von Günter Born

[English]Zum Jahresstart 2021 möchte ich einen kurzen Blick auf die Trends in Sachen Cyber-Sicherheit geben. Was wird uns in den kommenden 12 Monaten diesbezüglich erwarten, speziell, nachdem 2020 viele Aufgaben im Rahmen der Covid-19-Pandemie ins HomeOffice verlagert wurden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Eingestellt: Enhanced Security Admin Environment (ESAE)-Ansatz

Veröffentlicht am 3. Januar 2021 von Günter Born

[English]Kleiner Hinweis für Leute, die für die Sicherheit für Active Directory-Strukturen und 'sichere Arbeitsplätze' verantwortlich sind. Microsoft hat den Enhanced Security Admin Environment (ESAE) Architektur-Ansatz zur Absicherung von AD-Rechnerstrukturen in Rente geschickt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Top: Die meisten Messenger-Apps sind sicher

Veröffentlicht am 3. Januar 2021 von Günter Born

[English]Durch den Lockdown im Rahmen der Covid-19-Pandemie weichen Menschen in vielen Ländern auf eine Kommunikation per Messenger-App aus, um mit ihren Freunden und Familien oder Kunden online statt persönlich sprechen. Sicherheitsforscher haben Apps auf ihre Sicherheit untersucht. Die gute Nachricht: … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

SolarWinds-Hacker hatten Zugriff auf Microsoft-Quellcode

Veröffentlicht am 2. Januar 2021 von Günter Born

[English]Microsoft hat eingestanden, dass die Hacker, die die SolarWinds-Backdoor in die Orion-Software eingeschleust hatten, Zugriff auf Quellcodes von Projekten hatten. Code konnte angeblich aber nicht geändert werden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare