Archiv der Kategorie: Sicherheit

Visual Studio Live Share Spoofing-Schwachstelle

[English]Microsoft hat soeben einen Sicherheitshinweis veröffentlicht, der über eine Spoofing-Sicherheitslücke in Visual Studio Live Share informiert. CVE-2019-1486 wurde einer größeren Revision unterzogen.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreibe einen Kommentar

Cyber-Angriffe: Stadt Brandenburg und Gemeinde Stahnsdorf offline

[Englisch]Sowohl die Stadt Brandenburg an der Havel als auch die Gemeinde Stahnsdorf im Landkreis Potsdam-Mittelmark haben nach einem mutmaßlichen Cyber-Angriff ihre IT-Systeme abgeschaltet und arbeiten im Notbetrieb. Auch hier waren Citrix ADC/Netscaler-Gateways die Ursache, um erfolgreiche Angriffe zu möglichen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Cyberangriffe: Gedia & Potsdam Opfer des Shitrix-Desasters (Citrix Netscaler-Bug)?

[English]Gut, die 'smoking Gun' fehlt mir noch. Aber es kristallisiert sich heraus, dass die Cyberangriffe auf Gedia & Potsdam, die ich in den letzten Stunden hier im Blog berichtet habe, über die Shitrix-Schwachstelle im Citrix ADC (Netscaler) möglich waren. Ergänzung: … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 3 Kommentare

Potsdam offline–Ungereimtheiten erzwingen Server-Shutdown

[English]Die Stadt Potsdam, vor den Toren Berlins, hat ihre Server heruntergefahren. E-Mails erreichen die Bediensteten nicht mehr, Ausweise können keine mehr beantragt werden etc. Die Verwaltung steht quasi. Ergänzung zu Citrix nachgetragen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Edge: Installer-Sicherheit mangelhaft

[English]Microsoft bietet seit einigen Tagen ja den neuen Chromium-basierenden Edge-Browser an. Allerdings ist die Sicherheit des bereitgestellten Windows-Installers recht mangelhaft.

Veröffentlicht unter Edge, Sicherheit | Verschlagwortet mit , | 28 Kommentare

Citrix Schwachstelle: Neue Updates und Scanner für Tests

[English]Die Entwickler der Firma Citrix haben nun weitere Firmware-Updates zum Schließen der vor Weihnachten 2019 gemeldeten Schwachstellen veröffentlicht. Zudem gibt es einen Scanner, um über die Schwachstelle CVE-2019-19781 kompromittierte Citrix-Systeme zu erkennen. Und in Cisco Firepower gibt es eine kritische … Weiterlesen

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | Ein Kommentar

Ransomware-Befall beim Automobilzulieferer Gedia

[English]Beim Automobilzulieferer Gedia hat es eine Infektion mit Ransomware gegeben. In Folge wurden die IT-Systeme abgeschaltet, weil der Erpressungstrojaner auch Daten verschlüsselte. Ergänzung: Mir liegen Informationen vor, dass die Citrix ADC/Netscaler Shitrix-Schwachstelle das Einfalls-Tor gewesen sein könnte.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Microsoft Defender ATP Produktvorstellung

Kleiner Hinweis für Administratoren in Unternehmensumgebungen, die dort das kostenpflichtige Microsoft Defender Advanced Threat Protection einsetzen wollen oder sich dafür interessieren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Datenleck beim Autovermieter Buchbinder

Gibt heute noch ein zweites Datenleck zu vermelden. Beim Autovermieter Buchbinder ist es zu einem Datenleck gekommen, bei dem persönliche Daten von drei Millionen Kunden auf einem offenen Server lagen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 8 Kommentare

Datenleck bei Microsoft: 250 Mio. Call-Center-Datensätze in Cloud öffentlich zugänglich

[English]Bei Microsoft hat es letztes Jahr einen Datenschutzvorfall gegeben. Das Unternehmen hat Microsoft hat Ende letzten Jahres kurzzeitig Call-Center-Daten von fast 250 Millionen Kunden über mehrere ungesicherte Cloud-Server preisgegeben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 2 Kommentare