Archiv der Kategorie: Sicherheit

Ransomware-Befall beim Automobilzulieferer Gedia

Veröffentlicht am 23. Januar 2020 von Günter Born

[English]Beim Automobilzulieferer Gedia hat es eine Infektion mit Ransomware gegeben. In Folge wurden die IT-Systeme abgeschaltet, weil der Erpressungstrojaner auch Daten verschlüsselte. Ergänzung: Mir liegen Informationen vor, dass die Citrix ADC/Netscaler Shitrix-Schwachstelle das Einfalls-Tor gewesen sein könnte.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Microsoft Defender ATP Produktvorstellung

Veröffentlicht am 23. Januar 2020 von Günter Born

Kleiner Hinweis für Administratoren in Unternehmensumgebungen, die dort das kostenpflichtige Microsoft Defender Advanced Threat Protection einsetzen wollen oder sich dafür interessieren.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Datenleck beim Autovermieter Buchbinder

Veröffentlicht am 22. Januar 2020 von Günter Born

Gibt heute noch ein zweites Datenleck zu vermelden. Beim Autovermieter Buchbinder ist es zu einem Datenleck gekommen, bei dem persönliche Daten von drei Millionen Kunden auf einem offenen Server lagen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 8 Kommentare

Datenleck bei Microsoft: 250 Mio. Call-Center-Datensätze in Cloud öffentlich zugänglich

Veröffentlicht am 22. Januar 2020 von Günter Born

[English]Bei Microsoft hat es letztes Jahr einen Datenschutzvorfall gegeben. Das Unternehmen hat Microsoft hat Ende letzten Jahres kurzzeitig Call-Center-Daten von fast 250 Millionen Kunden über mehrere ungesicherte Cloud-Server preisgegeben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Jeff Bezos per WhatsApp-Nachricht von Saudi Prinz gehackt

Veröffentlicht am 22. Januar 2020 von Günter Born

Einfach noch eine brisante Nachricht zur Wochenmitte: Amazon-Gründer und Chef Jeff Bezos wurde per WhatsApp gehackt. Dazu wurde das WhatsApp-Konto des saudischen Kronprinzen Mohammed bin Salman verwendet.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

0patch: Fix für Internet Explorer 0-day-Schwachstelle CVE-2020-0674

Veröffentlicht am 21. Januar 2020 von Günter Born

[English]Von 0patch gibt es seit heute einen Fix für die 0-day-Schwachstelle CVE-2020-0674 in der JScript-Bibliothek des Internet Explorers, die vor einigen Tagen öffentlich wurde. Hier einige Informationen, was ich bisher herausgefunden habe – der Beitrag wird bei neuen Erkenntnissen aktualisiert.

Veröffentlicht unter Sicherheit, Windows 10, Windows Server | Verschlagwortet mit , , | 20 Kommentare

Windows 7: ESU-Aktivierung im Enterprise-Umfeld – Teil 3

Veröffentlicht am 21. Januar 2020 von Günter Born

[English]In einem weiteren Blog-Beitrag möchte ich auf die Aktivierung der ESU-Lizenzen für die Supportverlängerung von Windows 7 SP1/Windows Server 2008/R2 in Unternehmensumgebungen eingehen. Microsoft bietet da keine richtig gangbare Lösung an – aber ich habe aber einen möglicherweise besseren Ansatz … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 2 Kommentare

Sicherheitsvorfall mit Datenleck bei Mitsubishi Electric

Veröffentlicht am 21. Januar 2020 von Günter Born

Beim japanischen Mischkonzern Mitsubishi hat es einen Sicherheitsvorfall in der Sparte Mitsubishi Electric gegeben, bei denen Daten abgegriffenen wurden. Das hat das Unternehmen jetzt bestätigt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Patches für Citrix ADC/Netscaler 11.1/12.0 verfügbar (19.1.2020)

Veröffentlicht am 20. Januar 2020 von Günter Born

[English]Wir haben den 20. Januar 2020, und Citrix hat bereits gestern erste Firmware-Updates für Citrix ADC/Netscaler 11.1/12.0 veröffentlicht (angekündigt waren diese für den 20.1.2020). Diese sollen die Schwachstelle CVE-2019-19781 schließen.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , | 5 Kommentare

Cyber-Security-Trends 2020

Veröffentlicht am 20. Januar 2020 von Günter Born

Im Cyber-Security-Jahr 2019 standen die Zunahme von politisch motivierten Cyber-Threats, aber auch Angriffe auf Smart-Home-Geräte oder das einjährige Bestehen der DSGVO im Fokus. Welche Trends setzen sich im kommenden Jahr fort? Welche neuen Entwicklungen werden erwartet?

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare