Archiv der Kategorie: Sicherheit

Europäischer Datenschutztag 2020 – Privatsphäre am Ende?

Veröffentlicht am 28. Januar 2020 von Günter Born

Zum heutigen europäischen Datenschutztag 2020 ist mir ein Kommentar von Joseph Carson, Chief Security Scientist bei Thycotic zugegangen, den ich einfach mal im Blog unkommentiert einstelle.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

Leak enthüllt: Avast-Nutzerdaten wurden verkauft

Veröffentlicht am 28. Januar 2020 von Günter Born

[English]Ein geleaktes Dokument enthüllt wohl, dass eine Tochtergesellschaft des Avast-Antivirusherstellers von seiner Software gesammelte Nutzerdaten (Suche, Klicks, Käufe etc.) an Kunden verkauft hat. Ergänzung: Eine Stellungnahme von AVAST wurde angefügt.

Veröffentlicht unter Sicherheit, Software, Virenschutz | Verschlagwortet mit , | 19 Kommentare

Datenschutz unterlaufen: Wie Apps uns legal ausspionieren

Veröffentlicht am 27. Januar 2020 von Günter Born

[English]Es ist eigentlich informierten Menschen bekannt: Apps auf Smartphones sind Datenschleudern – und Datenbroker sammeln diese App-Daten fleißig, um diese zu versilbern.

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , , | 9 Kommentare

Achtung Spam: Phishing/Missbrauch per Blog-Kommentar

Veröffentlicht am 27. Januar 2020 von Günter Born

[English]Aktuell eine Warnung an Blog-Betreiber (und ggf. Leser). Ich habe gerade einen Kommentar aus meinem englisch Blog gefischt, wo jemand versucht hat, die Leute auf eine Anmeldeseite für diverse Online-Angebote (Antivirus etc.) zu locken. Zeit, für einen Blog-Beitrag, in dem … Weiterlesen →

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , , , , , , | 10 Kommentare

Unsichere LDAP-Bindungen vor März 2020 ermitteln

Veröffentlicht am 27. Januar 2020 von Günter Born

[English]Kleiner Lesetipp für Administratoren im Windows-Umfeld. Bis März 2020 müsst ihr dafür sorgen, dass Zugriffe auf Domain Controller nur noch über sicher LDAP-Bindungen erfolgen. Vier Befehle können helfen, wackelige Systeme zu identifizieren. Ergänzung: Von einem Blog-Leser habe ich noch ergänzende … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 4 Kommentare

Mitsubishi Electric: Hack per Trend Micro OfficeScan 0-day

Veröffentlicht am 26. Januar 2020 von Günter Born

Kleine Info für Administratoren zum Lernen. Mir liegen jetzt Hinweise vor, wie der Hack bei Mitsubishi Electric möglich war. Eine ungepatchte 0-day-Schwachstelle im Trend Micro OfficeScan-Paket scheint das Einfallstor gewesen zu sein.

Veröffentlicht unter Sicherheit, Software, Virenschutz | Verschlagwortet mit , , | Kommentar hinterlassen

Lesetipp: Insights zur Gesichtserkennung

Veröffentlicht am 26. Januar 2020 von Günter Born

[English]Technologien zur Gesichtserkennung sind aktuell ja stark im Fokus der Öffentlichkeit. Als Lesetipp zum Sonntag hätte ich einen Hintergrundartikel mit einigen Insights zur Technologie der Gesichtserkennung.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Visual Studio Live Share Spoofing-Schwachstelle

Veröffentlicht am 25. Januar 2020 von Günter Born

[English]Microsoft hat soeben einen Sicherheitshinweis veröffentlicht, der über eine Spoofing-Sicherheitslücke in Visual Studio Live Share informiert. CVE-2019-1486 wurde einer größeren Revision unterzogen.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

Cyber-Angriffe: Stadt Brandenburg und Gemeinde Stahnsdorf offline

Veröffentlicht am 24. Januar 2020 von Günter Born

[Englisch]Sowohl die Stadt Brandenburg an der Havel als auch die Gemeinde Stahnsdorf im Landkreis Potsdam-Mittelmark haben nach einem mutmaßlichen Cyber-Angriff ihre IT-Systeme abgeschaltet und arbeiten im Notbetrieb. Auch hier waren Citrix ADC/Netscaler-Gateways die Ursache, um erfolgreiche Angriffe zu möglichen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Cyberangriffe: Gedia & Potsdam Opfer des Shitrix-Desasters (Citrix Netscaler-Bug)?

Veröffentlicht am 24. Januar 2020 von Günter Born

[English]Gut, die 'smoking Gun' fehlt mir noch. Aber es kristallisiert sich heraus, dass die Cyberangriffe auf Gedia & Potsdam, die ich in den letzten Stunden hier im Blog berichtet habe, über die Shitrix-Schwachstelle im Citrix ADC (Netscaler) möglich waren. Ergänzung: … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 3 Kommentare