Archiv der Kategorie: Sicherheit

FreePBX: CVE-2025-57819 (CVSS 10.0); 6620 ungepatchte Telefonanlagen

Veröffentlicht am 1. September 2025 von Günter Born

In Telefonanlagen mit der Software FreePBX gibt es die Schwachstelle CVE-2025-57819 mit einem CVSS Index von 10.0. Da brennt bildlich gesprochen die Hütte, und die Anlagen müssten unverzüglich gepatcht werden. Die Sicherheitsforscher von The Shadowserver Foundation haben das Internet gescannt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

Windows 11 24H2: Sicherheitsproblem durch unattend.xml?

Veröffentlicht am 1. September 2025 von Günter Born

[English]Administratoren lassen Windows mittels einer unattend.xml-Datei installieren und einrichten. Die Datei unattend.xml lässt sich mit einem Generator erstellen. Ein Blog-Leser hat mich bereits im Juli 2025 darauf hingewiesen, dass unter Windows 11 24H2 aber bei Verwendung einer unattend.xml ein Sicherheitsproblem … Weiterlesen →

Veröffentlicht unter Problemlösung, Sicherheit, Windows | Verschlagwortet mit , , | 41 Kommentare

PromptLock: Erste KI-gestützte Malware von ESET entdeckt

Veröffentlicht am 31. August 2025 von Günter Born

ESET-Sicherheitsforscher haben die ihrer Meinung nach "erste bekannte KI-gestützte Ransomware" mit dem Namen PromptLock entdeckt. Die Malware ist in der Lage, Daten zu exfiltrieren, zu verschlüsseln und möglicherweise sogar zu zerstören, wobei diese letzte Funktion offenbar noch nicht in die … Weiterlesen →

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , | 12 Kommentare

Merkwürdige Spam-Mail; Accenture gehackt?

Veröffentlicht am 31. August 2025 von Günter Born

Ein Blog-Leser hat mich vor einigen Tage darauf hingewiesen, dass er eine merkwürdige Spam-Mail bekam, die von einer Accenture-Domain verschickt wurde. Inzwischen ist die Domain nicht mehr erreichbar – was die Frage nach dem Hintergrund aufwirft.

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 7 Kommentare

Starker Anstieg der Cyberangriffe auf den Bildungssektor

Veröffentlicht am 31. August 2025 von Günter Born

Sicherheitsanbieter Check Point warnt vor einem starken Anstieg von Cyber-Angriffen im Bildungssektor: Weltweit um 41 Prozent, in Deutschland sogar plus 56 Prozent. Bildungseinrichtungen verzeichnen im Schnitt mehr als 4300 Angriffe pro Woche, getrieben von saisonalen Phishing-Kampagnen zum Schul- und Semesterstart.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Cyberangriff auf die IT des Innenministeriums in Österreich

Veröffentlicht am 30. August 2025 von Günter Born

Auf die IT-Systeme des Bundesinnenministerium von Österreich hat es bereits vor einigen Wochen einen Cyberangriff gegeben, wie heute bekannt wurde. Aufgefallen ist das, weil in einem der Büro-IT-Systeme des BMI Unregelmäßigkeiten registriert wurden. Details lassen sich z.B. beim Standard nachlesen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Datenabfluss bei Ameos-Kliniken nach Cyberangriff; DSGVO-Verfahren laufen

Veröffentlicht am 30. August 2025 von Günter Born

Im Juli 2025 hatte ich über IT-Ausfälle bei Ameos-Kliniken und Einrichtungen berichtet und dann herausgefunden, dass ein Cyberangriff die Ursache war (der Betreiber mauerte tagelang). Nun stellt sich heraus, dass bei diesem Angriff Daten von Patienten abgeflossen sind. Und Ameos … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 5 Kommentare

Microsoft Konto gehackt? Seht ihr fremde Aktivitäten im Verlauf?

Veröffentlicht am 30. August 2025 von Günter Born

[English]Ich stelle mal eine kurze Information, verbunden mit einer Frage an die Leserschaft hier ein. Es geht um den Aktivitätsverlauf bei euren Microsoft-Konten. Ein Blog-Leser hat mich informiert, dass bei ihm plötzlich Zugriffe von fremden IPs aufgetaucht seien – an … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 30 Kommentare

iPads im Unterricht: LfDI warnt "Datenschutz ist zu beachten"

Veröffentlicht am 30. August 2025 von Günter Born

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LfDI NRW) hat zum Start der Schulsaison darauf hingewiesen, dass Schulen, die iPads einsetzen, sicherstellen müssen, dass die datenschutzrechtlichen Pflichten gegenüber der Schülerschaft und den Lehrkräften erfüllt werden müssen. Und in Skandinavien macht … Weiterlesen →

Veröffentlicht unter iPad, Sicherheit | Verschlagwortet mit , , | 7 Kommentare

Google verlangt von Android-App-Entwicklern eine Identifizierung

Veröffentlicht am 29. August 2025 von Günter Born

[English]Google geht, angesichts einer Vielzahl an schädlichen Android-Apps zukünftig einen drastischen Weg. Alle Entwickler von Android-Apps müssen sich gegenüber Google identifizieren, wenn die App künftig noch unter zertifizierten Android-Geräten ausgeführt werden soll.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | 14 Kommentare