Kategoriearchiv: Sicherheit

Cyberangriff auf Berliner Landesnetz; Senatsverwaltungen offline (14.8.2026)

Das klingt alles nicht gut: Seit vorigen Freitag, den 14. August 2026, sind zwei Verwaltungen des Berliner Senats vom Landesnetz getrennt und faktisch arbeitsunfähig. Hintergrund ist, dass sich "im Zuge forensischer Untersuchungen eine Inkriminierung des Landesnetzes Berlin ergeben hat" – … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 25 Kommentare

BKA: Festnahmen nach Online-Banking-Hack über Schwachstelle

Eigentlich gilt Online-Banking in Deutschland und Europa als sicher, da Transaktionen über separate Freigaben abgesichert werden. Ein Bug nach einem Software-Update im Jahr 2023 ermöglichte Online-Überweisungen in Millionenhöhe, ohne Transaktionen, bei deutschen Bankkunden. Nun hat das BKA einen Ermittlungserfolg vermelden … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Patchday-Nachlese August 2026 (Office, Windows)

Zum 11. August 2026 hat Microsoft ja einen Schwung Sicherheitsupdates für diverse Microsoft Produkte (Office, Windows etc.) veröffentlicht. Die ganz großen Katastrophen scheinen nach dem Einspielen der Sicherheitsupdates ausgeblieben zu sein. Hier im Blog liegen mir aber Lesermeldungen zu Problemen … Weiterlesen

Veröffentlicht unter Office, Problem, Sicherheit, Windows | Verschlagwortet mit , , , , | 13 Kommentare

ENISA und BSI Dokumente zur Umsetzung des Cyber Resilence Act (CRA)

Ab dem 11. September 2026 greifen die ersten Regularien des europäischen Cyber Resilence Act (CRA) mit Meldepflichten – und ab 2027 mit Produktpflichten. Firmen müssen prüfen, ob sie unter den CRA der EU fallen. Die ENISA hat die Tage ein … Weiterlesen

Veröffentlicht unter Allgemein, Sicherheit | Verschlagwortet mit , , | 1 Kommentar

Malware-Bedrohung für Windows-Nutzer ~6 Mal höher als bei macOS

Spannender Infosplitter von Sicherheitsanbieter Surfshark, die die Erkennungsdaten ihrer Surfshark Antivirus-Lösung mal ausgewertet werden. Diese ist für macOS und Windows verfügbar. Windows-Systeme werden laut der detektierten Erkennungsrate sechs Mal öfters mit Malware traktiert als macOS-Nutzer.

Veröffentlicht unter macOS X, Sicherheit, Virenschutz, Windows | Verschlagwortet mit , , , , | 40 Kommentare

Cybervorfälle: Valve, RingCentral, Questel, McDonald, Vodafone und mehr

Valve hat Steam-Hardware-Kunden über einen Cybervorfall mit Datenabfluss informiert. Auch der Anbieter Questel sah sich dazu gezwungen, einen Sicherheitsvorfall bei seinem genutzten Microsoft 365,-Tenant zu bestätigen, nachdem ShinyHunters Daten veröffentlicht hat. Und RingCentral, Anbieter "vertrauenswürdiger" KI, hat auch einen Cybervorfall … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Microsoft Entra ID: SMS- und Sprachauthentifizierung endet am 1. Februar 2027

Kurze Information für Administratoren für Microsofts Cloud-Anwendungen. Redmond will die SMS- und Sprachauthentifizierung in Microsoft Entra ID zum 1. Februar 2027 einstellen. Andererseits soll die Identifikation der Nutzer per Passkey als Standard eingeführt werden. Hier ein kurzer Überblick über diese … Weiterlesen

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 14 Kommentare

Fortinet FortiWeb-Schwachstellen ermöglichen Übernahme

In den Fortinet-Produkten FortiClientWindows, FortiManager, FortiOS, FortiPAM und FortiWeb gibt es kritische Schwachstellen, die u.a. eine Angreifern ohne Authentifizierung den Zugriff mit beliebigen Zugangsdaten auf Instanzen und somit eine Übernahme ermöglichen.

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 5 Kommentare

MC1450134: Windows Hello f. B. und macOS SSO als MFA Standard für Microsoft Entra

Kurzer Nachtrag von letzter Woche in Bezug auf die MFA-Absicherung in Microsoft Entra. Microsoft führt zusätzlich die Anmeldung mittels Windows Hello for Business unter Windows, sowie macOS Platform SSO als MFA-Standard für Microsoft Entra ein. Damit soll die Sicherheit der … Weiterlesen

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

VMware-Splitter: Schwachstelle angegriffen, Shutdown-Problem, Zugriff auf Updates

Ich fasse mal drei Themen rund um VMware by Broadcom und dessen ESXi-Instanzen zusammen. VMware-Instanzen werden über die Schwachstelle CVE-2026-59310 angegriffen. Ein Blog-Leser hat mich kontaktiert, weil er bei Broadcom nicht an die benötigten Sicherheitsupdates herankommt. Und mir sind Meldungen … Weiterlesen

Veröffentlicht unter Sicherheit, Update, Virtualisierung | Verschlagwortet mit , , , | 32 Kommentare