Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- Prisma Browser: Kritische Chromium-Schwachstelle CVSS 9.2 gepatcht News 13. August 2026
- Phishing-Welle: Jede dritte E-Mail enthält Betrugsversuch News 13. August 2026
- KI-Projekte: 95 Prozent der Unternehmen stoppen wegen Daten-Governance News 13. August 2026
- ChatGPT-Voice: OpenAI integriert Echtzeit-Übersetzung in Funkgeräte News 13. August 2026
- Pixel Watch 5: Google bringt Atemnotfall-Erkennung ab August News 13. August 2026
Links
Amazon
Awards
MVP: 2013 – 2016
WIMVP: 2017 – 20202015
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- Tomas Jakobs zu Diskussion
- ChristianR zu VMware-Splitter: Schwachstelle angegriffen, Shutdown-Problem, Zugriff auf Updates
- viebrix zu Diskussion
- Peter zu VMware-Splitter: Schwachstelle angegriffen, Shutdown-Problem, Zugriff auf Updates
- DVO zu Diskussion
- Stefan F. zu M365-Funktions-Updates nur noch für Windows 11, nicht für Windows 10
- Bernd Maier zu Benötigt Microsofts Copilot bei euch eine Anmeldung?
- DVO zu Diskussion
- Andyt zu KillerPDF: Schlanker PDF-Reader für Windows
- William zu ShieldBreak: PoC für Microsoft Defender 0-day-Schwachstelle
- Günter Born zu WordPress 7.0.4 verfügbar (12. August 2026)
- MadJack zu VMware-Splitter: Schwachstelle angegriffen, Shutdown-Problem, Zugriff auf Updates
- Hobbyadmin zu WordPress 7.0.4 verfügbar (12. August 2026)
- Tobias zu VMware-Splitter: Schwachstelle angegriffen, Shutdown-Problem, Zugriff auf Updates
- Elias zu Patchday: Windows 10/11 Updates (11. August 2026)
Kategoriearchiv: Sicherheit
MySonicWall Cloud Backup File Incident: Backup der Konfiguration offen gelegt
[English]Kurzer Hinweis an Leser, bei denen SonicWall zum Einsatz gelangt und die die Information heute noch nicht erhalten haben. Es gab einen Vorfall, bei dem Backup-Dateien der Firewall-Konfiguration, die in bestimmten MySonicWall-Konten gespeichert waren, offengelegt wurden. So konnten Angreifer die … Weiterlesen
Veröffentlicht unter Problem, Sicherheit, Software
Verschlagwortet mit Problem, Sicherheit, SonicWall
17 Kommentare
Cloudflare und Microsoft zerschlagen RaccoonO365-Trojaner-Infrastruktur
Cloudflare und Microsoft ist es wohl gelungen, die Infrastruktur eines globalen Phishing-Imperium zu zerschlagen. Die Unternehmen konnten 338 gefälschte Domains, die mit dem "RaccoonO365"-Trojaner in Verbindung stehen, in einer koordinierten Aktion beschlagnahmen.
Veröffentlicht unter Cloud, Sicherheit
Verschlagwortet mit Cloud, Microsoft 365, Sicherheit
2 Kommentare
Der npm-Angriff geht weiter – "Wurm" infiziert Pakete
Der Lieferkettenangriff auf ein npm-Entwicklerkonto und 18 kompromittierten Paketen schien glimpflich ausgegangen zu sein. Jetzt wird bekannt, dass die Angriffe (über ein anderes Konto) weitergehen und eine selbstreplizierende Malware (Shai-Hulud) bereits mehr als 500 npm-Pakete infiziert hat. Dieses Mal sind … Weiterlesen
Veröffentlicht unter Problem, Sicherheit, Software
Verschlagwortet mit npm, Problem, Sicherheit, Software
14 Kommentare
Was ist mit SoftExpress los? Gehackt?
Ich stelle mal eine Information online, auf die mich ein Blog-Leser hingewiesen hat. Er wollte beim Anbieter SoftExpress etwas bestellen, musste aber feststellen, dass deren Webshops und Webseiten seit Tagen auf eine "Störung" hinweisen. Ich habe versucht, Details herauszufinden – … Weiterlesen
IServ: Schullösung mit Schwäche inbegriffen?
Die IServ-Schulplattform wirbt mit einer DSGVO-konformen Gesamtlösung für das pädagogische Netzwerk an Schulen und wird daher auch in diesem Bereich als vermeintlich sicher Lösung eingesetzt. Leider besitzt IServ eine Schwäche, wie gerade auf SecureList bekannt wurde. Man kann mit einem … Weiterlesen
Veröffentlicht unter Sicherheit, Software
Verschlagwortet mit Problem, Sicherheit, Software
35 Kommentare
Borncity als bösartig eingestuft – false Alarm?
Kurze Information in eigener Sache. Mich erreichte die Information eines Blog-Lesers, dass borncity.com/blog/ vom Microsoft Defender for Office "als bösartig" eingestuft werde. Nach meinem bisherige Wissen und durchgeführten Scans ist das schlicht ein falscher Alarm.
Bußgeld gegen dreiste Personalvermittlung in Düsseldorf verhängt
Die Landesdatenschutzbeauftragte von Nordrhein-Westfalen, Bettina Gayk, hat ein Bußgeld in Höhe von 35.000 Euro gegen eine Personalvermittlung in Düsseldorf verhängt. Es ging um DSGVO-Auskünfte durch Nutzer und um (nicht) Löschung der persönlichen Daten.
Check Point-Analyse zum Drift-Salesforce-Angriff UNC6395
Hier im Blog habe ich mehrfach vor Angriffen auf Salesforce-Instanzen gewarnt. Kürzlich gelang es Angreifern Tokens aus einer Chatbot-Integration mit Salesforce zu erbeuten und dann unbemerkt Kundendaten aus der Plattform zu exfiltrieren. Von Check Point Research liegt mir eine kurze … Weiterlesen
npm-Hack: Angreifer schauen weitgehend in die Röhre
Es war zwar ein Desaster im Hinblick auf die Kompromittierung einer Lieferkette – der Hack eines npm-Entwicklerkontos samt Injektion von Schadcode. Der Angreifer scheint aber mit ziemlich leeren Händen aus der Sache rausgegangen zu sein – er soll, je nach … Weiterlesen
Veröffentlicht unter Sicherheit, Software
Verschlagwortet mit Hack, Sicherheit, Software
5 Kommentare
AgeGO Altersverifikation sammelt angeblich fleißig Nutzerdaten
Fail in Bezug auf die in der EU und in anderen Ländern auf dem Vormarsch befindliche Altersverifikation. Die Systeme sollen ja nur melden, dass jemand die erforderliche Altersschwelle überschritte hat, um Zugang zu bestimmten Internetangeboten zu haben. Der Nutzer soll … Weiterlesen
Veröffentlicht unter Internet, Sicherheit
Verschlagwortet mit Altersverifikation, Datenschutz, EU, Sicherheit
30 Kommentare
