Archiv der Kategorie: Sicherheit

Chaos Computer Club legt Corplife-Datenleck offen

Bei Corplife, einem Dienstleister für "Mitarbeiterbindung" gab es ein Datenleck in Form von öffentlich abrufbaren Dateien. Der Entdecker wandte sich an den Chaos Computer Club (CCC), der dann den Betreiber informierte. Die Dateien wurden im Februar 2025 offline genommen. Ob … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

ePA 3.0: Berechtigungs-Management soll nicht wiederkommen

Bei der elektronischen Patientenakte (ePA) wurde die Implementierung des Berechtigungs-Managements durch die Patienten zurückgestellt. Es gibt nun die Informationen, dass mit ePA 3.0 ein Berechtigungs-Management auch nicht mehr eingeführt wird. Das bedeutet, der Patient kann nicht einschränken, wer seine ePA-Daten … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Windows 11 "Administrator-Protection" angekündigt

[English]Microsoft hatte bereits im Umfeld der BUILD 2025-Entwicklerkonferenz zum 19. Mai 2025, eine Neuerung für Windows 11 angekündigt. Der nun eingeführte sogenannte Administratorschutz (Administrator-Protection) ist eine neue Sicherheitsfunktion der Windows 11-Plattform, die darauf abzielt, die Administratorbenutzer auf dem Gerät zu … Weiterlesen

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 13 Kommentare

FBI Report: Beinahe 200.000 Phishing-Angriffe – die Methoden

Mir ist im Mai 2025 eine Auswertung zum neuesten  FBI  Internet Crime Report zugegangen. Dort findet sich die Aussage, dass Phishing, mit über 193.000 Beschwerden  in 2024, nach wie vor die häufigste  Bedrohung durch Internetkriminalität in den USA darstellt. Nicht … Weiterlesen

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , | 1 Kommentar

Sina Cloud Security Layer erhält BSI-Zulassung

In Kooperation mit Secunet stellt die Bundesdruckerei-Gruppe Behörden und öffentlichen Verwaltungen bereits seit 2024 sichere Cloudangebote zur Verfügung. Nun hat der deutsche Anbieter Secunet für seine Sina-Cloud die Zulassung des Bundesamts für Sicherheit in der Informationstechnik (BSI) erhalten. Behörden und … Weiterlesen

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 3 Kommentare

BSI fordert robuste Cybersicherheit für die Energieversorgung

Noch ein kurzer Nachtrag zu einem Thema, was bereits vor einigen Tagen hoch kam. Nach Meldungen über undokumentierte Kommunikationseinrichtungen in Wechselrichtern und Akkus für Solaranlagen aus den USA hat sich auch das BSI gemeldet. Das Bundesamt für Sicherheit in der … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Sammelklagen gegen Big-Tech nehmen zu

Die großen US-Tech-Unternehmen sehen sich einer Zunahme von Sammelklagen sowie in den USA als auch in Europa gegenüber. Es geht vor allem um die Sammlung persönlicher Daten bzw. Datenschutzverletzungen. Mir ist diesbezüglich eine Auswertung der letzten fünf Jahre zugegangen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 13 Kommentare

Pÿur-Schreiben: Der Vorwurf der Schwarznutzung und der Datenschutz

Ein Blog-Leser hat mich die Tage über einen merkwürdigen Vorfall informiert, der sowohl das Thema "Schwarznutzung" von Kabel-TV- oder Streaming-Inhalten streift, als auch ernsthafte Fragen zum Datenschutz und zur DSGVO aufwirft. Der Vorwurf des Kabelanbieters Anbieters Pÿur suggerierte, dass ein … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 44 Kommentare

Microsoft Phishing mit MS 365-Tenants?

[English]Ich stelle mal eine Mail zur Diskussion, die ich angeblich von Microsoft bezüglich eines "auslaufenden Tenants" bekommen habe. Es soll was bestellt werden, da der seit mehr als 200 Tage inaktive Tenant sonst ausläuft. Ist es eine legitime Mail oder … Weiterlesen

Veröffentlicht unter Cloud, Mail, Sicherheit | Verschlagwortet mit , , | 39 Kommentare

Angriffe auf 3CX-Telefonanlagen seit Mitte Mai 2025?

[English]Noch ein kurzer Nachtrag von Mitte Mai 2025. Ein Leser informierte mich, dass er wohl Angriffsversuche auf 3CX-Telefonanlagen in seinen Log-Dateien festgestellt hat. Es scheinen weltweite Zugriffsversuche zu sein, wie Diskussionen in Internetforen nahelegen. Ich fasse mal die verfügbaren Informationen … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 33 Kommentare