Archiv der Kategorie: Sicherheit

Important Security Update für Connect Wise ScreenConnect bis v25.2.3

Veröffentlicht am 25. April 2025 von Günter Born

[English]Kurzer Hinweis für Leser, die das Produkt ScreenConnect von Connect Wise bis zur Version 25.2.3 einsetzen. Der Anbieter hat eine Warnung ausgegeben, dass ein wichtiges Sicherheitsupdate für dieses Produkt verfügbar ist. Anwender bzw. Administratoren sollten das Update zeitnah installieren.

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Microsoft Defender XDR stuft Adobe Acrobat Cloud-Links als "bösartig" ein – Folge war, dass sensible Dokument öffentlich wurden

Veröffentlicht am 24. April 2025 von Günter Born

[English]Es hat mal wieder arg "gerappelt". Der Microsoft Defender XDR hat beim Adobe Acrobat Cloud-Links fälschlich als "bösartig" eingestuft. Das hatte und hat zur Folge, dass plötzlich Tausende Adobe-Nutzer mehr als 1.700 sensible Dokumente auf der Online-Plattform AnyRun prüfen ließen. … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Virenschutz | Verschlagwortet mit , , | 10 Kommentare

Check Point Ransomware-Bericht 1. Quartal 2025

Veröffentlicht am 24. April 2025 von Günter Born

[English]Sicherheitsanbieter Check Point Research hat seinen Ransomware-Bericht für das 1. Quartal 2025 vorgelegt. Die Sicherheitsforscher von Check Point Research (CPR) vermelden im aktuellen Bericht State of Ransomware, dass es im ersten Quartal 2025 einen neuen Höchststand an durch Hacker bekannt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

Angriffswelle im April 2025 auf NGOs über Office 365 Accounts und SharePoint-Links?

Veröffentlicht am 24. April 2025 von Günter Born

Frage an die Administratoren von Microsoft Tenants mit Office 365-Konten: Beobachtet ihr verstärkt Angriffe auf diese Konten. Mir liegt eine Lesermeldung vor, die nahelegt, dass NGOs verstärkt im Fokus solcher Angriff sein könnten.

Veröffentlicht unter Cloud, Office, Sicherheit | Verschlagwortet mit , , | 10 Kommentare

Cyberangriff auf Preisvergleichsportal guenstiger.de

Veröffentlicht am 24. April 2025 von Günter Born

Auf das Preisvergleichsportal guenstiger.de hat es einen Cyberangriff gegeben. Das geht aus Presseberichten hervor. Laut diesen Berichten sollen – nach einer Infektion mit Ransomware – auch Daten verloren gegangen sein. Auf dem Preisvergleichsportal habe ich bisher noch nichts gefunden – … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Vorsicht vor Betrugs-Mails (BGN, DGVU) – April 2025

Veröffentlicht am 24. April 2025 von Günter Born

Aktuell läuft wohl eine neue Kampagne mit Betrugs-Mails, die angeblich von der Berufsgenossenschaft Nahrungsmittel und Gastgewerbe (BGN) oder der Deutsche Gesetzliche Unfallversicherung (DGUV) stammen. Ich bin gleich von zwei Blog-Lesern auf diese Kampagne hingewiesen worden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 16 Kommentare

Microsoft bereinigt Millionen Cloud-Tenants nach Storm-0558-Angriff

Veröffentlicht am 24. April 2025 von Günter Born

2023 gab es ja den Angriff der mutmaßlich chinesischen Gruppe Storm-0558 auf Microsoft Cloud-Konten. Möglich war dies durch Versäumnisse Microsofts. Seitdem versucht das Unternehmen die Sicherheit von Entra ID und MSA (Microsoft Account) als Teil der weitreichenden Secure Future Initiative … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , , | 9 Kommentare

Metz Consumer Electronic: Postfach gehackt, Betrugs-Mails verschickt

Veröffentlicht am 23. April 2025 von Günter Born

Kurze Warnung für die Leserschaft: Falls eine E-Mail vom Konto klaus.sturm@metz-ce.de mit einem Betreff, der auf Zahlungen hinweist, eintrifft, es handelt sich um Phishing bzw. Betrugsversuche. Bei Metz Consumer Electronic hat es einen Cybervorfall gegeben, bei dem ein E-Mail-Konto übernommen und … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , | 3 Kommentare

April 2025-Patch für Windows Symlink Schwachstelle CVE-2025–21204 reißt neue Sicherheitslücke

Veröffentlicht am 23. April 2025 von Günter Born

[English]Zum 8./9. April 2025 hat Microsoft zahlreiche Sicherheitsupdates für die unterstützten Windows-Versionen ausgerollt, die auch die Symlink-Schwachstelle CVE-2025–21204 schließen sollte. Wellen schlug dies durch den auf allen Windows-Systemen per Patch angelegten Ordner Inetpub. Nun wird bekannt, dass durch die Sicherheitsupdates … Weiterlesen →

Veröffentlicht unter Problem, Sicherheit, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , , | 21 Kommentare

VMware ESX-Update ohne Token: Heute (23.4.2025) letzter Tag

Veröffentlicht am 23. April 2025 von Günter Born

Kurze Erinnerung bzw. Information für Nutzer bzw. Administratoren von VMware by Broadcom vCenter-Installationen. Ab dem heutigen 23. April 2025 tritt bei vCenter eine Änderung bei Updates in Kraft, so dass sich Update nur noch mit Update-Tokens ziehen und verteilen lassen.

Veröffentlicht unter Sicherheit, Update, Virtualisierung | Verschlagwortet mit , , , | 11 Kommentare