Archiv der Kategorie: Sicherheit

Riesiges Botnetz "Vo1d" auf Android TV-Geräten

[English]Sicherheitsforscher sind auf ein riesiges Botnetz  mit dem Namen "Vo1d" auf Android TV-Geräten gestoßen. Um die 1,6 Millionen Geräte sind wohl infiziert, wobei viele in Asien oder Südamerika und Afrika stehen. In Deutschland sind 2,17 % der infizierten Android TV-Geräte … Weiterlesen

Veröffentlicht unter Android, Geräte, Sicherheit | Verschlagwortet mit , , | 34 Kommentare

Check Point Research deckt Angriffe über veraltete Truesight.sys-Treiber auf

[English]Angreifer haben Sicherheitslücken in älteren Versionen des Truesight.sys-Treibers für Angriffe ausgenutzt. Sicherheitsforscher von Check Point Research sind auf eine Kampagne gestoßen, in der Angreifer über 2500 Varianten von einer älteren Version des Truesight.sys-Treiber generierten, um Sicherheitsprodukte zu deaktivieren und volle … Weiterlesen

Veröffentlicht unter Sicherheit, Windows, Windows Server | Verschlagwortet mit , | Schreibe einen Kommentar

Microsoft Office 365 MFA-Schlenker …

Nette Geschichte, die ein Administrator die Tage auf Facebook aufgespießt hat. Es geht um die Multifaktor-Authentifizierung in Microsoft 365, die unter anderem mittels der Microsoft Authenticator App erfolgen kann. Da bauen sich aber Hürden auf, wenn man möglichst wenig Abhängigkeiten … Weiterlesen

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , | 31 Kommentare

Achtung: SimpleWall Firewall-Tool möglicherweise kompromittiert?

[English]Kurze Warnung an die Leserschaft dieses Blogs, die auf SimpleWall als Firewall bzw. Tool zur Konfigurierung der Windows Filtering Platform setzen. Ein Leser hat mich darauf aufmerksam gemacht, dass die Software wohl gehackt wurde. Der Entwickler hat das Repository inzwischen … Weiterlesen

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , | 22 Kommentare

Probealarm bei Sirene in Chemnitz – und keiner weiß warum

Krude Geschichte, auf die mich ein Blog-Leser hingewiesen hat. In der Stadt Chemnitz gab es einen Probealarm einer kommunalen Sirene. So weit so normal. Nicht mehr normal ist, dass niemand weiß, wer diesen Probealarm in der Nacht ausgelöst hat. Es … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

Phishing-Alarm: ADAC, DocuSign, Angriffe auf Paypal und Microsoft 365-Konten

Die Tage sind mir wieder eine Reihe Phishing-Mails  oder Meldungen zu Phishing untergekommen. So wird mein Postfach von DocuSign-Phishing-Mails von Amazons E-Mail-Dienst geflutet, weil 1&1 das im SPAM-Filter nicht erkennt. Auch eine ADAC-SPAM-Nachricht kam durch. Weiterhin sollten Paypal- und Microsoft … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

Schwachstelle CVE-2025-0514 in LibreOffice – Fix mit LibreOffice 24.8.5

[English]Die LibreOffice-Entwickler haben LibreOffice 24.8.5 veröffentlicht, um eine Link-Schwachstelle CVE-2025-0514 zu schließen. Über die Schwachstelle könnten sich Links missbrauchen lassen.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 8 Kommentare

Entwickler PC ermöglicht 1,5 Milliarden Krypto-Raub der Lazarus-Gruppe

Es ist eine unglaubliche Geschichte: Am Freitag, den 21. Februar 2025, wurde die Kryptowährungsbörse Bybit um die Summe von 1,5 Milliarden US-Dollar erleichtert. Diese Summe wurde in Form von Guthaben in der Kryptowährung Etherum von den Bybit-Konten abgezogen. Das FBI … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 12 Kommentare

Microsoft vollendet EU Data Boundary-Lösung

Microsoft hat gerade die Fertigstellung seiner EU Data Boundary-Lösung bekannt gegeben. Man habe Phase 3 abgeschlossen. Die Lösung soll es europäischen Unternehmen ermöglichen, Daten auf europäischen Servern der Microsoft Cloud zu halten. Ob und wie das hält, wenn US-Behörden auf … Weiterlesen

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 13 Kommentare

FAQ und Script zur Secure Boot-Absicherung gegen CVE-2023-24932 (Black Lotus)

[English]Microsoft versucht seit geraumer Zeit den Secure Boot in Windows gegen die Black Lotus-Boot-Kit-Schwachstelle CVE-2023-24932 abzusichern. Nachfolgend eine kurze Zusammenfassung bzw. FAQ, u.a. zum auszutauschenden Zertifikat in den Boot-Medien.  Und ein Leser hat mir sein Script zum Zertifikatsaustausch zukommen lassen.

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , | 20 Kommentare