Kategoriearchiv: Sicherheit

Firefox 115 ESR: Windows 7/8.1-Support bis März 2026

Veröffentlicht am 6. September 2025 von Günter Born

[English]Der Mozilla Firefox 115 ESR läuft unter Windows 7 / 8.1 und befindet sich seit länger Zeit im erweiterten Support. Bisher war bekannt, dass die Entwickler diese Browser-Version bis zum September 2025 unterstützen möchten. Nun haben die Mozilla-Entwickler bestätigt, dass … Weiterlesen →

Veröffentlicht unter Firefox, macOS X, Sicherheit, Software, Windows | Verschlagwortet mit , , | 6 Kommentare

Bundesweiter Warntag am 11. September 2025

Veröffentlicht am 6. September 2025 von Günter Born

Kurze Information: Am Donnerstag, den 11. September 2025 findet wieder der bundesweite 'Warntag 2025' statt. Ab 11:00 Uhr werden in ganz Deutschland sämtliche Warnmittel (z.B. Sirenen, Warn-Apps, Radiodurchsagen etc.) erprobt. Das soll sicherstellen, dass die Warnmittel funktionieren und die Bevölkerung … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Kritische Sicherheitslücke in Progress OpenEdge / Proalpha ERP

Veröffentlicht am 5. September 2025 von Günter Born

[English]Achtung für Nutzer von Progress OpenEdge / Proalpha ER. In der Software Progress OpenEdge wurde kritische Sicherheitslücke  CVE-2025-7388  entdeckt, die eine  Ausführung von Code über Java RMI im administrativen Kontext ermöglicht. Betroffen sind OpenEdge 12.x und Proalpha 9.x. Es besteht Handlungsbedarf.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 1 Kommentar

Microsoft erzwingt ab 1. Oktober 2025 MFA bei Azure

Veröffentlicht am 5. September 2025 von Günter Born

[English]Microsoft führt ab Oktober 2025 einen Multifaktor-Authentifizierung (MFA) für die Azure-Ressourcenverwaltung ein. Administratoren sollten zeitnah reagieren.

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 1 Kommentar

Fremde Anmeldungen an Microsoft Konten trotz 2FA – Teil 2

Veröffentlicht am 5. September 2025 von Günter Born

[English]Es ist ein kruder Sachverhalt, auf den ich mir noch keinen endgültigen Reim machen kann. Seit einigen Wochen finden Zugriffe auf Microsoft Konten durch Dritte statt, die im Aktivitätsverlauf zu sehen ist. Dabei haben die Nutzer die Zweifaktor-Authentifizierung für die … Weiterlesen →

Veröffentlicht unter Cloud, Outlook.com, Sicherheit | Verschlagwortet mit , , , | 42 Kommentare

DSGVO-Vorfall bei Hutchison Drei Austria GmbH

Veröffentlicht am 4. September 2025 von Günter Born

Der österreichische Telekommunikationsanbieter Hutchison Drei Austria GmbH hatte wohl einen Datenschutzvorfall. Es waren, auf Grund einer Fehlkonfiguration, persönliche Kundendaten einsehbar. Die Betroffenen werden aktuell wohl per Brief über den Vorfall informiert und vor SPAM-Anrufen gewarnt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 8 Kommentare

EuG weist Nichtigkeitsklage gegen EU-US-Datentransferabkommen (TADPF) ab

Veröffentlicht am 4. September 2025 von Günter Born

Der französische Abgeordnete Philippe Latombe wollte das Abkommen zwischen der EU und den USA zum Datentransfer, als Trans-Atlantic Data Privacy Framework (TADPF), mit einer Nichtigkeitsklage zu Fall bringen. Diese Klage wurde am 3. September 2025 vom Court of Justice of … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 10 Kommentare

Sicherheitslücke bei Tesla Open Source-App TeslaMate kann Benutzerdaten offen legen

Veröffentlicht am 3. September 2025 von Günter Born

[English]Ein Sicherheitsforscher aus der Türkei mit dem Alias @Sword_Sec hat sich die Open-Source-App TeslaMate genauer angeschaut (die App hat mit Tesla selbst nichts zu tun, wird aber von Tesla-Fans zum Logging verwendet). Laut Kılıç's Untersuchung werden die sensiblen Daten von … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | 4 Kommentare

Desaster Salesloft / Salesforce-Hack: Google, Cloudflare & Co. unter den Opfern

Veröffentlicht am 3. September 2025 von Günter Born

Im August 2025 ist es Angreifern gelungen, in die Drift-Salesforce-Integration von Salesloft einzudringen, um Daten wie AWS-Schlüssel und Snowflake-Tokens zu stehlen. Mit beteiligt wohl ZScaler. Und nun werden immer mehr Opfer  (Google, Cloudflare etc.) bekannt. Hier ein kleiner Überblick, das … Weiterlesen →

Veröffentlicht unter AI, Cloud, Sicherheit | Verschlagwortet mit , , | 15 Kommentare

Schwachstellen in Hikvision-Kameras

Veröffentlicht am 1. September 2025 von Günter Born

Der Kamerahersteller Hikvision hat zum 28. August 2025 einen Sicherheitshinweis zu drei Schwachstellen in seiner Software HikCentral Professional veröffentlich. Es handelt sich um die Schwachstellen CVE-2025-39245, CVE-2025-39246 und CVE-2025-39247, die einem Angreifer den Zugriff auf bestimmte Ressourcen ermöglichen. Die Schwachstellen wurden durch Updates … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 5 Kommentare