Archiv der Kategorie: Sicherheit

Windows 11 "Administrator-Protection" angekündigt

Veröffentlicht am 31. Mai 2025 von Günter Born

[English]Microsoft hatte bereits im Umfeld der BUILD 2025-Entwicklerkonferenz zum 19. Mai 2025, eine Neuerung für Windows 11 angekündigt. Der nun eingeführte sogenannte Administratorschutz (Administrator-Protection) ist eine neue Sicherheitsfunktion der Windows 11-Plattform, die darauf abzielt, die Administratorbenutzer auf dem Gerät zu … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 13 Kommentare

FBI Report: Beinahe 200.000 Phishing-Angriffe – die Methoden

Veröffentlicht am 31. Mai 2025 von Günter Born

Mir ist im Mai 2025 eine Auswertung zum neuesten  FBI  Internet Crime Report zugegangen. Dort findet sich die Aussage, dass Phishing, mit über 193.000 Beschwerden  in 2024, nach wie vor die häufigste  Bedrohung durch Internetkriminalität in den USA darstellt. Nicht … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , | 1 Kommentar

Sina Cloud Security Layer erhält BSI-Zulassung

Veröffentlicht am 31. Mai 2025 von Günter Born

In Kooperation mit Secunet stellt die Bundesdruckerei-Gruppe Behörden und öffentlichen Verwaltungen bereits seit 2024 sichere Cloudangebote zur Verfügung. Nun hat der deutsche Anbieter Secunet für seine Sina-Cloud die Zulassung des Bundesamts für Sicherheit in der Informationstechnik (BSI) erhalten. Behörden und … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 3 Kommentare

BSI fordert robuste Cybersicherheit für die Energieversorgung

Veröffentlicht am 30. Mai 2025 von Günter Born

Noch ein kurzer Nachtrag zu einem Thema, was bereits vor einigen Tagen hoch kam. Nach Meldungen über undokumentierte Kommunikationseinrichtungen in Wechselrichtern und Akkus für Solaranlagen aus den USA hat sich auch das BSI gemeldet. Das Bundesamt für Sicherheit in der … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Sammelklagen gegen Big-Tech nehmen zu

Veröffentlicht am 29. Mai 2025 von Günter Born

Die großen US-Tech-Unternehmen sehen sich einer Zunahme von Sammelklagen sowie in den USA als auch in Europa gegenüber. Es geht vor allem um die Sammlung persönlicher Daten bzw. Datenschutzverletzungen. Mir ist diesbezüglich eine Auswertung der letzten fünf Jahre zugegangen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 13 Kommentare

Pÿur-Schreiben: Der Vorwurf der Schwarznutzung und der Datenschutz

Veröffentlicht am 29. Mai 2025 von Günter Born

Ein Blog-Leser hat mich die Tage über einen merkwürdigen Vorfall informiert, der sowohl das Thema "Schwarznutzung" von Kabel-TV- oder Streaming-Inhalten streift, als auch ernsthafte Fragen zum Datenschutz und zur DSGVO aufwirft. Der Vorwurf des Kabelanbieters Anbieters Pÿur suggerierte, dass ein … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 44 Kommentare

Microsoft Phishing mit MS 365-Tenants?

Veröffentlicht am 29. Mai 2025 von Günter Born

[English]Ich stelle mal eine Mail zur Diskussion, die ich angeblich von Microsoft bezüglich eines "auslaufenden Tenants" bekommen habe. Es soll was bestellt werden, da der seit mehr als 200 Tage inaktive Tenant sonst ausläuft. Ist es eine legitime Mail oder … Weiterlesen →

Veröffentlicht unter Cloud, Mail, Sicherheit | Verschlagwortet mit , , | 39 Kommentare

Angriffe auf 3CX-Telefonanlagen seit Mitte Mai 2025?

Veröffentlicht am 27. Mai 2025 von Günter Born

[English]Noch ein kurzer Nachtrag von Mitte Mai 2025. Ein Leser informierte mich, dass er wohl Angriffsversuche auf 3CX-Telefonanlagen in seinen Log-Dateien festgestellt hat. Es scheinen weltweite Zugriffsversuche zu sein, wie Diskussionen in Internetforen nahelegen. Ich fasse mal die verfügbaren Informationen … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 33 Kommentare

Phishing mit Termineinladungen zielt auf Office 365-Konten

Veröffentlicht am 27. Mai 2025 von Günter Born

[English]Ich greife mal ein Thema auf, welches in der Form irgendwie schon bekannt ist. Besitzer von Microsoft Office 365-Konten erhalten Termineinladungen, die vorgeben, dass eine Aktion durchzuführen ist. Aber im Hintergrund sitzt ein Phisher, der versucht, Opfer über den Tisch … Weiterlesen →

Veröffentlicht unter Cloud, Office, Sicherheit | Verschlagwortet mit , | 24 Kommentare

BadSuccessor: Nachlese zur dMSA AD-Privilegien-Erhöhungs-Problematik

Veröffentlicht am 26. Mai 2025 von Günter Born

[English]Kürzlich haben Sicherheitsforscher auf eine potentielle Schwachstelle hingewiesen, die in den unter Windows Server 2025 neu eingeführten delegated Managed Service Accounts (dMSAs) lauert. Durch den Missbrauch von dMSAs können Angreifer jeden Principal in der Domäne übernehmen. Ein Sicherheitsforscher äußert sich … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | 18 Kommentare