Iranische Spionageaktion: Kommunikation per Telegram kann überwacht werden

Veröffentlicht am 22. September 2020 von Günter Born

Die Kommunikation im Messenger Telegram ist verschlüsselt, damit die Nachrichten nicht eingesehen werden können. Sicherheitsforscher von Check Point sind jetzt auf eine sechs Jahre währende Spionage-Kampagne iranischer Behörden gegen Abweichler gestoßen. Dies war möglich, weil u.a. das beliebte Nachrichtenprogramm Telegram missbraucht wurde, um die Kommunikation zu belauschen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 9 Kommentare

Wurde Activision gehackt und Konten übernommen?

Veröffentlicht am 22. September 2020 von Günter Born

Verwirrung um den Spieleanbieter Activision (Doom, Call of Duty etc.). Es wird von Benutzerseite über einen massiven Hack berichtet, von dem über 500.000 Benutzerkonten betroffen sein sollen (die Zugangsdaten wurden veröffentlicht, wird gemunkelt). Der Hersteller dementiert jedoch, dass es einen Hack gegeben habe.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Wenn der Fernseher das Internet stört – 18 Monate Störungen

Veröffentlicht am 22. September 2020 von Günter Born

Noch was lustiges zum Thema Internet und das ist immer gestört. Im Dorf Abahosan (Wales, Großbritannien) litten die Einwohner 18 Monate lang an Störungen des Breitband-Internetzugangs. Am Ende stellte sich ein altes TV-Gerät als Störquelle heraus.

Weiterlesen →

Veröffentlicht unter Internet | Verschlagwortet mit | 10 Kommentare

Google Chrome 85.0.4183.121 erschienen

Veröffentlicht am 22. September 2020 von Günter Born

[English]Google hat am 21. September 2020 ein neues Update des Google Chrome-Browsers  veröffentlicht, das den Browser auf die Version 85.0.4183.121 hebt. Es ist ein Sicherheitsupdate, das neben Bugfixes auch zehn Schwachstellen schließt.

Weiterlesen →

Veröffentlicht unter Google Chrome, Software, Update | Verschlagwortet mit , | 1 Kommentar

Ungesicherter Microsoft Bing Server leakt Suchanfragen, Standortdaten

Veröffentlicht am 22. September 2020 von Günter Born

[English]Ein nicht abgesicherter Microsoft Bing Server erlaubte Dritten Suchanfragen sowie Standortdaten von Benutzern abzurufen. Zu den offengelegten Daten gehörten auch Geräteinformationen – aber keine persönlichen Daten. Über die Kombination dieser Daten lassen sich aber Benutzer in manchen Fällen identifizieren.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Facebook droht mit Rückzug aus der EU wegen Datenschutzauflagen

Veröffentlicht am 22. September 2020 von Günter Born

Das 'Social Network' Facebook droht doch glatt, sich aus der EU mit ihren 410 Millionen Nutzern zurück zu ziehen. Das geht aus einem Schriftsatz hervor, den Facebook bei Gericht gegen die irische Datenschutzbehörde DPC eingereicht hat. Grund ist die Auflage der irischen Datenschützer, dass Facebook keine Daten europäischer Bürger mehr in die USA übertragen darf.

Weiterlesen →

Veröffentlicht unter Facebook | Verschlagwortet mit | 29 Kommentare

HPI-Kurs: Digital Health für Einsteiger

Veröffentlicht am 22. September 2020 von Günter Born

Noch eine kurze Information für interessierte Blog-Leser/innen. Das Hasso-Plattner-Institut (HPI) führt ab dem 22. September einen kostenlosen Online-Kurs Digital Health für Einsteiger durch.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | Kommentar hinterlassen

Warnung: Unerkannte Variante eines Verschlüsselungstrojaners im Umlauf

Veröffentlicht am 21. September 2020 von Günter Born

Ich stelle die Info, die mir die Tage von einem Blog-Leser zuging, einfach mal unkommentiert hier im Blog ein. Er hat mehrfach E-Mails mit einem verschlüsselten ZIP-Anhang erhalten, in der eine unerkannte Variante eines Verschlüsselungstrojaners oder der Emotet-Trojaner enthalten ist. Ergänzung: Inzwischen tauchen auch Warnungen von Sicherheitsforschern zu dieser Kampagne auf.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 26 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows: Edge-Update KB4559309 durch KB4576754 ersetzt, soll Performance-Probleme fixen

Veröffentlicht am 21. September 2020 von Günter Born

[English]Microsoft hat das im Juni 2020 freigegebene Update KB4559309 für den neuen Edge-Browser durch das neue Update KB4576754 ersetzt. Hintergrund waren wohl langsam startende Windows 10-Systeme nach Anwendung des Updates KB4559309, was aber im Support-Beitrag nicht dokumentiert wurde.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows 10 | Verschlagwortet mit , , | 1 Kommentar

CISA-Warnung: Patcht eure Windows Server gegen CVE-2020-1472 (Zerologon)

Veröffentlicht am 21. September 2020 von Günter Born

[English]Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat eine Dringlichkeitsanweisung erlassen, die den US-Regierungsbehörden eine Frist von vier Tagen für die Implementierung eines Windows Server-Patches gegen die Zerologon-Schwachstelle (CVE-2020-1472) einräumt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | 19 Kommentare