Achtung Mal-/Ransomware: Infiziertes Cookie-Consent-Logo

Veröffentlicht am 20. Mai 2020 von Günter Born

[English]Noch eine kurze Information/Warnung zum Abend. Angreifer haben wohl ein altes Cookie-Consent-Logo auf Amazon AWS durch ein Malware-Script ersetzt. Wenn meine Interpretation stimmt, geht es um den Osano Cookie Consent Manager, der in vielen Webseiten eingebunden ist. Ergänzung: Es ist nicht der Osano Cookie Consent Manager, sondern eine andere Lösung von SilkTide. Es ist davon auszugehen, dass Tausende von Seiten dieses Malware-/Ransomware-Script durch die Cookie-Consent-Anzeige (oder andere Dateien) ausliefern. Möglicherweise handelt es sich um einen Ransomware-Angriff.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare

Windows 10: (Intel Microcode-)Updates (20. Mai 2020)

Veröffentlicht am 20. Mai 2020 von Günter Born

[English]Microsoft hat zum 20. Mai 2020 noch einen Schwung an Microcode-Updates für Windows 10 Version 1507 bis 1909 aktualisiert (es sind aber wohl alte Updates, die bereits im Februar 2020 aktualisiert wurden).

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , , | 26 Kommentare

PowerToys 0.18 mit Run-Launcher freigegeben

Veröffentlicht am 20. Mai 2020 von Günter Born

[English]Microsoft hat vor einigen Stunden die Version 0.18 der PowerToys für Windows 10-Benutzer veröffentlicht. Diese Tools sind kostenlos und bieten zusätzliche Funktionen für Windows 10. Die neue Version 0.18 enthält den neuen Run-Launcher. Ergänzung: Es sind wohl noch Bugs in der Version 0.18 drin, daher gibt es in den kommenden Stunden die Version 0.18.1.

Weiterlesen →

Veröffentlicht unter Software, Windows 10 | Verschlagwortet mit , | 3 Kommentare

Chrome 83 mit Sicherheitsfixes verfügbar

Veröffentlicht am 20. Mai 2020 von Günter Born

[English]Die Google-Entwickler haben zum 19. Mai 2020 den Chrome Browser in der Version 83 freigegeben. Der Browser-Update verwendet jetzt automatisch DNS-over-HTTPS. Das Update schließt zudem 83 Sicherheitslücken früherer Versionen.

Weiterlesen →

Veröffentlicht unter Google Chrome, Software, Update | Verschlagwortet mit , | 1 Kommentar

Britische Fluglinie EasyJet gehackt, Kundendaten abgeflossen

Veröffentlicht am 20. Mai 2020 von Günter Born

[English]Die britische Fluglinie EasyJet wurde Opfer eines Cyber-Angriffs. Die Angreifer konnten dabei Kundendaten (wie E-Mail-Adressen, Reisedaten) von etwa neun Millionen Kunden abziehen. Es waren auch 2.000 Kreditkartendatensätze darunter. Ergänzung: Der Hack war wohl größer als zuerst zugegeben.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Sicherheitsvorfall: Mercedes OLU-Software abgreifbar

Veröffentlicht am 20. Mai 2020 von Günter Born

[English]Bei Mercedes Benz hat es einen Sicherheitsvorfall gegeben. Ein Schweizer Ingenieur fand einen GitLab-Server, bei dem er ein Konto anlegen und dann auf den Quellcode der Onboard Logic Units (OLUs) zugreifen konnte. Diese OLUs sind in den neuen 'Smart Car'-Modellen der Mercedes-Benz Sprinter (Vito, eVito) eingebaut und ermöglichen digitale Dienste zu nutzen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Virtualbox 6.1.8, 6.0.22 und 5.2.42 freigegeben

Veröffentlicht am 20. Mai 2020 von Günter Born

Virtualbox[English]Oracles Entwickler haben bereits zum 15. Mai 2020 die Virtualbox Version 6.1.8 (sowie 6.0.22 und 5.2.42) freigegeben. Es sind Wartungsupdates, welche Bugs früherer Versionen beheben sollen.

Weiterlesen →

Veröffentlicht unter Virtualisierung | Verschlagwortet mit , | Kommentar hinterlassen

Hacker bietet Web-Shell-Zugang für AI-Anbieter

Veröffentlicht am 20. Mai 2020 von Günter Born

Wer AI-Dienste aus der Cloud nutzt, lebt möglicherweise gefährlich. Die Tage ist mir die Offerte eines Hackers unter die Augen gekommen, der einen Web-Shell-Zugang für einen großen AI-Anbieter feil bietet.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Mausstörung in Visual Studio unter Windows 10 Build 19575

Veröffentlicht am 19. Mai 2020 von Günter Born

Benutzer von Windows 10, die mit Insider Previews ab Build 19575 (20H2-Entwicklungszweig) unterwegs sind, sollten dort kein Visual Studio installieren. Denn in der Kombination streikt die Maus.

Weiterlesen →

Veröffentlicht unter Problemlösung, Software, Windows 10 | Verschlagwortet mit , , | Kommentar hinterlassen

Windows: Reverse RDP-Angriffe in Dritt-Software möglich

Veröffentlicht am 19. Mai 2020 von Günter Born

[English]Eine schlechte gepatchte Schwachstelle CVE-2019-0887 in Windows führt dazu, dass die Systeme über RDP-Anwendungen von Drittanbietern angreifbar sind. Dabei könnte auch ein Client, über den die RDP-Verbindung hergestellt wird, durch Malware auf dem Remote-Rechner angegriffen werden.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 2 Kommentare