VPN-Anbieter wie NordVPN und TorGuard wurden gehackt

Veröffentlicht am 22. Oktober 2019 von Günter Born

[English]Die Server der Anbieter von VPN-Lösungen, NordVPN , VikingVPN und TorGuard VPN, wurden gehackt. Die Angreifer stahlen und veröffentlichten die privaten Schlüssel der Zertifikate, die zur Sicherung der Webserver und VPN-Konfigurationsdateien verwendet wurden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

EU-Maßnahmen zur DSGVO-Konformität von MS-Produkten

Veröffentlicht am 22. Oktober 2019 von Günter Born

Nächster Schlenker in Sachen Microsoft und Datenschutzgrundverordnung. Die EU-Datenschützer haben nun erneut ihre Bedenken im Hinblick auf Konformität der Microsoft Produkte im Hinblick auf die DSGVO (GDPR) geäußert. Der EU-Datenschützer arbeitet darauf hin, dass für alle Behörden und auch Anwender innerhalb des europäischen Wirtschaftsraums (EWR) die gleichen Datenschutzregeln beim Abschluss von Verträgen mit Microsoft gelten sollten. Das gilt auch für die Verarbeitung von Daten in der Cloud.

Weiterlesen →

Veröffentlicht unter Allgemein, Sicherheit | Verschlagwortet mit , , , | 3 Kommentare

Windows 10 V1903: Update KB4517389 und VB-Probleme

Veröffentlicht am 22. Oktober 2019 von Günter Born

[English]Kurzer Nachtrag zum Oktober 2019 Patchday. Wie es ausschaut, verursacht das kumulative Update KB4517389 für Windows 10 Version 1903 Probleme bei bestimmten 16-Bit-Visual Basic 3-Anwendungen.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , , | Kommentar hinterlassen

Microsoft stellt Secured-core PCs mit Firmware-Schutz vor

Veröffentlicht am 22. Oktober 2019 von Günter Born

[English]Microsoft hat eine neue Entwicklung, die Secured-Core-PCs mit zusätzlichem Schutz vor Firmware-Angriffen, vorgestellt. Dieser Standard wurde zusammen mit OEM-Anbietern definiert.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Abbis: AVAST wehrt Cyber-Angriff auf Netzwerk ab

Veröffentlicht am 22. Oktober 2019 von Günter Born

[English]Unbekannte hatten wohl ca. 6 Monate Zugang zum AVAST-Firmennetzwerk. Ziel soll angeblich eine erneute Kompromittierung der CCleaner-Software gewesen sein. AVAST behauptet, den Angriff abgewehrt zu haben.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 8 Kommentare

Pilz seit gestern partiell wieder arbeitsfähig

Veröffentlicht am 22. Oktober 2019 von Günter Born

Kleine Info am Rande: Die Automatisierungsfirma Pilz ist ja Opfer eines Ransomware-Angriffs (siehe Erfolgreicher Cyberangriff auf die Pilz GmbH & Co. KG). Auf der Infoseite der Firma (gelöscht), die die Infektion zum 13. Oktober 2019 bestätigt, findet sich seit dem 21.10.2019 der Hinweis, dass die Lieferfähigkeit für bestimmte Bereiche wieder hergestellt werden konnte. Heißt im Umkehrschluss, dass Pilz immer noch mit den Folgen der Ransomware-Infektion kämpft.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Lautsprecher von Amazon und Google als Wanzen

Veröffentlicht am 21. Oktober 2019 von Günter Born

[English]Deutsche Sicherheitsforscher von Security Reasearch Labs konnten zeigen, wie intelligente Lautsprecher wie Amazon Echo oder Google Home zur Überwachung und zum Phising (ermitteln von Kennwörtern etc.) verwendet werden können.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Jackpotting: Geldautomaten mit Windows werden geknackt

Veröffentlicht am 21. Oktober 2019 von Günter Born

Ein neuer Trend scheint wohl unter dem Begriff Jackpotting umzugehen. Kriminelle haben eine Methode gefunden, um Geldautomaten, die mit Windows betrieben werden, zur Ausgabe der Geldbestände zu veranlassen. Wie bei einem Jackpot spuckt der Automat dann Geld aus. Diverse deutsche Staatsanwaltschaften befassen sich mit dem Thema.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 9 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

TeamViewer-Hack: Hatte APT41-Gruppe Zugriff auf Millionen Geräte?

Veröffentlicht am 21. Oktober 2019 von Günter Born

Die Entwicklerfirma der Fernwartungssoftware TeamViewer wurde im Jahr 2016 Opfer eines Cyberangriffs. Das war mir bekannt und ich hatte es im Blog thematisiert. Jetzt geben Sicherheitsforscher von FireEye an, dass die mutmaßlich chinesische Hacker-Gruppe APT41 Zugriff auf Millionen Geräte gehabt haben könnte. Allerdings ist das Ganze irgendwie nebulös bzw. wenig konkret.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 20 Kommentare

Windows 10 V1903 Acryllic-Bug (in 20H1) gefixt

Veröffentlicht am 21. Oktober 2019 von Günter Born

[English]Microsoft hat wohl nach Monaten einen Bug bei Transparenzeffekten (Acryllic-Anzeige) auf der Benutzeroberfläche von Windows 10 (allerdings in der 20H1) behoben. Hier einigen Informationen, um was es geht.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit | Kommentar hinterlassen