Cybervorfälle: Nickelhütte Aue, F5-Hack, Folgen falscher CA-Settings bei BEC und mehr

Veröffentlicht am 21. Oktober 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die Nickelhütte Aue ist Opfer eines aktuellen Cyberangriffs mit Ransomware geworden. Firewall-Hersteller F5 wurde 2023 gehackt, was erst im August 2024 auffiel. Ursache waren Fehler der Mitarbeiter. Beim sogenannten Business Email Compromise (BEC) sind es oft Fehlkonfigurierung des Conditional Access, die diese Angriffe ermöglichen. Ich fasse mal die obigen und weitere Sicherheitsmeldungen zu Cybervorfällen in einem Sammelbeitrag zusammen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

US-Zulieferer für Kernwaffen über SharePoint-Schwachstelle gehackt

Veröffentlicht am 21. Oktober 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Noch eine Kurzmeldung, die mir bereits untergekommen war, auf die mich Bolko aber im Diskussionsbereich erneut hingewiesen hat. Der US-Kernwaffenzulieferer KCNSC in Kansas wurde über die Microsoft-Sharepoint-Lücken CVE-2025-53770 und CVE-2025-49704 gehackt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Cyber-Vorfall bei Christ Group (Juweliere) – Angreifer melden sich

Veröffentlicht am 21. Oktober 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Bei der Christ Group – allgemein als Kette von Schmuckverkäufern bzw. Juwelieren bekannt – wurde vom 2 Wochen ein Cyberangriff bekannt. Das Unternehmen hat den Angriff bestätigt und eine Verlautbarung veröffentlicht. Nun haben die Angreifer damit begonnen, Daten zu veröffentlichen und es stellt sich heraus, dass das Statement der Christ Group nicht so ganz zutreffend war.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 19 Kommentare

Windows 11 24H2-25H2: Update KB5070773 fixt USB-Tastatur- und -Mausprobleme in WinRE

Veröffentlicht am 21. Oktober 2025 von Günter Born

Windows[English]Microsoft hat mit einem Sonder-Update KB5070773 für Windows 11 die Probleme mit USB-Tastaturen und USB-Mäusen in Win RE beseitigt. Betroffen bzw. gefixt wurde das Problem in Windows 11 24-H2 – 25H2. Die betreffenden USB-Geräte sollten unter Win RE wieder funktionieren. Hier ein kurzer Überblick über die Sachlage.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows | Verschlagwortet mit , | 20 Kommentare

Windows-Bugs: Update und Herunterfahren; Sperrbildschirm; Startmenü und Suche

Veröffentlicht am 21. Oktober 2025 von Günter Born

Windows[English]Ich stelle mal einige Bugs und Ungereimtheiten rund um Windows 10/11 in einem Sammelbeitrag ein, die mir kürzlich unter die Augen gekommen sind. Die Funktion "Aktualisieren und herunterfahren" im Startmenü scheint in Windows 11 kaputt, aber Microsoft ist dran. Der Sperrbildschirm hat in Windows 11 möglicherweise ein komisches Verhalten und bei RDS unter Windows Server 2022 berichtet ein Administrator von Problemen mit Startmenü und Suche.

Weiterlesen →

Veröffentlicht unter Problem, Windows, Windows 10 | Verschlagwortet mit , , | 37 Kommentare

Amazon AWS und Signal sowie viele weitere Dienste gestört? (20.10.2025)

Veröffentlicht am 20. Oktober 2025 von Günter Born

Stop - Pixabay[English]Kurze Frage in die Runde: Gibt es bei euch aktuell (20.10.2025, ab 9:30 Uhr) Störungen bei Amazon (oder AWS-Diensten) und beim Messenger-Dienst Signal? Mir ist gerade ein Leserhinweis auf Störungen zugegangen. Ein erster Test zeigte keine Probleme, aber bei genauerem Hinsehen konnte ich verifizieren, dass bei Signal ein Problem vorliegen muss. Auch allestoerungen.de zeigt, dass Leute Störungsmeldungen absetzen und etwas zu passieren scheint. Hier einige Informationen.

Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , , , | 129 Kommentare

Windows 10/11 Recovery Updates (14. Oktober 2025)

Veröffentlicht am 20. Oktober 2025 von Günter Born

Windows[English]Microsoft hat zum 14. Oktober 2025 noch diverse Recovery Updates wie KB5067039 und KB5067019 für Windows 11 24H2 – 25H2 veröffentlicht. Zudem wurden die Recovery Updates wie KB5068164 und  KB5067017 für Windows 10 22H2 veröffentlicht. Nachfolgend eine kurze Übersicht über diese Updates.

Weiterlesen →

Veröffentlicht unter Update, Windows, Windows 10 | Verschlagwortet mit , , , | Kommentar hinterlassen

Oktober 2025-Update verursacht Smartcard-Probleme

Veröffentlicht am 20. Oktober 2025 von Günter Born

Windows[English]Nachtrag von voriger Woche, wo zum 14. Oktober 2025 Sicherheitsupdates für Windows Clients und Windows Server ausgerollt wurden. Diese Sicherheitsupdates verursachen Probleme mit Smartcards, wie Microsoft eingestehen musste. Diese werden u.U. nicht mehr erkannt, und Administratoren müssen einen Workaround anwenden.

Weiterlesen →

Veröffentlicht unter Problem, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , | Kommentar hinterlassen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Nvidia Driver Release Branch 570, BSODs und Nvidia-Updates allgemein

Veröffentlicht am 19. Oktober 2025 von Günter Born

WindowsIch packe mal einen Leserhinweis, der mir bereits einige Tage vorliegt, zur Diskussion in den Blog. Es geht um Das Thema "Nvidia R570 Treiber", es geht um Blue Screens und das generelle Update-Handling durch Nvidia. Möglicherweise ist das Thema gelöst, oder es gibt Insights, wie andere Leser das Handhaben.

Weiterlesen →

Veröffentlicht unter Geräte, Problem, Windows 10 | Verschlagwortet mit , , , , | 8 Kommentare

Ransomware-Gruppe Yurei nutzt Open Source

Veröffentlicht am 19. Oktober 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Sicherheitsforscher von Check Point® Software Technologies Ltd. warnen seit Mitte September 2025 vor einer neuen Ransomware-Bedrohung namens Yurei. Der Name ist ein Begriff aus der japanischen Folklore für rastlose Geister. Die Gruppe verwendet Open Source für ihre Angriffe.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentare deaktiviert für Ransomware-Gruppe Yurei nutzt Open Source