Wichtige ESET Produkt-Updates verfügbar (8. Feb. 2024)

Veröffentlicht am 8. Februar 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Kurzer, weiterer Informationssplitter für Administratoren, die ESET Endpoint Antivirus/Security unter Windows einsetzen. Der Hersteller hat ein wichtiges Produkt-Update für seine Windows-Produktlinie herausgegeben, welches sofort installiert werden sollte. Das Update behebt eine Schwachstelle, die aber erst am 14. Februar 2024 in einem Advisory offen gelegt werden soll.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 8 Kommentare

Critical FortiOS-Bug (8. Feb. 2024)

Veröffentlicht am 8. Februar 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Ganz kurzer Hinweis, auf den mich auch ein Blog-Leser hingewiesen hat. Forti hat zum 8. Februar 2024 alle FortiOS-Versionen neu released. In den Release Notes steht nicht, was an diesen Versionen gefixt wurde. Der Leser bestätigte mir unter der Hand die Vermutung, dass es wieder einen kritischen SSLVPN Bug gibt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 25 Kommentare

Progress Kemp LoadMaster (Load-Balancer) Firmware aktualisieren

Veröffentlicht am 8. Februar 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Kurzer Hinweis für Administratoren, die den Load-Balancer LoadMaster von Progress Kemp verwenden. Der Anbieter hat zum 7. Februar 2024 diverse Updates der Firmware für seinen LoadMaster bereitgestellt. Diese sollten unverzüglich eingespielt werden. Ergänzung: Information zur Schwachstelle CVE-2024-1212 in Progress Kemp LoadMaster zum 21.2.2024 ergänzt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 10 Kommentare

AnyDesk-Hack zum Dezember 2023 bestätigt; Altes Zertifikat zurückgerufen – Teil 10

Veröffentlicht am 8. Februar 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Momentan werde ich bzgl. des AnyDesk-Hacks von der Entwicklung mal wieder rechts überholt. AnyDesk hat vor wenigen Stunden bestätigt, dass der Cybervorfall "Ende Dezember 2023" stattgefunden habe. Zudem dürfte das alte Zertifikat der "philandro Software GmbH" nun bemängelt werden. Hintergrund ist, dass eine dritte Stelle das "Revoke" bei DigiCert beantragt hatte und diesem Antrag stattgegeben wurde. Hier eine aktualisierte Übersicht, was sich die letzten 24 Stunden so getan hat.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 112 Kommentare

Microsoft bestätigt versehentlich sudo-Implementierung für Windows

Veröffentlicht am 8. Februar 2024 von Günter Born

WindowsDie Entwickler von Windows 11 arbeiten an einer Implementierung des aus Linux bekannten sudo-Befehls.  Ich hatte das im Blog-Beitrag Windows 11: Arbeitet Microsoft an einer sudo-Umsetzung? vor einigen Tagen aufgegriffen. Die Nacht hat Microsoft kurz einen Blog-Beitrag mit Bestätigung veröffentlicht, dieses Dokument aber wieder zurückgezogen. Ich habe die Information im verlinkten Beitrag nachgetragen.

Veröffentlicht unter Windows | Verschlagwortet mit | 5 Kommentare

Sammelbeitrag: Sicherheitsvorfälle und -Meldungen (8.2.2024)

Veröffentlicht am 8. Februar 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Aktuell schwappt eine Welle an Meldungen zu Sicherheitsvorfällen durch das Internet, die eine regelrecht erschlägt. Das reicht vom Nonsense DDoS-Angriff "vernetzter Zahnbürsten", zu Cybervorfällen bei französischen Gesundheitsdienstleistern oder Datenschutzvorfällen bei deutschen Behörden. Und der Bundesrat will Firmen wie Microsoft in die Pflicht nehmen, dass deren Produkten DSGVO-konform sind. Ich habe einige Fälle, die mir gerade untergekommen sind, in einem Sammelbeitrag zusammen getragen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 25 Kommentare

Niederlande: Militärnetzwerk über FortiGate gehackt; Volt Typhoon-Botnetz seit 5 Jahren in US-Systemen

Veröffentlicht am 8. Februar 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Gerade ist eine Spionageaktion der chinesischen Regierung in einem Computernetzwerk des niederländischen Militärs aufgeflogen. Das Militärnetzwerk wurde über eine Schwachstelle in FortiGate gehackt. Das ist auch für andere Fortinet-Kunden relevant. Und mittlerweile wurde bekannt, dass das mutmaßlich von staatsnahen chinesischen Hackern betriebene und vom FBI kürzlich abgeschaltete Volt Typhoon-Botnet wohl schon seit fünf Jahren bestand. Die US-Sicherheitsbehörde CISA hat zum 7. Feb. 2024 weitere Details veröffentlicht.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 13 Kommentare

JetBrains TeamCity: Kritische Schwachstelle CVE-2024-23917 auf On-Premises Server

Veröffentlicht am 8. Februar 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Noch ein kleiner Nachtrag von gestern in Punkto Sicherheit. In JetBrains TeamCity Server gibt es eine kritische Schwachstelle, die On-Premises-Server gefährdet. Es steht wohl ein Sicherheitsupdate zur Verfügung, welches zeitnah installiert werden sollte. Keine Ahnung, wer unter der Leserschaft das Paket einsetzt, mir war der Name unbekannt. Ich ziehe mal die erforderlichen Informationen in diesem Beitrag zusammen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreib einen Kommentar

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Störung bei A1 Telekom Austria AG (7.2.2024) – Cybervorfall?

Veröffentlicht am 7. Februar 2024 von Günter Born

Stop - PixabayKurze Information für Leser aus Österreich – und gleichzeitig die Frage, ob jemand betroffen ist, bzw. näheres weiß. Zum 7. Februar 2024 scheint es am Nachmittag zu einer Störung von A1 Telekom Austria gekommen zu sein, bei denen das Internet und auch Telefonanschlüsse betroffen sind. Ein Blog-Leser hat mich gerade über informiert (danke dafür) und einige Anhaltspunkte geliefert. Ergänzung: Nach meinen Informationen könnte es ein Cybervorfall zu sein.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 18 Kommentare

Google Chrome 121.0.6167.160/161 / 120.0.6099.283 mit Sicherheitsfixes

Veröffentlicht am 7. Februar 2024 von Günter Born

Chrome[English]Google hat zum 6. Februar 2024 Updates des Google Chrome Browsers im Stable Channel  für Mac, Linux und Windows freigegeben. Updates gab es auch für den Extended Stable Channel. Auch die Android-App des Chrome-Browsers wurde aktualisiert. Die Updates enthalten Sicherheitsfixes. Hier ein Überblick über diese Updates. Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , , | 2 Kommentare