Nachbetrachtung: BlackBasta-Angriff auf die GFAD im Februar 2024

Veröffentlicht am 20. Mai 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Ich muss auch noch den Cyberangriff auf den Berliner Anbieter GFAD nachtragen, der als Systemhaus IT- und Cloud-Lösungen für Kunden ausführt. Das Unternehmen wurde im Februar 2024 Opfer eines Ransomware-Angriffs durch die Gruppe Black Basta. Ich bin über einen Sicherheitsforscher auf das Thema aufmerksam geworden, weil dieser auf der Black Basta Leak-Seite auf die Information und veröffentlichte Daten gestoßen ist.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Schwachstellen in Telefonen von Mitel und HP Poly CCX IP-Geräten

Veröffentlicht am 19. Mai 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Noch zwei Sicherheitsmeldungen zu Telefonen aus den letzten Wochen nachgeholt. Wer SIP-Telefone von Mitel einsetzt, sollte sich den Beitrag Mitel SIP-Phones anfällig für unbefugte Zugriffe (April 2024) durchlesen. Die Sicherheitsbewertung des CERT-Bund wurde aber korrigiert. Weiterhin wurde wohl ein Problem in HP Poly CCX IP-Telefonen gefunden, wie heise im Beitrag HP Poly CCX IP-Telefone erlauben unbefugten Zugriff vor einiger Zeit berichtete.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 1 Kommentar

Top Malware April 2024: Multi-Plattform-Trojaner "Androxgh0st“

Veröffentlicht am 19. Mai 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Check Point hat seinen Global Threat Index für April 2024 veröffentlicht. Dort finden sich Informationen über die am meisten aufgetretene Malware. Im April 2024 stellten die Forscher eine deutliche Zunahme von Androxgh0st-Angriffen fest. Das ist ein Multi-Plattform-Trojaner, derauf Windows-, Mac- und Linux-Plattformen ab zielt und sich rasant ausbreitet. Derweil ist in Deutschland der Windows-Downloader CloudEye für jeden fünften Malware-Vorfall verantwortlich.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Windows 11 sinkt seit Monaten in der Nutzergunst

Veröffentlicht am 19. Mai 2024 von Günter Born

Windows[English]Ich habe es länger nicht mehr thematisiert, aber es ist mal wieder Zeit, einen kurzen Blick auf die Zahlen im Hinblick auf die Betriebssystemverteilung auf dem Desktop, sowie speziell auch auf die Microsoft Windows-Verteilung und auf die Verteilung bei allen Geräten zu werfen. Denn seit Monaten zeigt sich, dass das von Microsoft wie Sauerbier angepriesene Windows 11 in der Nutzergunst verliert. Die Leute setzen auf Windows 10, wo es nur geht.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 64 Kommentare

Vivid™ GE HealthCare Ultraschallgeräte mit zahlreichen Sicherheitslücken

Veröffentlicht am 19. Mai 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Sicherheitsforscher von Nozomi Networks haben sich Ultraschallgeräte GE HealthCare Vivid Ultrasound-Produktfamilie  genauer angesehen. Dabei sind sie auf fast ein Dutzend Sicherheitslücken gestoßen. Cyberangreifer könnten die Schwachstellen ausnutzen, um Patientendaten zu manipulieren und unter bestimmten Umständen sogar Ransomware zu installieren. Verantwortliche für Praxen und in Kliniken sollten das Thema auf dem Radar behalten, um keine böse Überraschung zu erleben.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 6 Kommentare

Fritz.box: Domain fällt an AVM, Probleme mit Windows Update?

Veröffentlicht am 18. Mai 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Besitzer einer AVM-FRITZ!Box hatten in den letzten Monaten Stress, wenn eine Umleitung auf die URL fritz.box verwendet wurde. Das Problem sollte nun gelöst sein, da AVM nach einer Meldung kürzlich das Recht an der betreffenden Domain zuerkannt wurde. Zudem hat sich ein Leser gemeldet, weil er Update-Probleme mit Windows und Store-Apps hat. Er vermutet die FRITZ!Box als mögliche Ursache. Ich fasse mal diese Themen in einem Sammelbeitrag zusammen.

Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , | 21 Kommentare

Outlook: Temporäre Lösung für Probleme mit verschlüsselten E-Mail-Antworten

Veröffentlicht am 18. Mai 2024 von Günter Born

[English]Microsoft Outlook hat wohl Probleme mit verschlüsselten E-Mails. Antwort-Mails, die verschlüsselt sind, lassen sich dann nicht mehr vom Empfänger lesen. Das Problem scheint seit Anfang Mai 2024 zu bestehen, wie ich in einem Forenbeitrag gesehen habe. Aber es gibt von Microsoft eine temporäre Lösung für die Probleme mit verschlüsselten E-Mail-Antworten.

Weiterlesen →

Veröffentlicht unter Office, Problemlösung | Verschlagwortet mit , | Schreibe einen Kommentar

Windows 10: Was erzeugt massenhaft mat-debug*.log-Dateien?

Veröffentlicht am 18. Mai 2024 von Günter Born

Windows[English]Ich stelle noch ein Thema hier im Blog ein, auf das mich ein Leser Anfang Mai 2024 angesprochen hat. Er stellt fest, dass der Defender Core-Dienst unter Windows 10 Pro vor gut einem Monat unerwartet gestartet wurde. Seit dieser Zeit wird der Temp-Ordner des Lesers von Dateien mit dem Muster mat-debug*.log geflutet. Es scheint keine Konfigurationsmöglichkeit zu geben. Bei einer kurzen Internet-Recherche habe ich aber festgestellt, dass diese log-Dateien seit 2019 in unterschiedlichen Szenarien thematisiert wurde. Mich interessiert die Frage, ob noch jemand diese Beobachtung gemacht hat. Ergänzung: Aus der Leserschaft gab es Hinweise und eine Erklärung.

Weiterlesen →

Veröffentlicht unter App, Software, Störung, Windows | Verschlagwortet mit , , , | 40 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Sicherheitsmeldungen 17.05.2024

Veröffentlicht am 17. Mai 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Zum Wochenabschluss noch ein Sammelpost zu diversen Sicherheitsmeldungen und -Vorfällen der letzten Tage. So wurde das Europol Platform for Experts (EPE) gehackt. Das FBI und Strafverfolger haben das Breach-Forum übernommen und das BSI verklagt Microsoft auf Herausgabe von Informationen im Kontext des Storm-0558 Cloud-Hacks. Zudem gab es einige Ransomware-Fälle (Polizeihochschule, Landmaschinenhersteller etc.).

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Auf dem Weg zur CO2-Neutralität? Microsofts CO2-Emissionen 2023 dank AI um 30% gestiegen

Veröffentlicht am 17. Mai 2024 von Günter Born

Stop - PixabaySehr unschöne Entwicklung, die ich aber genau so erwartet habe. Microsoft treibt ja die Sau "künstliche Intelligenz" durchs Dorf und rollt in allen Produkten seinen CoPiloten aus. Gleichzeitig werden für diese Lösungen sowie das steigende Cloud-Geschäft massiv Rechenzentren in diversen Ländern in die Botanik gestellt. Das bleibt nicht ohne Folgen: Während Microsoft sich eine CO2-Neutralität bis 2030 auf die Fahnen geschrieben hat, sieht die Entwicklung aktuell eher düster aus. Eine Untersuchung hat ergeben, dass die CO2-Emissionen zwischen 2020 und 2023 um 30 Prozent gestiegen sind (statt zu sinken).

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 36 Kommentare