Borns IT- und Windows-Blog

Unschöne Geschichte: Bibliotheken oder Institutionen, die auf die Pressedatenbank der Frankfurter Allgemeine Zeitung (F.A.Z.) sowie auf die Datenbankenv on Wiso angewiesen sind, blicken derzeit "in die Röhre". Nach meinen Informationen sind die technischen Anbieter dieser Datenbanken Opfer eines Ransomware-Angriffs geworden. Die Wiederherstellung der Zugriffe dürfte wohl eine Weile dauern, so die Einschätzung der Experten. Hintergrund ist wohl der Genios-Cybervorfall, wenn ich die Gemengelage richtig interpretiere.

Weiterlesen →

[English]Es ist mal wieder eines der Microsoft "Opsies" passiert. Sicherheitsforscher sind auf Microsoft Azure auf einen ungesicherten Storage-Server gestoßen, auf dem interne Informationen über die Suchmaschine Bing von Microsoft gespeichert waren. Nun gut, auf dem frei von Jedermann abrufbaren Storage-Server lag nur so unwichtiges Zeug von Microsoft Mitarbeitern wie Code, Skripte und Konfigurationsdateien mit Passwörtern, Schlüsseln und Anmeldedaten für den Zugriff auf andere Microsoft Datenbanken und Systeme.

Weiterlesen →

Im Blog-Beitrag Datenlücke: YunExpress- und DHL-Tracking legen Empfängerdaten offen – Teil I hatte ich skizziert, dass Dritte über eine Schwachstelle der Sendungsverfolgung persönliche Daten von Bestellungen aus China, die vom Versender YunExpress verschickt und dann in Deutschland durch DHL ausgeliefert wird, abrufen können. Es war mir so möglich, über die inzwischen geschlossene Schwachstelle zu sehen, wer in China bestellt hat. Aber wie meldet man das Ganze? War ein eigenes Abenteuer, welches ich – samt der rechtlichen Würdigung durch den Bundesdatenschutzbeauftragten (BfDI) in Teil II beschreiben möchte.

Weiterlesen →

Bestellungen aus China werden u.U. vom Versender YunExpress verschickt und dann in Europa durch die nationalen Paketdienste ausgeliefert. Ein Leser hatte mich in diesem Zusammenhang auf ein Problem aufmerksam gemacht, weil die Daten deutscher Paketempfänger über die DHL-Paketverfolgung auch durch Dritte abgerufen werden können. Hintergrund ist eine Schwachstelle beim Versender YunExpress, die in Kombination mit DHL zur Offenlegung der Empfängerdaten gegenüber Dritten führt. Man konnte sehen, wer ein "Päckchen vom China-Mann bekommen hat". Nach meiner Meldung scheint diese Schwachstelle inzwischen behoben.

Weiterlesen →

Heute noch ein kurzer Rundflug zum Thema Sicherheit und Sicherheitsvorfälle der letzten Wochen, die ich mal in einem Sammelbeitrag zusammen fasse. Das Festspielhaus Baden-Baden hat es erwischt – und auch der Anbieter Genios (Presse-Portal, ermöglicht hunderte Tageszeitungen im Abo zu lesen) ist Opfer eines Cyberangriffs geworden. Halluzinierende KI-Assistenten schmuggeln Pakete in Software-Repositories ein – und bzgl. der xz-Backdoor gibt es erste Scanner, die infizierte Systeme aufspüren. Und Microsoft Bin scheint mal wieder mit "Malware-Funden der Art MSIL/Microsoft.Bing.D aufzufallen". Das sind nur einige der angerissenen Themen.

Weiterlesen →