5 Milliarden Datenschutzklage gegen Google in den USA wohl durch Vergleich beigelegt

Sicherheit (Pexels, allgemeine Nutzung)Googles Mutter Alphabet hat wohl eine US-Klage von Verbrauchern mit dem Vorwurf, dass Nutzer im Privatsphären-Modus des Google Chrome trotzdem getrackt werden können, durch einen Vergleich beigelegt. Die Kläger forderten eine Entschädigung von mindestens fünf Milliarden US-Dollar. Die Annahme des Vergleichs durch das Gericht steht aber wohl noch aus. Daher sind auch noch keine Details zum Vergleich bekannt geworden.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Undokumentierte Google OAuth-Funktion von Malware für Konten-Hijacking missbraucht

Sicherheit (Pexels, allgemeine Nutzung)[English]Es gibt eine undokumentierte Funktion in Googles OAuth-Implementierung, die von mehreren Malwarestämmen missbraucht wird. Diese verwenden einen Exploit, mit dem sie abgelaufene Cookies wiederherstellen können. Das ermöglicht, sich anschließend an Online-Konten anzumelden, dort Informationen abzugreifen oder das Konto zu übernehmen. Die Anmeldung funktioniert sogar, wenn ein Online-Konto zurückgesetzt wurde. Aktuell ist unklar, ob Google das Problem im Browser gefixt hat.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Outlook 365-Bug: Signatureingaben werden beim Erstellen einer Mail automatisch eingegeben

[English]Vor dem Jahresende greife ich noch einen Bug-Fix von Microsoft auf, der bereits im November 2023 beseitigt wurde. Der Bug betraf Microsoft Outlook 365, und hat Nutzer ziemlich verblüfft. Wenn man eine Mail neu erstellte, wurden die Zeichen der Signatur vertikal in die Mail eingefügt. Trat auf, wenn zwei <br>-Tags in der Signatur auftraten.

Weiterlesen

Veröffentlicht unter Office, Problemlösung | Verschlagwortet mit , | Schreib einen Kommentar

Kliniken der Marienhausgruppe Opfer eines Cyberangriffs

Sicherheit (Pexels, allgemeine Nutzung)Kleiner Nachtrag in Sachen Cybersicherheit, wo ich erst jetzt auf einen Vorfall aufmerksam wurde. Die Kliniken der Marienhausgruppe (MHG) wurden bereits am 20. Dezember 2023 Opfer eines Cyberangriffs mit Ransomware. Betroffen sind Häuser in Rheinland-Pfalz, dem Saarland und dem Süden von NRW.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Lockbit 3.0-Angriff auf KHO-Kliniken: Gibt es den Decryptor kostenlos?

Sicherheit (Pexels, allgemeine Nutzung)Gibt es den Decryptor für die verschlüsselten IT-Systeme der Katholische Hospitalvereinigung Ostwestfalen gGmbH kostenlos? Der Cyberangriff auf die Kliniken des Krankenhausverbunds (Bielefeld, Rheda-Wiedenbrück und Herford) hat ja deren Betrieb lahm gelegt. War wohl durch die Cyberangreifer nicht gezielt oder beabsichtigt – die scheinen über irgend eine Schwachstelle ein Zufalls-Beifang geworden zu sein. Jedenfalls zeigt sich die Lockbit-Gruppe bereit, da genauer hinzuschauen.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Doppelbuchung bei Kartenzahlungen am 23. Dezember 2023 bei Aldi, Edeka, Lidl, Rewe & Co. (Payone-Fehler)

Unschöne Sache und Schock für Kunden, die am 23. Dezember 2023 bei Discountern wie Aldi, Edeka, Lidl, Rewe etc. eingekauft und den Kauf per VISA-Karte bezahlt haben, durften sich über eine Doppelbuchung dieses Einkaufs auf ihrem Konto "freuen". Betroffen sind Kunden, die VISA-Zahlungen (diesen Luxus leiste ich mir) bei Händlern, die auf den Zahlungsdienstleister Payone setzen, autorisiert haben.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 43 Kommentare

Gesundheitsgesetze III: Mit Digitalisierung planlos ins Desaster?

Gesundheit (Pexels, frei verwendbar)Im Dezember 2023 wurden  im EU-Parlament und im deutschen Bundestag mehrere Gesetze für die Digitalisierung im Gesundheitswesen diskutiert und teilweise beschlossen. In Deutschland wird das eRezept ab Anfang 2024 verpflichten, und die elektronische Patientenakte (ePA) soll 2025 ebenfalls verpflichtend kommen. Im Rahmen meiner Artikelreihe zu diesem Themenkomplex greife ich nachfolgend Fragen zur elektronischen Patientenakte (ePA) auf und gehe der Frage "Steuert die Politik die Krankenversicherten planlos ins Desaster?" nach. Die Politik hat einen gesetzlichen Rahmen für diese Digitalisierung beschlossen – aber deckt sich das auch mit der Realität?

Weiterlesen

Veröffentlicht unter Allgemein, Sicherheit | Verschlagwortet mit , , | 32 Kommentare

Windows: CVE-2021-43890 ausnutzbar: App-Installer-Protokoll deaktiviert; Storm-1152 ausgeschaltet

Sicherheit (Pexels, allgemeine Nutzung)[English]Ich packe zum Jahresende noch einige "Gruselgeschichten" rund um das Thema "Sicherheit in Microsoft-Produkten" zusammen. So hat Microsoft den MSXI-App-Installer-Protokoll deaktiviert, weil dieses von Malware-Gruppen missbraucht wurde. Dann gab es die Schwachstelle CVE-2021-43890, die längst gefixt zu sein schien, jetzt aber in freier Wildbahn ausgenutzt wird. Und Microsoft hat einen Gateway-Dienste, der von Cyberkriminellen der Gruppe Storm-1152 genutzt wurde, stilllegen lassen.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

New York Times verklagt OpenAI und Microsoft wegen Copyright-Verletzung

ParagraphVor vielen Wochen hieß es, dass das US-Medium New York Times eine Klage wegen Copyright-Verletzung durch die AI-Lösung ChatGPT gegen deren Entwickler OpenAI prüfen lässt. Nun hat die New York Times Klage vor Gericht gegen OpenAI und Microsoft eingereicht. Die Klage gibt an, dass OpenAI Millionen Artikel von den Seiten des Mediums zum Training seiner Sprachmodelle für ChatGPT verwendet habe. Microsoft wird mit verklagt, weil die ChatGPT und Microsoft Copilot mit diesen Sprachmodellen verwenden.

Weiterlesen

Veröffentlicht unter Allgemein | Verschlagwortet mit | 9 Kommentare

Neues Outlook für Windows 11: Einbindung von Business-Konten wegen Lizenzierung verweigert

[English]Es gibt eine merkwürdige Geschichte, die Nutzer des neuen Outlook-Clients unter Windows 11 bereits aufgestoßen ist. Der neue Outlook-Client verweigert das Hinzufügen von zusätzlichen Postfächern, wenn man keine "entsprechende Lizenz" (z.B. Exchange Online Plan 1) besitzt. Microsoft hat das Ganze auch bereits bestätigt. Ich fasse mal einige Informationen zusammen, auf die mich Jan in einer Mail vor einigen Tagen hingewiesen hat.

Weiterlesen

Veröffentlicht unter Office | Verschlagwortet mit | 16 Kommentare