Studie: 75 % der Ransomware-Opfer zahlen in Deutschland Lösegeld

Veröffentlicht am 29. August 2024 von Günter Born

Das Risiko, Opfer eines Ransomware-Angriffs zu werden, ist in Deutschland recht hoch. Eine Studie legt nahe, dass in Deutschland 82 Prozent der befragten Unternehmen in den vergangenen zwölf Monaten von Ransomware betroffen waren, davon 78 Prozent sogar öfter als einmal. Und es gibt die Erkenntnis, dass 66 % der Opfer Lösegeld bezahlten – 49 % sogar mehrfach. Ergo ist eine Ransomware-Infektion eines deutschen Unternehmens für die Cyberkriminellen quasi eine Lizenz zum Gelddrucken.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 63 Kommentare

Grzegorz Tworek veröffentlicht seinen Offline SAM Editor

Veröffentlicht am 28. August 2024 von Günter Born

Windows[English]Kurze Information, die möglicherweise für Administratoren von Interesse ist. Der Entwickler Grzegorz Tworek hat seinen vor einiger Zeit angekündigten Offline SAM Editor jetzt veröffentlicht. Der Offline-SAM-Editor ist für IT-Profis, Forscher und Sicherheitsenthusiasten gedacht, die auf SAM-Datenbanken von Offline-Betriebssystemen zugreifen und diese bearbeiten möchten. Das Paket ist aber kostenpflichtig (für 39 Euro erhältlich) und der Entwickler liefert den Quellcode mit.

Weiterlesen →

Veröffentlicht unter Software, Windows | Verschlagwortet mit , , | 1 Kommentar

Niederlande: Rechenzentrumsstörung legt Behörden und Airport Eindhoven lahm

Veröffentlicht am 28. August 2024 von Günter Born

Stop - Pixabay[English]Fall von sollte nicht passieren: In den Niederlanden gibt es eine Störung im Rechenzentrum des niederländischen Verteidigungsministeriums. In Folge kam es zu einer Netzwerkstörung, die niederländische Behörden lahm legt. Und noch gravierender: Am Flughafen Eindhoven geht wohl  auch nichts mehr. Mir ging natürlich sofort "war das ein Cyberangriff" durch den Kopf – nach dem, was ich weiß, wird das aber negiert.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 6 Kommentare

Problem: SPAM-Welle über Mailing-Listen (Google Groups, Microsoft)

Veröffentlicht am 28. August 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Im Kontext des Themas Abwehr von SPAM greife ich noch einen Sachverhalt auf, der aktuell wohl zum Problem wird. Mailing-Listen von Google Groups oder von Microsoft werden wohl zur Verteilung von SPAM-Nachrichten missbraucht. Das stelle Administratoren in Unternehmen vor Probleme. Zwei Blog-Leser haben mich unabhängig voneinander in den letzten Tagen auf entsprechende Fälle hingewiesen. Ich ziehe den Sachverhalt mal in einem separaten Blog-Beitrag heraus.

Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 28 Kommentare

Phishing-Alarm: Sparkassen, QR-Code in Bank-Briefen, ELSTER

Veröffentlicht am 28. August 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Ich packe mal einige Beiträge rund um das Thema Phishing in einem Sammelbeitrag zusammen, um ggf. im Blog mitlesende Endnutzer erneut zu sensibilisieren. Es ist unglaublich, mir ist ein Fall untergekommen, wo Betrüger QR-Codes auf Phishing-Seiten mit Bank-Logo per Brief verschicken. Und Sparkassen-Kunden oder Kunden anderer Banken stehen weiter im Fokus von Cyberangreifern, die Sperren oder Bußgelder androhen. Ist ja bald Abgabefrist für Steuererklärungen – da sind ELSTER-Phishing-Nachrichten zu diesem Thema nicht weit. Hier ein Abriss des täglichen Wahnsinns in diesem Bereich.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

Windows 11 23H2/22H2: Preview Update KB5041587 (27. August 2024)

Veröffentlicht am 28. August 2024 von Günter Born

Windows[English]Microsoft hat zum 27. August 2024 das optionale, kumulative (Vorschau-) Update KB5041587 für Windows 11  Version 22H2 sowie 23H2 veröffentlicht. Es handelt sich um ein optionales Update, dessen Fixes im Folgemonat allgemein ausgerollt werden. Bei Windows 11 22H2 erhält nur noch die Education- und die Enterprise-Version das Update. Neu ist eine Share-Funktion mit Android, die stufenweise ausgerollt werden soll. Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , | 1 Kommentar

Microsoft Teams: Problem bei Nutzung der Zwischenablage mit Bildern

Veröffentlicht am 28. August 2024 von Günter Born

Teams[English]Ich greife mal ein Thema auf, welches von einem Blog-Leser bereits im Juli 2024 an mich herangetragen wurde. Es geht um den Microsoft Teams-Client, wo es Ungereimtheiten bei Verwendung der Zwischenablage gibt. Möglicherweise ist es ein Bug: Fügt ein Nutzer, der ein Bild per Zwischenablage in einem Beitrag oder Chat ein, ist anschließend unklar, wo dieses Bild gespeichert wird. Möglicherweise weiß jemand aus der Leserschaft da mehr.

Weiterlesen →

Veröffentlicht unter Software, Störung | Verschlagwortet mit , | 4 Kommentare

Störung bei der Telekom (27.8.2024)?

Veröffentlicht am 27. August 2024 von Günter Born

Stop - PixabayDie Deutsche Telekom scheint zum heutigen 27. August 2024 eine größere Störungen ihrer Internetdienste zu haben. Kunden können keine E-Mails abrufen, Magenta-TV wirft die seltsamsten Fehlermeldungen und auch Festnetz sowie Internet und Mobilfunk scheinen partiell betroffen zu sein. Die Störung dürfte seit kurz nach 14:00 Uhr breite Nutzerkreise getroffen haben – könnte aber langsam abklingen. Hier einige Informationen, was mir bekannt ist.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 12 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Frage: BlackLotus-Schwachstelle und ablaufendes UEFI-Zertifikat – was droht uns?

Veröffentlicht am 27. August 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Im März 2024 wurde bekannt, dass das BlackLotus UEFI-Bootkit den Secure Boot in Windows 11 überwinden könne. Microsofts Versuch, da etwas per Update zu patchen, ist ziemlich in die Hose gegangen. Weiterhin läuft im Oktober 2026 noch ein UEFI-Zertifikat Microsofts ab, welches beim Secure Boot benutzt wird. Das dürfte nicht nur Windows-Nutzer betreffen, sondern auch Linux-Administratoren sollten sich mit dem Thema befassen. Droht uns da ein Desaster, oder juckt das bestehende Installationen nicht – das ist die Frage, die einen Blog-Leser und mich umtreibt. Ich stelle das Thema daher hier in der Leserschaft zur Diskussion, die Kommunikation seitens Microsoft ist für nicht alles andere als klar.

Weiterlesen →

Veröffentlicht unter Geräte, Linux, Sicherheit, Windows | Verschlagwortet mit , , , | 18 Kommentare

EX873252: Exchange Online klassifiziert Mails als Malware (26. Aug. 2024)

Veröffentlicht am 27. August 2024 von Günter Born

Stop - PixabayZum 26. Aug. 2024 gab es am späteren Nachmittag ein Problem mit Microsofts Cloud-Diensten. Auf X meldete Microsoft,  das ein Problem untersucht werde, bei dem die E-Mail-Nachrichten einiger Benutzer fälschlicherweise als Malware eingestuft und unter Quarantäne gestellt werden können. Weitere Informationen hat Redmond im Admin Center unter EX873252 eingestellt (ob der Eintrag noch zu sehen ist, kann ich nicht prüfen). Inzwischen heißt es aber, dass das Problem identifiziert und behoben worden sei. War jemand betroffen? (via)

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , | 23 Kommentare