Cisco: Neue 0-day-Schwachstelle (CVE-2023-20273) in IOS XE; wird bereits ausgenutzt

Veröffentlicht am 23. Oktober 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der US-Anbieter Cisco hat zum 20. Oktober 2023 eine weitere 0-day-Schwachstelle (CVE-2023-20273) in IOS XE öffentlich gemacht. Diese Schwachstelle wird bereits in freier Wildbahn ausgenutzt, um Systeme zu kompromittieren. Der Hersteller plant Korrekturen für die Schwachstellen CVE-2023-20198 und CVE-2023-20273 voraussichtlich am 22. Oktober 2023 (US-Zeit) bereitzustellen. Eine am 16. Oktober 2023 öffentlich gemachte Sicherheitslücke führte zum mehreren Zehntausend Infektionen, wobei die Zahl der "auffindbaren, infizierten" Systeme plötzlich auf wenige Hundert gesunken ist. Ergänzung: Erklärung zu gesunkenen Erkennungen im Text nachgetragen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 3 Kommentare

Übrigens: Am 22. Oktober 2009 ist Windows 7 erschienen

Veröffentlicht am 22. Oktober 2023 von Günter Born

WindowsSchon der helle Wahnsinn, vor 14 Jahren war der 22. Oktober 2009 ein schlichter Donnerstag. Das Europaparlament vergibt an diesem Tag den mit 50 000 € dotierten Sacharow-Preis für Meinungsfreiheit an die russische Menschenrechtsorganisation Memorial. Und der 23 Jahre alte französische Präsidentensohn Jean Sarkozy verzichtet nach heftiger Kritik auf die Kandidatur für den Chefposten bei der EPAD-Behörde, die für den Ausbau des Pariser Geschäftsviertels La Défense zuständig ist. Und es gab noch etwas zu vermelden: Microsoft bringt sein Betriebssystem Windows 7 in die Läden. Dieses löst nach knapp zwei Jahren seinen vielfach kritisierten Vorgänger Vista ab.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 43 Kommentare

Kundendaten von Genom-Analyseanbieter 23andMe im Netz aufgetaucht

Veröffentlicht am 22. Oktober 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Beim Anbieter 23andMe (erstellt Analysen des menschlichen Genoms) hat es einen Cybervorfall gegeben, bei dem Millionen Kundendaten erbeutet wurden. Erst hat der Anbieter alles abgestritten. Vor einigen Tagen wurden eine Million Datensätze von aschkenasischen Juden in einem Untergrundforum veröffentlicht. Jetzt wurden weitere erbeutete Daten von 4,1 Millionen Kunden aus Deutschland und Großbritannien veröffentlicht.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Updates: VMware Player / Workstation 17.5; Fusion 13.5

Veröffentlicht am 22. Oktober 2023 von Günter Born

UpdateVMware hat die Woche ein Update für seine Virtualisierungslösungen VMware Player und Workstation auf die Version 17.5 freigegeben. neowin.net beschreibt hier einige Verbesserungen und Fixes der neuen Version. heise berichtet in diesem Artikel davon, dass die Updates auf VMware Player / Workstation 17.5, sowie auf Fusion 13.5 verschiedene Schwachstellen in den Produkten schließen.

Weiterlesen →

Veröffentlicht unter Update, Virtualisierung | Verschlagwortet mit , | 8 Kommentare

Achtung: Targobank-Phishing – Phishing mit Scharfsinn bekämpfen

Veröffentlicht am 22. Oktober 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Im Oktober 2023 ist Cyber Security Awareness Month, wo für ein erhöhtes IT-Sicherheitsbewusstsein sensibilisiert werden soll. Daher eine kleine Warnung an Nutzer der Targobank. Ich habe die Tage eine Phishing Mail erhalten, die den Nutzer auffordert, die persönlichen TargoBank-Daten zu verifizieren. Ohne diesen Schritt, so die Drohung, werde das Bankkonto gesperrt. Das Entsperren wäre nur mit einer Bearbeitungsgebühr möglich. Ich habe den Fall kurz aufbereitet, da diesen Phishing-Methoden nur mit Aufmerksamkeit entgegnet werden kann.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

VMMap v3.4 veröffentlicht

Veröffentlicht am 22. Oktober 2023 von Günter Born

Zum 17. Oktober 2023 wurde VMMap v3.4  in den Sysinternals Tools veröffentlicht. VMMap ist ein Dienstprogramm zur Analyse des virtuellen und physischen Prozessspeichers unter Windows.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | Schreibe einen Kommentar

Quishing (QR-Code-Phishing), ein wachsendes Problem

Veröffentlicht am 22. Oktober 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Neben dem klassischen E-Mail-Phishing, sowie SMS-Phishing auf Mobilfunkgeräte breitet sich auch der Missbrauch von QR-Codes, mit denen Nutzer auf obskure Seiten gelockt werden sollen aus. Kommen QR-Codes über E-Mails zum Opfer, spricht man von Quishing. Das ist eine zunehmendes Problem, wie ich feststellen konnte. Hier einige Informationen zu einem Sachverhalt, über den mich ein Leser die Woche aufmerksam gemacht hat.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 16 Kommentare

Jubiläums-Gewinnspiel 2023 – Teil 2: FRITZ!Box 5590 Fiber zu gewinnen

Veröffentlicht am 22. Oktober 2023 von Günter Born

Bücher von Günter BornEs geht weiter mit den "Jubiläumswochen", denn zum 1. Oktober 2023 konnte ich auf 30 Jahre freiberufliche Tätigkeit als IT-Autor zurückblicken (siehe mein Beitrag It's done: 30 Jahre als Freier Autor …). Ich habe anlässlich dieses Jubiläums auch mal bei verschiedenen Firmen angeklopft. Im zweiten Gewinnspiel verlose ich eine neue FRITZ!Box 5590 Fiber, die mir von der Firma AVM dankenswerterweise für diesen Zweck zur Verfügung gestellt wurde. Weiterlesen →

Veröffentlicht unter Allgemein, Geräte | Verschlagwortet mit | 43 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Edge 118.0.2088.61 (20. Okt. 2023)

Veröffentlicht am 21. Oktober 2023 von Günter Born

EdgeMicrosoft hat am 20. Oktober 2023 den Edge-Browser im Stable-Channel auf die Version 118.0.2088.61 aktualisiert (danke an den Leser für den Hinweis). In den Versionshinweisen hier heißt es: "Verschiedene Fehler und Leistungsprobleme behoben".

Veröffentlicht unter Edge | Verschlagwortet mit | 2 Kommentare

Gewinnspiel ausgelost – neues Gewinnspiel startet Sonntag oder Montag

Veröffentlicht am 21. Oktober 2023 von Günter Born

Bücher von Günter BornKurze Information für reguläre Blog-Leser und -Leserinnen. Das erste Gewinnspiel ist nun abgehakt, aber es geht mit den Jubiläumsgewinnspielen angesichts meiner 3 Jahrzehnte freiberufliche Tätigkeit als IT-Autor auch in den kommenden Wochen weiter.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | Schreibe einen Kommentar