Borns IT- und Windows-Blog

Gerade gesehen, dass die US-Sicherheitsbehörde CISA zum 28. Sept. 2023 darauf hinweist, dass Cisco Sicherheitshinweise für mehrere Produkte veröffentlicht hat. Die Schwachstellen im Cisco Catalyst SD-WAN Manager werden als "kritisch" bewertet, andere als "hoch". Einige dieser Schwachstellen könnten von einem entfernten Cyber-Bedrohungsakteur ausgenutzt werden, um die Kontrolle über ein betroffenes System zu übernehmen. Die CISA empfiehlt Benutzern und Administratoren, die folgenden Hinweise zu lesen und die erforderlichen Updates zu installieren.

Die Hochschule Furtwangen ist wohl Opfer eines Cyberangriffs geworden, der kurz vor dem Start des Vorlesungsbeginns des neuen Semesters den Betrieb stören dürfte. Ich hatte es am Rande mitbekommen, dass Mitte September 2023 ein Angriff auf die IT der Hochschule stattgefunden haben muss (Danke an den Leser, der mich nochmals auf den Vorfall hingewiesen hat). Es handelt sich um eine Infektion mit Ransomware, und potentiell ist jedes Gerät, welches bis Mitte September 2023 mit den IT-Netzwerken der Hochschule (auch per VPN) verbunden war, kompromittiert. 

Weiterlesen →

[English]Die ALPHV-Ransomware-Gang hat gerade bekannt gegeben, dass man einen der größten US-Gesundheitsanbieter in Michigan gehackt habe. Es wurden mehr als 6 Terabyte an Daten von den Servern des Unternehmens gestohlen. Die Gruppe erwartet eine Lösegeldzahlung oder droht die erbeuteten Daten – auch Daten von Patienten – andernfalls im Internet zu veröffentlichen.

Weiterlesen →