Borns IT- und Windows-Blog

Es hat mal wieder zwei Hochschulen in Punkto Sicherheitsvorfälle betroffen. Die University of Manchester ist Opfer eines Hacks geworden, bei dem wohl auch Daten abgeflossen sind. Und auch die Hochschule Kaiserslautern ist Opfer eines Hackerangriffs geworden, so dass die IT-Infrastruktur down ist.

Weiterlesen →

[English]Sicherheitsforscher von Varonis sind auf ein Problem in Verbindung mit Salesforce-Sites gestoßen, die verwaist sind und nicht mehr genutzt werden. Die Sicherheitsforscher der Varonis Threat Labs haben entdeckt, dass unsachgemäß deaktivierte Salesforce-Sites, sogenannte Ghost Sites, weiterhin aktuelle Daten abrufen und für Angreifer zugänglich sind: Durch Manipulation des Host-Headers können Cyberkriminelle Zugang zu sensiblen personenbezogenen Daten und Geschäftsinformationen erhalten.

Weiterlesen →

[English]Online-Kriminelle denken ständig über Möglichkeiten nach, um Opfer über Social-Media-Plattformen in die Falle zu locken. Hauptziel ist es, Nutzerinnen und Nutzer dazu zu bringen, auf bösartige Links zu klicken. Dabei lauern sie häufig im Hintergrund und nutzen raffinierte Taktiken, um ihre Opfer zu täuschen. Das Threat-Intelligence-Team von Malwarebytes hat eine neue Betrugsmasche auf Facebook entdeckt, die Clickbaiting verwendet und Nutzer mit raffinierten Tricks in eine Geldfalle lockt. Das Besondere daran: Die Betrugsmasche ist auf der Infrastruktur von Google Cloud Run aufgebaut.

Weiterlesen →

[English]Noch ein kurzes Thema, welche wegen Feiertag etwas liegen geblieben ist. Der Hersteller Barracuda fordert Administratoren seiner Email Security Gateway Appliance (ESG) auf, die Geräte sofort auszutauschen. Hintergrund ist eine Schwachstelle in den ESG-Modellen, die zwar Ende Mai 2023 gepatcht werden sollte. Das scheint aber nicht zu wirken und der Hersteller ruft zum Austausch auf.

Weiterlesen →

Zum Feiertag noch ein brisantes Thema aufgespießt: Digitalisierung im Gesundheitswesen. Aufhänger ist eine Nachricht eines Arztes, der mich auf einen speziellen Schlenker einer AOK aufmerksam machte: Die nutzen die Telematik-Infrastruktur zur Kommunikation im Gesundheitswesen (KIM der gema) selbst nicht. Zusammen mit dem MOVEit-Sicherheitsvorfall, bei dem AOKs betroffen sind, und den "ePA-Plänen der Politik" fasse ich mal wieder einige Informationen und Gedanken in einem Blog-Beitrag zusammen. Ergänzung: Es sieht so aus, als ob auch nicht ein DSGVO-Problem über (unachtsamen) Ärzten schwebt, weil Behörden und Versicherungen Auskünfte ohne Nachweis einer Patienteneinverständniserklärung einzuholen versuchen.

Weiterlesen →