Hackerangriffe: Hochschule Kaiserslautern; University of Manchester (9. Juni 2023)

Veröffentlicht am 10. Juni 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Es hat mal wieder zwei Hochschulen in Punkto Sicherheitsvorfälle betroffen. Die University of Manchester ist Opfer eines Hacks geworden, bei dem wohl auch Daten abgeflossen sind. Und auch die Hochschule Kaiserslautern ist Opfer eines Hackerangriffs geworden, so dass die IT-Infrastruktur down ist.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Varonis warnt vor nicht mehr genutzten Salesforce-Sites

Veröffentlicht am 10. Juni 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheitsforscher von Varonis sind auf ein Problem in Verbindung mit Salesforce-Sites gestoßen, die verwaist sind und nicht mehr genutzt werden. Die Sicherheitsforscher der Varonis Threat Labs haben entdeckt, dass unsachgemäß deaktivierte Salesforce-Sites, sogenannte Ghost Sites, weiterhin aktuelle Daten abrufen und für Angreifer zugänglich sind: Durch Manipulation des Host-Headers können Cyberkriminelle Zugang zu sensiblen personenbezogenen Daten und Geschäftsinformationen erhalten.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Probleme beim Edge 114.0.1823.41, Update auf .43 verfügbar?

Veröffentlicht am 9. Juni 2023 von Günter Born

Edge[English]Das Edge-Update Microsofts auf die Version 114.0.1823.41 vom 6. Juni 2023 scheint nicht bei allen Nutzern "eitel Sonnenschein" ausgelöst zu haben. Mir liegen Berichte über Abstürze vor – und ein weiterer Administrator beklagt sich über "unnützen Kram", der im Edge in seiner Unternehmensumgebung angezeigt wurde. Hier ein kurzer Abriss. Inzwischen soll die Version 114.0.1823.43 des Edge verteilt werden.

Weiterlesen →

Veröffentlicht unter Edge | Verschlagwortet mit | 29 Kommentare

Datenleck bei Vodafone nach Cyber-Vorfall am 16. Mai 2023 bei Vertriebspartner

Veröffentlicht am 9. Juni 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kunden von Vodafone bekommen derzeit Post vom Unternehmen und werden über ein Datenleck informiert. Nach einem "Einbruch durch Cyberkriminelle" beim Vodafone-Vertriebspartner "Vertriebswerk" wurden am 16. Mai 2023 (vermutlich) sensible Daten von Kunden kopiert. Zu den beim Vertriebspartner gespeicherten Daten gehören nicht nur Namen, Adressen und Mailadressen sowie Telefonnummern, sondern auch die IBAN der Bankverbindung, sowie Kennwörter. Kunden müssen nun ein neues Passwort für den Zugang zu Vodafone-Konten vergeben, da die alten Kennwörter gesperrt wurden. Zudem sollte auf "Missbrauch" geachtet werden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 11 Kommentare

Facebook-Clickbait: Betrüger nutzen Google Cloud Run, um Nutzer zu täuschen

Veröffentlicht am 9. Juni 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Online-Kriminelle denken ständig über Möglichkeiten nach, um Opfer über Social-Media-Plattformen in die Falle zu locken. Hauptziel ist es, Nutzerinnen und Nutzer dazu zu bringen, auf bösartige Links zu klicken. Dabei lauern sie häufig im Hintergrund und nutzen raffinierte Taktiken, um ihre Opfer zu täuschen. Das Threat-Intelligence-Team von Malwarebytes hat eine neue Betrugsmasche auf Facebook entdeckt, die Clickbaiting verwendet und Nutzer mit raffinierten Tricks in eine Geldfalle lockt. Das Besondere daran: Die Betrugsmasche ist auf der Infrastruktur von Google Cloud Run aufgebaut.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Datenleck beim Pflege-Job-Suche-Portal Pflegia

Veröffentlicht am 9. Juni 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Bei Pflegia, einem Portal für die Jobsuche im Pflegebereich, hat es wohl einen Datenschutzvorfall gegeben. Nach den mir zugesandten Informationen war eine ungeschützte AWS Bucket per Internet erreichbar. Diese Instanz enthielt Hunderttausende Dateien mit vertraulichen Informationen – meist von Menschen eingestellt, die Arbeitsstellen im Pflegebereich suchten. Das Unternehmen hat auf die Anfrage der Entdecker der Schwachstelle nicht geantwortet – aber die ungeschützte Datenbank war kurz nach der Information des Portals aus dem Internet verschwunden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Barracuda Email Security Gateway Appliance (ESG) sofort austauschen!

Veröffentlicht am 8. Juni 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Noch ein kurzes Thema, welche wegen Feiertag etwas liegen geblieben ist. Der Hersteller Barracuda fordert Administratoren seiner Email Security Gateway Appliance (ESG) auf, die Geräte sofort auszutauschen. Hintergrund ist eine Schwachstelle in den ESG-Modellen, die zwar Ende Mai 2023 gepatcht werden sollte. Das scheint aber nicht zu wirken und der Hersteller ruft zum Austausch auf.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

Outlook.com und OneDrive down – Folge von Cyberangriffen? (8. Juni 2023)

Veröffentlicht am 8. Juni 2023 von Günter Born

Stop - Pixabay[English]Microsoft kämpft seit Tagen mit Ausfällen im Bereich seiner Cloud-Dienste (Exchange Online, Outlook.com). Nun sind zum 8. Juni 2023 die Dienste von Outlook.com und OneDrive erneut (wohl weltweit) gestört. Kann technischer Natur sein – aber es gibt einen bösen Verdacht. Eine Cybergruppe Anonymous Sudan behauptet, Microsoft anzugreifen und für die Störungen verantwortlich zu sein.

Weiterlesen →

Veröffentlicht unter Cloud, OneDrive, Outlook.com, Störung | Verschlagwortet mit , , , , | 13 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Ups: Krankenkassen nutzen die Telematik-Infrastruktur selbst nicht …

Veröffentlicht am 8. Juni 2023 von Günter Born

Gesundheit (Pexels, frei verwendbar)Zum Feiertag noch ein brisantes Thema aufgespießt: Digitalisierung im Gesundheitswesen. Aufhänger ist eine Nachricht eines Arztes, der mich auf einen speziellen Schlenker einer AOK aufmerksam machte: Die nutzen die Telematik-Infrastruktur zur Kommunikation im Gesundheitswesen (KIM der gema) selbst nicht. Zusammen mit dem MOVEit-Sicherheitsvorfall, bei dem AOKs betroffen sind, und den "ePA-Plänen der Politik" fasse ich mal wieder einige Informationen und Gedanken in einem Blog-Beitrag zusammen. Ergänzung: Es sieht so aus, als ob auch nicht ein DSGVO-Problem über (unachtsamen) Ärzten schwebt, weil Behörden und Versicherungen Auskünfte ohne Nachweis einer Patienteneinverständniserklärung einzuholen versuchen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Thunderbird 102.12.0

Veröffentlicht am 8. Juni 2023 von Günter Born

[English]Die Entwickler des Thunderbird haben zum 7. Juni 2023 ein weiteres Update des E-Mail Client auf die Version 102.12.0 freigegeben. Es ist ein Bug-Fix-Update, welches Fehler beseitigen soll.

Weiterlesen →

Veröffentlicht unter Thunderbird | Verschlagwortet mit | Kommentar hinterlassen