WordPress Malware-Kampagne mit Balada Injector läuft seit 2017

Veröffentlicht am 10. April 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Sicherheitsanbieter Sucuri weist im  Blog-Beitrag Balada Injector: Synopsis of a Massive Ongoing WordPress Malware Campaign auf eine Kampagne zur Infektion von WordPress-Installationen hin (danke an den Leser für den Hinweis). Diese Kampagne läuft wohl seit 2017 und macht sich bekannte Schwachstellen in alten WordPress Themes, veralteten Plugins etc. zunutze, um die Installationen zu infizieren. Allein im Jahr 2022 entdeckte der externe Sucuriy Website-Scanner SiteCheck diese Malware über 141.000 Mal, wobei mehr als 67 % der Websites mit blockierten Ressourcen Skripte von bekannten Balada-Injector-Domains luden. Sucuri verfügt derzeit über mehr als 100 Signaturen, die sowohl Front-End- als auch Back-End-Varianten der Malware abdecken, die in Serverdateien und WordPress-Datenbanken injiziert werden. Vielleicht den eigenen WordPress-Auftritt mal diesbezüglich mit dem Sucuri Website checker prüfen lassen.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | 2 Kommentare

Betrugsversuch mit Druckerpatronenrecycling?

Veröffentlicht am 10. April 2023 von Günter Born

Gibt es eine sehr spezielle Betrugsmasche von unseriösen Verkäufern wiederauffüllbarer Druckerpatronen und Tonerkartuschen? Ein Blog-Leser hat mich diesbezüglich kontaktiert, weil er in seiner Praxis mit dem Thema konfrontiert wurde. Ein Anrufer fragte nach den Kontendaten, um angeblich eine Gutschrift für zurückgesandte Druckerpatronen zu überweisen. Das Telefonat wurde dabei wohl vom Anrufer (laut eigener Aussage) aufgezeichnet (um eventuell eine mündliche Zustimmung zu einem Abo zu erschleichen?). Ich stelle die Informationen mal hier im Blog ein – vielleicht ergibt sich ja noch eine Erkenntnis aus der Leserschaft.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 19 Kommentare

Citrix Cloud Connector Mai 2023-Upgrade erfordert neue DigiCert G4 Root- und Intermediate-Zertifikate

Veröffentlicht am 10. April 2023 von Günter Born

[English]Kurzer Hinweis für Administratoren, die für den Einsatz des Citrix Cloud Connectors verantwortlich sind. Normalerweise muss man sich bei einem Update dieses Connectors keinen Kopf machen. Anfang Mai 2023 gibt es jedoch ein Connector-Update, bei dem Administratoren aufpassen sollten. Die Installation des betreffenden Updates erfordert, das vorher die erforderlichen DigiCert G4 Root- und Intermediate-Zertifikate aktualisiert wurden.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit, Software, Update | Verschlagwortet mit , | Kommentar hinterlassen

SSL-Zertifikat von videolan.org war abgelaufen (9.4.2023)

Veröffentlicht am 9. April 2023 von Günter Born

Die Betreiber der Webseite videolan.org (VLC Player) hatten die alle 3 Monate erforderliche Erneuerung des SSL-Zertifikats zum 9.4.2023 versäumt. Dadurch war die Webseite, das Forum und auch die Software kurzzeitig betroffen. Inzwischen wurde ein neues SSL-Zertikat zugewiesen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Microsoft 365: Outlook.com streikt, wegen erreichen des Microsofts OneDrive-Datei-Limits

Veröffentlicht am 9. April 2023 von Günter Born

[English]Unschöne Überraschung für Anwender von Microsoft 365, die Microsofts E-Mail-Dienst Outlook.com verwenden. Die Nutzer des kostenlosen E-Mail-Dienst stellen ggf. plötzlich fest, dass sie keine Mails mehr empfangen oder senden können. Als Grund für das streikende Outlook.com wird eine Überschreitung der verfügbaren Speicherkapazität von OneDrive genannt. Ursache für diesen Effekt ist eine Änderung der Richtlinien für das OneDrive-Speicherlimit zum 1. Februar 2023, die nun breiter ausgerollt wurde. Denn Microsoft bezieht nun auch E-Mail-Anhänge für Outlook.com in das 5 GByte OneDrive-Speicherlimit ein.

Weiterlesen →

Veröffentlicht unter OneDrive, Outlook.com, Problemlösung | Verschlagwortet mit , , | 53 Kommentare

1.000 Plätze für den Girl’s Day 2023 am 27. April 2023 von der OSB Alliance

Veröffentlicht am 9. April 2023 von Günter Born

Am 27. April 2023 findet wieder der "Girl's Day" statt, bei dem Mädchen ab der 5. Klasse in technische Berufe hinein schnuppern können. Die Mitgliedsunternehmen der OSB Allicance stellen 1.000 Plätze für den Girl's Day 2023 zur Verfügung.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | Kommentar hinterlassen

Google Dropcam, Nest und Secure werden am 8. April 2024 eingestellt

Veröffentlicht am 9. April 2023 von Günter Born

[English]Unschöne Nachricht für Nutzer von Googles Heimautomatisierungsprodukten wie die Nest Thermostate, die Dropcam-Kamera oder die Google Secure-Lösungen. Google hat angekündigt, dass deren Support am 4. April 2024 eingestellt werde. Die betreffenden Lösungen lassen sich dann nicht mehr per App erreichen und werden mehr oder weniger nutzlos, da der Support fehlt. Hier ein kurzer Überblick, was Google bekannt gegeben hat.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit, Software, Störung | Verschlagwortet mit , , , | 3 Kommentare

Ergänzende Informationen zur kompromittierten 3CX Desktop-App

Veröffentlicht am 8. April 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Die 3CX Desktop App des Telefonsystem-Anbieters 3CX wurde per Lieferkettenangriff (Supply-Chain-Attack) mit Malware infiziert. Im Nachgang habe ich noch einige zusätzliche Informationen. So ist der Vorfall inzwischen von 3CX bestätigt und sowohl Cyble als auch Kasperky haben Analysen vorgelegt. Laut Kaspersky scheint die nordkoreanische Hackergruppe Lazarus mit dem Angriff in Verbindung zu stehen. Möglich wurde der Angriff auch, weil eine 10 Jahre bekannte Schwachstelle in Windows durch Microsoft nur als "opt-in" zu schließen deklariert wurde – kaum jemand kennt diese Möglichkeit. Und längst nicht alle Virenscanner erkennen die Bedrohung.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 13 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Probleme mit neuen 365 Tenant/Accounts – Migration Exchange 2013 zu Exchange Online

Veröffentlicht am 8. April 2023 von Günter Born

Exchange Logo[English]Diesen Monat läuft ja der Support für Microsoft Exchange 2013 aus, so dass Administratoren vor einem Wechsel auf Exchange 2019 oder Exchange Online stehen. Ein Blog-Leser hat mich die Tage per Mail kontaktiert, weil er bei der Migration von Microsoft Exchange 2013 auf Exchange Online bei Kunden in Probleme gelaufen ist. Ich stelle den Erfahrungsbericht des Lesers hier mal zur Verfügung – vielleicht hilft er anderen Betroffenen.

Weiterlesen →

Veröffentlicht unter Cloud, Problemlösung | Verschlagwortet mit , , | 13 Kommentare

Windows 10 21H2: Support läuft im Juni 2023 aus

Veröffentlicht am 8. April 2023 von Günter Born

Windows[English]Microsoft hat Nutzer von Windows 10 zum 6. April 2023 daran erinnert, dass der Support der Version 21H2 im Juni 2023 ausläuft. Danach bekommen diese Builds keine Sicherheitsupdates. Nutzer der Version 21H2 haben zwei Möglichkeiten: Entweder sie aktualisieren des Betriebssystem auf die Version 22H2. Oder sie prüfen, ob die Maschine für Windows 11 22H2 kompatibel ist und steigen auf diese Version um – so schreibt jedenfalls Microsoft. Eine weitere Alternative wäre ein Wechsel zu einer Linux-Distribution, sofern die benötigten Funktionen auf dieser Plattform verfügbar sind. Und es gäbe die Möglichkeit, auf Windows 10 1909 IoT LTSC zu wechseln – dort gibt es bis 2029 Support.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , , | 17 Kommentare