LockBit 3.0 Angriff auf Continental – Hinweise von Blackberry

Veröffentlicht am 13. November 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Der Dax-Konzern Continental (Automobilzulieferer) ist kürzlich Opfer einer Ransomware der RaaS-Gruppe LockBit geworden (siehe Cyberangriff auf Continental und Richard Wolf Medizintechnik). Die Ransomware-Gang droht wohl mit der Veröffentlichung erbeuteter Daten. Dmitry Bestuzhev von Blackberry erläutert, was es mit der beim Angriff verwendeten LockBit 3.0 Ransomware, der neuesten Version der Bedrohungsgruppe, auf sich hat und wieso diese vor allem im Hinblick auf die DSGVO so kritisch ist. Ich stelle die Informationen einfach mal unkommentiert hier im Blog bereit.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Windows 10 Pro: Wird der Energiesparmode deaktiviert? (Nov. 2022)

Veröffentlicht am 13. November 2022 von Günter Born

Windows[English]Kurze Frage in die Runde der Windows 10-Nutzer, ob jemand die Beobachtung eines Blog-Lesers auch gemacht hat und dies bestätigen kann. Ein Leser hat mich die Tage direkt kontaktiert und berichtete, dass sein Windows 10 Pro (Version dürfte die 22H2 sein) den Energiesparmode automatisch deaktiviert habe. Das System läuft nicht in einer Domäne, wie der Leser schrieb, sondern wird zur Hausautomatisierung eingesetzt.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit , | 14 Kommentare

Der Opa, der Enkel, und die PDP-8e sowie die LGP-30 im Keller

Veröffentlicht am 13. November 2022 von Günter Born

Es ist sozusagen eine Geschichte aus der Gruft: Ein Enkel hat im Keller seines Großvaters sowohl eine Digital PDP-8 als auch einen LGP-30 gefunden. Danke an Volker W. für den Hinweis.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit | 3 Kommentare

Microsoft Office Online Server: Ungefixte RCE-Schwachstelle

Veröffentlicht am 12. November 2022 von Günter Born

[English]Zum 8. November 2022 hat Microsoft zwar Sicherheitsupdates für seine Office Online Server veröffentlicht, um Schwachstellen in Word und Excel zu schließen. Meinen Informationen nach existiert eine Schwachstelle, (Server-Side Request Forgery, SSRF, bis RCE, Remote Code Execution) die Microsoft nicht beseitigen will.

Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Software | Verschlagwortet mit , , | 1 Kommentar

Windows 10 21H1-22H2: Out-of-the Box Experience Update KB5020683 (11. Nov. 2022)

Veröffentlicht am 12. November 2022 von Günter Born

Windows[English]Microsoft hat zum 11. November 2022 für mich überraschend ein sogenanntes Out-of-the-Box Experience Update für Windows 10 veröffentlicht. Dieses steht für den Versionen 21H1, 21H2 und 22H2 von Windows 10 bereits, bezieht sich aber ausschließlich auf Systeme mit Windows 10 Home und Professional. Es ersetzt ein Update aus 2021 und soll auf berechtigten Maschinen den Umstieg auf Windows 11 bei einer Windows 10-Neuinstallation ermöglichen.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , | 2 Kommentare

Windows 11 22H2: Verringerte Spiele-Performance durch Microsoft bestätigt

Veröffentlicht am 12. November 2022 von Günter Born

Windows[English]Microsoft hat zum 10. November 2022 ein Problem mit der Spiele-Leistung unter Windows 11 Version 22H2 bestätigt. Bei einigen Spielen und Anwendungen kann es zu Stottern oder ähnlichen Problemen kommen. Ursache ist wohl eine unbeabsichtigte Aktivierung der GPU-Leistungsdebugging-Funktionen. Es wurde eine Kompatibilitätssperre für Funktionsupdates gesetzt. Ergänzung: Die Upgrade-Blockade wurde gelockert und Mitte Dezember 2022 aufgehoben. Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 1 Kommentar

Russisch-canadisches Lockbit-Mitglied (Partner) in Kanada verhaftet

Veröffentlicht am 12. November 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Strafverfolgern ist jetzt ein Schlag gegen ein Mitglied (bzw. ein als Affiliate bezeichneten Partner, der die Ransomware gegen Beteiligung bezieht und auf eigene Kappe einsetzt) der Lockbit-Ransomware-Bande gelungen. In Kanada wurde eine Person mit russisch-kanadischer Staatsbürgerschaft verhaftet, dem eine Beteiligung an Operationen der Lockbit-Ransomware-Gang vorgeworfen wird. Der Verhaftung waren Operationen in der Ukraine vorausgegangen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Vice Society veröffentlicht Daten des Rheinland-Pfalz-Kreises

Veröffentlicht am 11. November 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Im Oktober 2022 wurde ein Cyberangriff auf die Kreisverwaltung des Rhein-Pfalz-Kreises bekannt (Cyberangriffe: Kreisverwaltung des Rhein-Pfalz-Kreises; 75 Schulen in Oberbayern; DPA). Die Angreifer drohten mit Veröffentlichung der Daten, wenn nicht gezahlt werde. Inzwischen werden die Daten aus dem Hack auf einer Leak-Seite veröffentlicht. Ich habe die Informationen in obigem Artikel nachgetragen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Medibank und Deutsche Bank vom gleichen Angreifer gehackt?

Veröffentlicht am 11. November 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Aktuell schüttelt der Hack des australischen Gesundheitsunternehmen Medibank Down-Under mächtig durch. Denn der Angreifer bietet Millionen Patientendaten im Darknet an. Kurz vorher wurde der australische Telekom-Anbieter Optus gehackt und Millionen Kundendaten abgezogen. Und ganz aktuell bieten (angeblich) die gleichen Cyberkriminellen, die Medibank angegriffen haben, Daten der Deutschen Bank im Darknet an. Laut Berichten sind die Namen der Hacker, die aus Russland operieren, bekannt. Update: Die Deutsche Bank sieht keine Anzeichen für einen Hack.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

DirectAccess funktioniert nach November 2022 Windows Updates nicht mehr

Veröffentlicht am 11. November 2022 von Günter Born

Windows[English]Mit den Sicherheitsupdates von November 2022 für Windows scheint es ein Problem zu geben. Zumindest für Windows 11 22H2 liegen mir Berichte vor, dass im Anschluss an die Update-Installation DirectAccess-Verbindungen im Netzwerk nicht mehr funktionieren. Es gibt aber auch Hinweise, dass das Problem unter Windows 10 auftritt. Ich nehme es mal hier im Blog auf, falls es Betroffene unter der Blog-Leserschaft gibt.

Weiterlesen →

Veröffentlicht unter Software, Update, Windows | Verschlagwortet mit , , , | 16 Kommentare