Borns IT- und Windows-Blog

Seit 2017 werden deutsche Energieversorger und deren Stromnetze durch mutmaßlich russische Hacker, die zum Umfeld des russischen Geheimdienst gerechnet werden, ausspioniert. Jetzt hat der Generalbundesanwalt wohl einen nicht öffentlichen Haftbefehl gegen eine Person mit dem Namen Pawel A. erlassen, der vom Landeskriminalamt Baden-Württemberg identifiziert werden konnte.

Weiterlesen →

[English]Setzt jemand aus der Leserschaft ein Citrix ADC oder ein Citrix Gateway im Unternehmensumfeld ein? In den Produkten ist die Schwachstelle CVE-2022-27509 entdeckt worden, die es einem Angreifer ermöglicht, eine speziell gestaltete URL zu erstellen, die auf eine bösartige Website umleitet. Citrix hat dazu einen Sicherheitshinweis veröffentlicht.

Weiterlesen →

[English]Sicherheitforscher haben in dem häufig in Fahrzeugen eingesetzten GPS-Tracker MV720 von MiCODUS sechs gravierende Sicherheitslücken aufgespürt. Den Sicherheitsforschern ist es gelungen, die Tracker zu hacken, so dass die Standortdaten der Fahrzeuge durch Dritte überwacht werden konnten. Und die Angreifer wären sogar in der Lage, die Fahrzeuge remote über die Geräte über die Diebstahlsschutzfunktion zu stoppen. Der Hersteller wurde zwar informiert, wollte das Problem aber nicht beheben. Die US-CISA warnt vor den Geräten – Nutzern wird der Ausbau wegen der Sicherheitsrisiken empfohlen.

Weiterlesen →

[English]Sicherheitsforscher von Kaspersky sind einer Malware auf die Spur gekommen, die in der UEFI-Firmware diverser Mainboards von ASUS und Gigabyte versteckt war. Die chinesische Malware, CosmicStrand, soll sich bereits mindestens seit 2016 unentdeckt im UEFI der betroffenen Mainboards befunden haben.

Weiterlesen →