Cybersicherheit bei ICS, IoT und Medizingeräten (Stand 2. Halbjahr 2021)

Veröffentlicht am 13. März 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Die Zahl der öffentlich bekannten Sicherheitslücken, die Medizingeräte, industrielle Kontrollsystemen (ICS) oder das erweiterte Internet der Dinge (XIoT) betreffen, steigt kontinuierlich. In den letzten vier Jahren hat sich die Zahl der  offen gelegten Schwachstellen in industriellen Kontrollsystemen (ICS) mehr als verdoppelt (plus 110 %). Allein in der zweiten Jahreshälfte 2021 stieg im Vergleich zu den vorangegangenen sechs Monaten die Anzahl um 25 Prozent. Das geht aus einem entsprechenden Bericht des Sicherheitsanbieters Claroty hervor.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

"With Love from Russia": Vorsicht Phishing-Mails mit Virenwarnung

Veröffentlicht am 13. März 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Heute nochmals ein kleiner Fall von Phishing-Mail aufgegriffen, die mir Anfang März 2022 in den Posteingang geschneit ist. Die Mail von einer "McAfee Tochtergesellschaft" behauptete, dass das System 13 Viren habe. Könnte Phishing sein, es könnte aber auch ein Drive-By-Angriff sein, der Malware auf das System spült. Gerade in Zeiten der Ukraine-Krise haben die Cyberaktivitäten aus dem Einflussbereich Russlands ja sprunghaft zugenommen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Ubisoft durch Lapsus$-Cyber-Gang gehackt (März 2022)

Veröffentlicht am 12. März 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der Spielehersteller Ubisoft ist die Tage Opfer eines Cyberangriffs geworden, bei dem wohl Daten abgeflossen sind. Der Hersteller hat diesen Cyberangriff inzwischen bestätigt. Nun hat die Cyber-Gang Lapsus$ die Verantwortung für den Cyberangriff reklamiert. Nach dem Hack von Nvidia und Samsung ist es nun der dritte Fall, in dem die Gruppe eine größere Firma gehackt hat.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Cyberangriff auf Rathaus in Suhl (9./10. März 2022)

Veröffentlicht am 12. März 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Auf die IT des Rathauses der Gemeinde Suhl hat es diese Woche einen Cyberangriff gegeben. In Folge dieses Angriffs wurden alle digitalen Dienste der Stadtverwaltung abgeschaltet. Das Landeskriminalamt ist eingeschaltet – zur Zeit ermittelt man noch den Umfang der Schäden. Allerdings scheinen einzelnen Dienst bereits wieder verfügbar zu sein.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Weiter Wipe-Probleme beim Reset von Windows 10 (20H2 – 21H2) und Windows 11

Veröffentlicht am 12. März 2022 von Günter Born

Windows[English]In Windows 10 Version (20H2 – 21H2) sowie in Windows 11 gibt es ein Problem beim Reset des Betriebssystems, wenn gleichzeitig alle Benutzerdateien gelöscht (wipe) werden sollen. Das Problem war bereits vor einiger Zeit aufgefallen und zwischenzeitlich bestätigt worden. Die März 2022-Updates sollten das Problem korrigieren, scheinen aber nicht zuverlässig zu arbeiten. Jedenfalls ist das Wipe-Problem nicht vom Tisch. Hier ein paar Informationen zum Thema.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows, Windows 10 | Verschlagwortet mit , , | 5 Kommentare

Microsoft Office Update KB5002160 vom 1. März 2022 stört Zugriff auf Access-Datenbanken

Veröffentlicht am 12. März 2022 von Günter Born

[English]Zum 1. März 2022 hat Microsoft regulär Updates für die MSI-Installationsversionen von Microsoft Office 2013 und 2016 veröffentlicht. Nach Installation dieser Updates beklagen sich Nutzer, dass der Zugriff auf Access-Datenbanken aus Anwendungen nicht mehr funktioniert. Die Anwendungen bleiben hängen oder werfen Fehler.

Weiterlesen →

Veröffentlicht unter Office, Störung, Update | Verschlagwortet mit , , | 5 Kommentare

Microsoft bestätigt Intune-Probleme mit Android 12-Geräten

Veröffentlicht am 12. März 2022 von Günter Born

[English]Das Intune-Team von Microsoft hat ein bekanntes Problem mit Intune bestätigt. Intune wird in Unternehmen als Mobile Device Management-Tool (MDM) zur Geräteverwaltung eingesetzt. Kunden mit Android-Geräten verschiedener Hersteller verlieren nach dem Upgrade auf Android 12 den Zugriff auf die von Intune verwalteten Ressourcen.

Weiterlesen →

Veröffentlicht unter Android, Software, Störung | Verschlagwortet mit , | Kommentar hinterlassen

Achtung Telekom-Kunden: FRITZ!Boxen benötigen ab 15.3.2022 FRITZ!OS 7.29 zum Telefonieren

Veröffentlicht am 12. März 2022 von Günter Born

Telekom-Kunden, die eine FRITZ!Box verwenden, müssen sicherstellen, dass auf dieser die Firmware FRITZ!OS 7.29 installiert ist. Andernfalls kann ab dem 15. März 2022 nicht mehr über die Geräte telefoniert werden. Dass hat die Telekom gerade (11.3. 2020) bekannt gegeben. Hier die benötigten Informationen dazu.

Weiterlesen →

Veröffentlicht unter Geräte, Software | Verschlagwortet mit , | 3 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

GPS-Spoofing: Finnland warnt vor falschen GPS-Signalen im Ostsee-Raum

Veröffentlicht am 11. März 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Es sind merkwürdige Vorgänge, die sich seit dem 24. Februar 2022 bei der Positionsbestimmung durch das Global Positioning System (GPS) ergeben. Das GPS-Signal ist im Ostseeraum gestört und die finnische Regierung warnt inzwischen vor falschen GPS-Angaben. Mehrere Flüge musste bereits zurückgerufen werden. Hier einige Informationen, was mir bekannt ist.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

CERT-EU warnt vor SMBv3-Schwachstelle CVE-2022-24508, Fix durch Windows März 2022-Updates

Veröffentlicht am 11. März 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Mit den Sicherheitsupdates vom 8. März 2022 für Windows hat Microsoft eine Reihe Schwachstellen geschlossen. Darunter ist auch eine als wichtig eingestufte Remote Code Execution-Schwachstelle (REC) im Windows SMBv3 Client/Server. CERT-EU warnt in einer aktuellen Mitteilung vor dieser SMBv3-Schwachstelle CVE-2022-24508 und empfiehlt die zeitnahe Installation der Updates oder die Anwendung von Maßnahmen, um die Ausnutzung der Schwachstelle zu verhindern. Glücklicherweise benötigt die Ausnutzung eine Authentifizierung durch den Angreifer und eine Ausnutzung in freier Wildbahn ist bisher auch nicht bekannt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 5 Kommentare