Massiver Cyberangriff auf Webseiten in der Ukraine & Wiper Malware gefunden (23.2.2022)

Veröffentlicht am 23. Februar 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der bewaffnete Konflikt, mit dem Russland die Ukraine bedroht, springt auch auf das Internet über. Nachdem bereits Mitte Februar 2022 Webseiten in der Ukraine angegriffen wurden, findet seit dem 23. Februar 2022 ein massiver Angriff auf diverse Seiten der Regierung in der Ukraine, auf Banken etc. statt. Zudem zirkuliert eine destruktive Malware (Wiper) in den Computersystemen der Ukraine. Hier ein kurzer Überblick, was bekannt ist.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Cyberangriff auf axis.com

Veröffentlicht am 23. Februar 2022 von Günter Born

Auf den Anbieter von Sicherheitskameras (axis) hat es wohl einen Cyberangriff gegeben. Dessen Webseiten sind seit Tagen offline – mehr habe ich im Beitrag Webseite von IP-Sicherheitskamera-Hersteller axis.com ist down (21.2.2022) zusammen getragen. Details, was passiert ist, fehlen. Ergänzung: Ich habe die Kommentierung für diesen Beitrag deaktiviert, damit Kommentare unterhalb von obigem Beitrag oder zu nachfolgendem, aktuellen Statusbeitrag einlaufen. Der aktuelle Beitrag, in dem der Cyberangriff bestätigt wird, finden sich unter Cyberangriff auf axis.com bestätigt (23. Feb. 2022).

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Kleiner Forensik-Leitfaden von Marko Rogge als Download

Veröffentlicht am 23. Februar 2022 von Günter Born

Kurz ein altes Thema hochgeholt. Sicherheitsexperte Marko Rogge hat 2019 einen kleinen Forensik-Leitfaden mit Hinweisen zum Finden von gesendeten, kopierten und gelöschten Daten erstellt. Das Ganze bezieht sich auf eine Windows-Umgebung und der Leitfaden ist als Waschzettel zu verstehen, was man bei Cybervorfällen tun kann und beachten sollte. Leider bricht der Link auf Google Drive immer wieder. Ich habe von Marko Rogge aber das OK, die PDF-Fassung im Blog anbieten zu können – in der Hoffnung, dass der Link zum Download länger hält. Details finden sich im Artikel Marko Rogge: Kleiner Forensik-Leitfaden. Vielleicht kann das jemand brauchen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

Android-Trojaner Xenomorph zielt auf 56 europäische Banken

Veröffentlicht am 23. Februar 2022 von Günter Born

[English]Sicherheitsforscher von threadfabric.com sind im Februar 2022 auf einen neuen Android-Banking-Trojaner gestoßen, der über den Google Play Store verbreitet wird und die Kunden von 56 europäische Banken im Visier hat. Eine infizierte Cleaner App wurde mehr als 50.000 Mal aus dem Play Store heruntergeladen.

Weiterlesen →

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | 10 Kommentare

WordPress Version 5.9.1 freigegeben

Veröffentlicht am 23. Februar 2022 von Günter Born

Zum 22.2.2022 wurde die WordPress Version 5.9.1 freigegeben. Es handelt sich um ein Wartungsupdate, welches 82 Fehler beheben soll. In den Veröffentlichungsmitteilungen werden 33 Bug-Fixes im WordPress Core und 52 Bugs im Blog-Editor als behoben angegeben. Hier habe ich zwei Blogs ohne Probleme aktualisieren können.

Veröffentlicht unter Update, WordPress | Verschlagwortet mit , | 3 Kommentare

Amazon: Lebensmittelhandel als "Groschengrab"

Veröffentlicht am 22. Februar 2022 von Günter Born

AmazonAls Amazon bekannt gab, in den Lebensmittelhandel einzusteigen, hieß es "jetzt mischen die die Branche auf". Inzwischen sind wir einige Jährchen älter, und Amazon ist wohl als Art Papiertiger auf dem harten Boden der Tatsachen gelandet. Mitte Dezember 2021 rangiert der US-Amazon-Ableger für Lebensmittellieferung bei einem Marktanteil von 2,4 % in diesem Bereich. Sieht nach einem teuren Hobby von Jeff Bezos aus – und die Zukunft ist ungewiss. Bei Interesse gibt es auf cnbc.com diesen Artikel mit ein paar weiteren Details.

Veröffentlicht unter Allgemein | Verschlagwortet mit | 16 Kommentare

Cyberkrieg bedeutet Kontrollverlust

Veröffentlicht am 22. Februar 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Momentan eskaliert der Konflikt zwischen Russland und der Ukraine. Die Frage, die sich in diesem Zusammenhang ergibt, dreht sich darum, ob zusätzliche Cyberangriffe den Protagonisten helfen oder eher schaden. Mir liegt eine interessante Stellungnahme von Sicherheitsanbieter Trend Micro (TM) vor, die ich der Leserschaft nicht vorenthalten möchte. Richard Werner von TM meint dazu: "In einem eskalierenden Konflikt mit der Ukraine, wie wir ihn momentan beobachten, käme es für Russland aus verschiedenen Gründen ungelegen, wenn Cyberkriminelle kritische Infrastrukturen im Westen angreifen und damit automatisch auch den eigenen politischen Handlungsspielraum einschränken."

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Windows 10: Ungewollte Neustarts wegen Microsoft Defender Application Control (WDAC)

Veröffentlicht am 22. Februar 2022 von Günter Born

Windows[English]Heute noch ein kleiner Beitrag für Administratoren, die Microsoft Defender Application Control (WDAC) im Umfeld von Windows 10 Enterprise oder unter Windows 11 Enterprise bzw. auf den Windows Server-Pendants von 2016 bis 2022 einsetzen und durch ungewollte Neustarts geplagt werden. Diese ungewollten Neustarts werden wohl durch eine Einstellung verursacht, wie ein MVP herausgefunden hat. Ich stelle die Information mal hier im Blog ein, vielleicht hilft sie weiter.

Weiterlesen →

Veröffentlicht unter Virenschutz, Windows | Verschlagwortet mit , , | Kommentar hinterlassen

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Hilferuf: Warum ist das Excel-Lineal ausgegraut?

Veröffentlicht am 22. Februar 2022 von Günter Born

Zum Wochenanfang erreicht mich der Hilferuf eines Excel-Anwenders, der ein Lineal in Microsoft Excel 2021 anzeigen wollte, dann aber feststellte, dass die betreffende Option gesperrt war (das Kontrollkästchen ist grau abgeblendet). Ich verhackstücke das mal in einem kurzen Blog-Beitrag, da es einige Nutzer trifft, da die Funktion by Design so gewollt ist.

Weiterlesen →

Veröffentlicht unter Office, Problemlösung | Verschlagwortet mit | 9 Kommentare

Webseite von IP-Sicherheitskamera-Hersteller axis.com ist down (21.2.2022)

Veröffentlicht am 21. Februar 2022 von Günter Born

Stop - Pixabay[English]Kurzer Hinweis für Leute im IT-Bereich, die Produkte des Herstellers Axis einsetzen. Ein Blog-Leser hat mich gefragt, was bei diesem Hersteller los sei, denn deren Webseite ist nicht mehr erreichbar (21.2.2022). Da scheint es massive Probleme zu geben – ob es die Folge eines Cyberangriffs ist, oder nur die Technik, kann ich aktuell noch nicht beantworten. Heißt, dass Kunden (Banken, Supermärkte etc.) nicht mehr remote auf ihre Sicherheitskameras zugreifen können, weil die Cloud steht. Hier einige Informationen. Ergänzung: Es sieht nach einem Cyberangriff aus – denn nach meiner Nachfrage auf Twitter gibt es auf der Statusseite nur einen Hinweis auf eine "IT-related intrusion" – siehe Nachtrag im Text. Ergänzung 2: Es hat ein Cyberangriff stattgefunden.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 5 Kommentare