Ransomware-Angriffe: Tegut, Madsack und mehr … (26.4.2021)

Veröffentlicht am 26. April 2021 von Günter Born

Aktuell schlagen wieder die Meldungen über einen Ransomware-Befall bei verschiedenen Unternehmen auf. Vorige Woche war es noch eine Gruppe, die einen Apple-Zulieferer kapern konnte und jetzt von Apple Lösegeld verlangt, um erbeutete Dokument nicht zu veröffentlichen. Dann hat es wohl die Verlagsgruppe Madsack getroffen und mir liegt eine Info vor, dass die Cyber-Kriminellen Opfer im Bereich Finanzen/Cyber-Versicherung ins Visier nehmen, um deren Kundenlisten zu stehen und dann diese anzugreifen. Mir wurde dann ein deutscher Name genannt, der möglicherweise unter den Opfern ist. Aktuell kämpft zudem der Lebensmittelhändler Tegut in Fulda mit einem Ransomware-Befall. Und angreifbare Exchange-Server mutieren inzwischen zu Krypto-Minern. Ach, eine Schwachstelle bei einem privaten Coronatest-Zentrum, bei dem sensible Daten einsehbar waren, hat es auch gegeben. Zum Wochenstart daher ein kleiner Sammelbeitrag von Meldungen, die frisch reingekommen, oder die letzten Tage liegen geblieben sind. Und auch einige Gedanken zum Thema Datensicherheit bei privaten Coronavirus-Teststellen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 16 Kommentare

Das QNAP-Desaster: Ransomware-Angriff auf NAS-Einheiten

Veröffentlicht am 25. April 2021 von Günter Born

[English]Noch ein kleiner Nachtrag von dieser Woche in Punkto QNAP-Sicherheit. Der Hersteller QNAP hat eine Hintertür in Form eines Kontos in der Disaster Recovery-App beim NAS-Backup beseitigt. Zudem wurden QNAP NAS-Geräte wohl Opfer einer breit angelegten Ransomware-Kampagne.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 14 Kommentare

FRITZ!OS 7.26 für die FRITZ!Box 7490

Veröffentlicht am 25. April 2021 von Günter Born

Kleiner Nachtrag für Besitzer einer FRITZ!Box 7490. Der Berliner Hersteller AVM hat sein neues FRITZ!OS 7.26 für dieses Produkt freigegeben. Die neue Firmware-Version, die kostenlos auf die FRITZ!Box 7490 ausgerollt wird, bietet zahlreiche Neuerungen und Fehlerbehebungen.

Weiterlesen →

Veröffentlicht unter Geräte, Software, Update | Verschlagwortet mit , | 4 Kommentare

Corona-Warn-App 2.0 mit Check-In-Funktion

Veröffentlicht am 25. April 2021 von Günter Born

Die deutsche Corona-Warn-App wurde die Woche auf die Version 2.0 aktualisiert. Mit der neuen Version wird jetzt auch eine Check-In-Funktion unterstützt. Tolle Sache, nur haben die Entwickler nach wie vor wohl keinen Inkognito-Modus implementiert, um die Übertragung von Tastatureingaben unter Android an Google zu unterbinden. Weiterlesen →

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , | 14 Kommentare

Tor 10.0.16

Veröffentlicht am 25. April 2021 von Günter Born

Sicherheit[English]Kleiner Nachtrag von dieser Woche: Die Entwickler des Tor-Bundles haben bereits am 20. April 2021 die Version 10.0.16 des Tor Browsers vorgelegt. Dieser aktualisiert auch den Firefox ESR.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , | Kommentar hinterlassen

Sicherheitsforscher dringen in Struktur einer Ransomware-Gruppe ein

Veröffentlicht am 25. April 2021 von Günter Born

[English]Sicherheitsforschern von CyberNews ist es gelungen, sich bei einer Ransomware-Gang, die arbeitsteilig arbeitet, um einen Job zu bewerben. Bei den Gesprächen wurden einige Details zu deren Arbeitsabläufen offen gelegt, die die Sicherheitsforscher nun dokumentiert haben.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Betrugsangebote für Corona-Speicheltests in Deutschland

Veröffentlicht am 25. April 2021 von Günter Born

Insidern ist es bekannt: Rund um das Thema Corona lauert Betrug in Form gefälschter Masken, Impfstoffe und Coronatests. Nun gibt es eine neue Masche durch Spam-Betrug mit Corona-Speicheltestangeboten in Deutschland. Seit Anfang April 2021 läuft eine Betrugs-Kampagne mit über 300.000 versendeten Mails.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Passwordstate Passwort-Manager per Lieferkettenangriff gehackt (April 2021)

Veröffentlicht am 24. April 2021 von Günter Born

[English]Unschöne Nachricht für Nutzer des Passwort-Manager Passwordstate. Click Studios, der australische Anbieter hinter dem Passwort-Manager hat bekannt gegeben, Opfer eines Lieferkettenangriffs geworden zu sein. Man sollte davon ausgehen, dass seine per Passwordstate Passwort-Manager gespeicherten Kennwörter abgeflossen sind.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Hacker verbreiten Malware für Telegram

Veröffentlicht am 24. April 2021 von Günter Born

[English]Sicherheitsexperten von Check Point Research warnen vor neuer Kampagne, die Millionen von Nutzern bedroht. Die Angreifer können über Telegram verseuchte Dateien auf Computern installieren und diese Programme dann remote steuern. Hier einige Informationen, die ich von Check Point direkt erhalten habe.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Adobe Acrobat (Reader) DC 21.001.20150

Veröffentlicht am 24. April 2021 von Günter Born

[English]Adobe hat am 23. April 2021 ein Update für den Windows-Installer des Adobe Acrobat (Reader) DC auf die Version 21.001.20150 freigegeben. In den Release Notes finden sich die Download-Adressen für die Windows- und macOS-Installer. Warum die Windows-Pakete auf die Version 21.001.20150 aktualisiert wurden, wird nicht geschrieben. Ergänzung: Beachtet den Kommentar zu meinem englischsprachigen Blog-Beitrag, der von Problemen berichtet. (via)

Veröffentlicht unter Software, Update | Verschlagwortet mit , | 4 Kommentare