Neues zu Colonial Pipeline: Hack über VPN-Zugang, FBI holt Lösegeld teilweise zurück

Veröffentlicht am 8. Juni 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der Ransomware-Befall bei der US Colonial Pipeline ging vermutlich auf einen früheren Phishing-Angriff zurück, bei dem die Hacker VPN-Zugangsdaten für die IT-Systeme erbeuteten. Solche Zugangsdaten werden inzwischen für zahlreiche Firmen im Darknet gehandelt. Zudem ist es dem FBI gelungen, einen Teil des gezahlten Lösegelds zurück zu holen. Hier ein Überblick über diese neuen Entwicklungen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Siloscape-Malware zielt auf Windows Container in Kubernetes-Clustern

Veröffentlicht am 7. Juni 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheitsforscher von Palo Alto Networks schlagen Alarm, sind sie doch auf die Siloscape genannte Malware gestoßen. Die Malware versucht Windows-Container, die in Kubernetes-Clustern in der Cloud laufen, zu kompromittieren. Im Anschluss wird versucht, alle Container im Kubernetes-Cluster zu infiltieren. Während dies bisher nur für Linux bekannt war, ist jetzt auch eine Siloscape genannte Malware dabei, Windows-Systeme zu befallen.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit, Windows | Verschlagwortet mit , , , | Kommentar hinterlassen

Apple patzt bei App-Sicherheit und Datenschutz während einer Reparatur

Veröffentlicht am 7. Juni 2021 von Günter Born

Apple: Mythen und Legenden, Pexels, freie VerwendungApps in Apples iTunes App-Store sind sicher, so die weit vorherrschende Meinung vieler Zeitgenossen. Mir sind jetzt zwei Info-Splitter unter die Augen gekommen, die zumindest Kratzer am Lack hinterlassen dürften. Denn eine Untersuchung der Top-Apps im Apple Store ist zum Ergebnis gekommen, dass fast 2 Prozent der umsatzstärksten Apps im Apple App-Store schlicht auf Betrug basieren. Der Schaden wird auf 48 Millionen Dollar beziffert. Und gerade wurde durch Gerichtsdokumente bekannt, dass Apple einer Studentin Millionen an Entschädigung gezahlt hat, weil ein Support-Mitarbeiter des von Apple für Gerätereparaturen beauftragten Dienstleisters  Pegatron etwas "freizügigere Fotos" der Frau von deren Gerät ins Internet hochgeladen hatten.

Weiterlesen →

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , | 6 Kommentare

Nobelium Cyberangriff auf US-Regierung durch MS vereitelt – wechselt in die Cloud

Veröffentlicht am 7. Juni 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Ende Mai wurde ein vereitelter Cyberangriff auf US-Regierungsinstitutionen (und weitere Einrichtungen weltweit) bekannt. Microsoft hatte das Ganze wohl frühzeitig erkannt und den Angriff vereitelt. Hinter dem Angriff werden die gleichen Akteure wie beim Solarwinds-Fall vermutet. Für Microsoft ist das ein Beleg, dass die Cloud-Dienste bestens gegen solche Angriffe schützen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Unwetterschaden oder Hack? Webshop von Pearl offline

Veröffentlicht am 7. Juni 2021 von Günter Born

Kurze Meldung am Rande. Ich weiß, dieser Online-Händler separiert – trotzdem der Hinweis: Aktuell ist der Webshop des Online-Händlers Pearl.de nicht mehr erreichbar. Das Gleiche gibt für Pearl TV, den Werbekanal dieses Versenders. Ursache, so wird kolportiert, soll wohl ein Wasserschaden sein, der die Rechner beeinträchtigt hat. Ergänzung: Mir liegt noch die Info vor, dass wohl ein Angriff auf das Shop-System erfolgt sei. Ergänzung 2: Inzwischen hat Pearl bestätigt, das ein Hackerangriff auf die Systeme stattgefunden hat. Und ein Unwetter hat es auch gegeben (was Dienste betroffen hat)  – doppeltes Pech für das Unternehmen. Ergänzung 3: Der Shop von Pearl ist wieder online – partiell zumindest.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 13 Kommentare

Web.de schaltet Voice-Mail zum 1.7.2021 ab

Veröffentlicht am 6. Juni 2021 von Günter Born

Kurze Information, falls jemand ein E-Mail-Postfach beim Anbieter Web.de besitzt. Dort konnte man sich unter einer 032-Rufnummer auch einen, als Voice-Mail bezeichneten Anrufbeantworter einrichten. Die Sprachnachrichten wurde per Mail zugestellt. Dieser Dienst wird eingestellt, wie mir der Anbieter mitteilte.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 21 Kommentare

Geforce GPU: Probleme bei der Ausgabe an LG OLED TV der CX Reihe

Veröffentlicht am 6. Juni 2021 von Günter Born

[English]Ein Blog-Leser, der ungenannt bleiben möchte, hat mich wegen Problemen bei der Grafikausgabe bei Nvidia Geforce GPUs an einen LG OLED TV der CX Reihe kontaktiert. Er sucht Personen, die mit dieser Konstellation Probleme haben.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit | 5 Kommentare

Banking-Trojaner Flubot verbreitet sich in Deutschland stark (Juni 2021)

Veröffentlicht am 6. Juni 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Ich hole mal wieder ein Thema hoch, welches ich bereits im März und April 2021 hier im Blog angesprochen hatte. Die Macher des Banking-Trojaners Flubot scheinen wohl recht erfolgreich zu sein. Bitdefender hat Anfang Juni 2021 eine Warnung vor dieser Malware herausgegeben und stellt fest, dass sich Flubot gerade in Deutschland derzeit stark verbreitet, weil die Kriminellen hinter der Kampagne seit kurzem einen erfolgreichen Trick anwenden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Exchange Online: Störung beim Backend Data Processing (4.6.2021)

Veröffentlicht am 5. Juni 2021 von Günter Born

Bei Exchange Online hat es wohl am späteren Abend des 4. Juni 2021 eine Störung des Backend Data Processing gegeben, wie eine Statusmeldung verlauten lässt. Blog-Leser Andreas P. hat mir die Information heute zukommen lassen.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 4 Kommentare

Windows 10 May 2021 Update (21H1) wird breiter per Machine Learning verteilt

Veröffentlicht am 5. Juni 2021 von Günter Born

Windows[English]Nach der Freigabe des Windows 10 May 2021 Update (21H1), Mitte letzten Monats (siehe Windows 10 Mai 2021 Update (21H1) freigegeben (18.5.2021), öffnet Microsoft die Schleusen. Das Betriebssystem soll nun breiter, aber auch intelligenter an kompatible Maschinen verteilt werden. Das hat Microsoft gerade auf der Statusseite mitgeteilt.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit | 8 Kommentare