Deutsche Unternehmen häufig Opfer von Ransomware – Teil 1

Veröffentlicht am 9. Januar 2021 von Günter Born

Ransomware-Angriffe auf deutsche Unternehmen sind längst keine hypothetische Gefahr mehr, sondern kommen täglich vor. Einer Cybersecurity-Umfrage von CrowdStrike aus dem November 2020 nach wurden allein in den letzten zwölf Monaten fast 60 Prozent der befragten deutschen Unternehmen mindestens einmal Opfer eines Ransomware-Angriffs. In einer Artikelreihe möchte ich dieses Thematik nochmals aufgreifen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

E-Mail-basierte Angriffskampagne TA551 – auch deutsche Opfer

Veröffentlicht am 9. Januar 2021 von Günter Born

[English]Sicherheitsforscher von Palo Alto Networks warnen vor einer aktuellen E-Mail-basierten Angriffskampagne TA551, die nun auch deutsch-, italienisch- und japanisch-sprachige Opfer ins Visier nimmt. Mit Malware verseuchte E-Mail-Anhänge sind zwar ein alter Hut – ich stelle die Warnung aber mal hier ein.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Auch deutsche Nutzer erhalten WhatsApp-AGB-Änderung

Veröffentlicht am 9. Januar 2021 von Günter Born

Jetzt haben auch deutsche WhatsApp-Benutzer einen Hinweis auf die Datenschutzänderungen, nach denen der Messenger-Dienst seine Daten mit Facebook teilt, erhalten. Ein Blog-Leser hat mir einen entsprechenden Screenshot geschickt. Details finden sich im Artikel WhatsApp aktualisiert Datenschutzbedingungen, Daten werden mit Facebook geteilt.

Veröffentlicht unter Allgemein | Verschlagwortet mit | 6 Kommentare

Edge 87.0.664.75

Veröffentlicht am 9. Januar 2021 von Günter Born

Edge[English]Microsoft hat zum 7. Januar 2021 einen Sicherheitshinweis veröffentlicht, der sich auf ein weiteres Sicherheitsupdate des Edge-Browsers bezieht. Microsoft musste drei Schwachstellen, die im Edge 86.0.664.57 ungepatcht waren, schließen. Hier kurz einige Informationen dazu.

Weiterlesen →

Veröffentlicht unter Edge, Sicherheit, Software, Update | Verschlagwortet mit , , | 16 Kommentare

NSA-Info zu obsoleten TLS-Konfigurationen

Veröffentlicht am 9. Januar 2021 von Günter Born

[English]Kleine Informationen zum Wochenende für Administratoren in Server-Umgebungen. Die Kommunikation mit (Web-)Servern sollte mit aktueller TLS 1.2 oder TLS 1.3-Verschlüsselung durchgeführt werden. Das Fallback auf ältere TLS 1.0/1.1- oder SSL-Standards sollte entfernt werden. Die US National Security Agency (NSA) hat dazu Empfehlungen ausgegeben.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Neues vom SolarWinds-Hack; JetBrains-Software als Einfallstor?

Veröffentlicht am 8. Januar 2021 von Günter Born

[English]Aktuell wird untersucht, ob der SolarWinds-Hack über die Software TeamCity der osteuropäischen Firma JetBrains erfolgt sein könnte. Zudem wurde bekannt, dass die SOLARBURST-Hacker Zugriff auf E-Mail-Konten des US-Justizministeriums hatten. Schlussendlich steht die IT des Capitols vor dem Problem, dass die Cyber-Sicherheit nach dem Sturm dieses Hauses durch einen Mob nicht mehr gewährleistet ist.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

10,4 Millionen Geldbuße gegen Notebooksbilliger.de wegen Videoüberwachung

Veröffentlicht am 8. Januar 2021 von Günter Born

ParagraphDie Landesbeauftragte für den Datenschutz (LfD) Niedersachsen hat gegen den Elektronikhändler Notebooksbilliger.de AG eine Geldbuße in Höhe von 10,4 Millionen Euro verhängt. Grund ist eine Videoüberwachung der Beschäftigten über mindestens zwei Jahre. Der Elektronikhändler sieht in der Videoüberwachung eine 'gängige Praxis in der Branche'.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 9 Kommentare

Windows: Update aus 2019 für VMware wird erneut angeboten (05.01.2021)

Veröffentlicht am 8. Januar 2021 von Günter Born

win7[English]Ich stelle mal eine Information eines Blog-Lesers ein, dem ein Update für VMware aus dem Jahr 2019 zum 5. Januar 2021 erneut angeboten wird. Mich interessiert, ob dies Einzelfall ist oder noch mehr Nutzer betrifft.

Weiterlesen →

Veröffentlicht unter Update, Virtualisierung | Verschlagwortet mit , , | 15 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

0patch fixt Local Privilege Escalation 0-day in Sysinternals PsExec

Veröffentlicht am 8. Januar 2021 von Günter Born

win7[English]ACROS Security hat einen Micropatch für eine Local Privilege Escalation 0-day Schwachstelle im SysInternals-Tool PsExec für seinen 0patch-Agenten freigegeben. PsExec wird von Administratoren eingesetzt, um Aufgaben mit Systemprivilegien auszuführen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 5 Kommentare

Chrome 87.0.4280.141 mit Sicherheitsfixes

Veröffentlicht am 8. Januar 2021 von Günter Born

[English]Google hat zum 6. Januar 20201den Google Chrome Browser für Windows, macOS und Linux auf die Version 87.0.4280.141aktualisiert. Dieses Update schließt 16 Sicherheitslücken.

Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , | 9 Kommentare