Erkenntnis: Millionen IoT-Geräte ganz einfach hackbar

Veröffentlicht am 10. August 2020 von Günter Born

[English]Unangenehme, aber wenig überraschende, Erkenntnis von der Def Con 2020. Das Groß der Internet of Things-Geräte (IoT) ist sicherheitstechnisch offen wie ein Loch und leicht hackbar. Nur Idioten, Naive, Hassadeure und Firmen setzen so etwas mit (ungesichertem) Zugriff aus dem Internet ein. Firmen könnten das Internet of Trouble natürlich noch mit entsprechenden Gateways gegenüber dem Internet abschotten – ist hier aber nicht das Thema.

Weiterlesen →

Veröffentlicht unter Geräte, IoT, Sicherheit | Verschlagwortet mit , | 12 Kommentare

Hunderte US-Apps mit staatlichen Tracking-Funktionen

Veröffentlicht am 10. August 2020 von Günter Born

[English]Ein neuer Bericht legt eine unschöne Entdeckung offen. Offenbar sind hunderte an Apps mit Frameworks verseucht, die eine staatliche Überwachung ermöglichen. Es geht um die US-Firma Anomaly Six, die Verbindungen zum Militär und zu Geheimdiensten  hat. Der US-Kontraktor bezieht Standortdaten aus mehr als 500 Anwendungen (Apps) mit Hunderten von Millionen von Nutzern – also dieses Mal nicht Chinas KP.

Weiterlesen →

Veröffentlicht unter App, Sicherheit, Software | Verschlagwortet mit , , | 4 Kommentare

TeamViewer: Patch verhindert ungewollten Zugriff auf PC

Veröffentlicht am 10. August 2020 von Günter Born

[English]In älteren Versionen der Remote-Zugriffs-Software TeamViewer gab es eine Schwachstelle. Diese ermöglichte es Dritten unbemerkt eine Verbindung zum jeweiligen PC aufzubauen. Die Schwachstelle wurde durch einen Patch beseitigt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , | Schreibe einen Kommentar

Emotet wütet bei der Studienstiftung des deutschen Volkes

Veröffentlicht am 9. August 2020 von Günter Born

Die Studienstiftung des deutschen Volkes wurde Opfer eines Ransomware-Angriffs. Der Verschlüsselungstrojaner Emotet wütete dort und hat die IT lahm gelegt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Ein Kommentar

Passwörter von mehr als 900 Unternehmens-VPNs veröffentlicht

Veröffentlicht am 9. August 2020 von Günter Born

Ich muss noch was nachtragen, was mir wieder einmal zeigt, wie kaputt unsere IT-Infrastruktur ist. Hacker haben Kennwörter für mehr als 900 Pulse VPN-Server in Unternehmen in einem russischsprachigen Hacker-Forum veröffentlicht. Ein Ort, wo sich auch Ransomware-Gangs tummeln und Informationen holen. Wirft Fragen auf (die Daten scheinen von ungepatchten Systemen abgezogen worden zu sein) und lässt für die Zukunft schlimmes befürchten.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

NotPetya: 3 Jahre danach – die Lehren

Veröffentlicht am 9. August 2020 von Günter Born

Es ist schon mehr als 3 Jahre her: Am 27. Juni 2017 startete die weltweite Angriffswelle der Ransomware NotPetya. Die Malware richtete große Schäden an. Welche Lehren konnte man aus dem Vorfall ziehen? David Grout, CTO EMEA beim Sicherheits-Spezialisten FireEye, hatte mir einen Kommentar dazu zukommen lassen. Ich deriviere einfach mal etwas Text für diesen Beitrag.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

Bill Gates Interview über COVID-19, Trump, TikTok

Veröffentlicht am 9. August 2020 von Günter Born

Wired hat ein Interview mit dem Microsoft Gründer Bill Gates geführt. Es geht um COVID-19, die US-Administration um Donald Trump und soziale Medien wie TikTok (Microsoft will das ja kaufen). Ist zwar auf English, aber ganz lesenswert der Artikel Bill Gates on Covid: Most US Tests Are 'Completely Garbage'

Veröffentlicht unter Allgemein | Verschlagwortet mit | Ein Kommentar

CCleaner v5.70 fixt Firefox-Bug

Veröffentlicht am 9. August 2020 von Günter Born

[English]Piriform hat den CCleaner Version 5.70 mit einem Bug-Fix freigegeben, nachdem es beim Reinigungstool CCleaner Version 5.69 ein fettes Problem mit gelöschten Firefox-Erweiterungen gab.

Weiterlesen →

Veröffentlicht unter Problemlösung | Verschlagwortet mit | Schreibe einen Kommentar

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Es ist heiß – daher ohne weitere Worte …

Veröffentlicht am 8. August 2020 von Günter Born

Veröffentlicht unter Allgemein | Verschlagwortet mit | 6 Kommentare

Reddit gehackt – Sub-Reddits verunstaltet

Veröffentlicht am 8. August 2020 von Günter Born

[English]Hackern ist es gelungen, in einer koordinierten Aktion die Plattform reddit.com zu hacken. Danach prangten Sprüche für eine Wiederwahl Trumps in den Sub-Reddits.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare