Telefon-Betrug – Vishing bedroht Tele-Arbeiter

Veröffentlicht am 29. November 2020 von Günter Born

[English]Sicherheitsforscher von Check Point beobachten Hacker, die Social Engineering vorrangig zum Betrug von Angestellten in Home Office nutzen. Ziel sind personenbezogene Informationen, Gelder und das Einschleusen von Malware in ein Firmennetzwerk.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

E-Mail-Zugangsdaten von Führungskräften im Darknet zu kaufen

Veröffentlicht am 29. November 2020 von Günter Born

Ein Hacker verkauft in einem Untergrundforum die Zugangsdaten zu den E-Mail-Konten von Hunderten von Führungskräften aus dem mittleren Management (C-Ebene). Die Daten beziehen sich auf Unternehmen weltweit.

Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 1 Kommentar

HP CEO über Tintendrucker und Fremdpatronen

Veröffentlicht am 29. November 2020 von Günter Born

[English]HP CEO Enrique Lores hat sich kürzlich über die lästigen "unprofitablen Kunden" ausgelassen, die Fremdpatronen in den guten HP Tintendruckern verwenden. Er legt dar, wie sich die Vorlaufkosten für Drucker erhöhen, die Fremdpatronen verwenden. HP habe Maßnahmen ergriffen, um das Geschäft zu optimieren, indem die Zahl der unprofitablen Kunden reduziert werde.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit , | 8 Kommentare

Verseuchte QR-Codes infizieren Smartphones

Veröffentlicht am 29. November 2020 von Günter Born

[English]Sicherheitsforscher von Check Point beobachten einen neuen Trend unter Hackern: Sie versuchen, über infizierte QR-Codes vermehrt Zugangsdaten zu stehlen oder betrügerische Anwendungen und Malware auf die Mobiltelefone der Benutzer zu laden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Ransomware-Befall bei Manchester United

Veröffentlicht am 29. November 2020 von Günter Born

Nach dem DFB (siehe Cyberangriff auf den DFB (Sept. 2020)) hat es jetzt den englischen Fußball-Club Manchester United getroffen. Wegen eines Ransomware-Befalls sind deren E-Mail-Server bis auf weiteres down. The Register hat das Ganze hier aufbereitet, wo sich bei Interesse Details nachlesen lassen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Schufa Check Now: Telefónica beendet den Test

Veröffentlicht am 28. November 2020 von Günter Born

Kleines Update zum Thema 'Schufa Check Now'. Telefónica/O2, die einen Test dieses Diensts, der die Kontoauszüge der Kunden durchleuchten soll, durchgeführt haben, steigen aus dem Projekt aus.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 4 Kommentare

Windows 10 21H1: Kann der Internet Explorer per GPO deaktiviert werden?

Veröffentlicht am 28. November 2020 von Günter Born

Microsoft experimentiert im Windows 10 21H1-Entwicklungszeig (Build 20231) damit, den Internet Explorer 11 als Standalone-Browser per Gruppenrichtlinie deaktivierbar zu machen.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit , | 7 Kommentare

Media Feature Pack Windows 10 N 20H2

Veröffentlicht am 28. November 2020 von Günter Born

[English]Für Windows 10-Nutzer, die eine Windows 10 N-Variante verwenden, hat Microsoft bereits Mitte Oktober 2020 das Media Feature Pack für Windows 10 N Version 20H2freigegeben. Hier ein paar Informationen zu diesem Thema.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit , | 3 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

CloudPolicy Manager: Keine Kontrolle von Office-Webanwendungen

Veröffentlicht am 28. November 2020 von Günter Born

Kurzer Hinweis für Administratoren in Unternehmensumgebungen. Microsoft hat offenbar Änderungen an Richtlinien zur Datenschutzsteuerung bei Office-Webanwendungen vorgenommen. Richtlinien im CloudPolicy Manager funktionieren ggf. nicht mehr.

Weiterlesen →

Veröffentlicht unter Office | Verschlagwortet mit | Kommentar hinterlassen

Sicherheitsforscher infiltrieren IRC Botnet

Veröffentlicht am 28. November 2020 von Günter Born

[English]Einem Sicherheitsforscher von CyberNews ist es gelungen, ein IRC-Botnet, das versuchte, einen ihrer Honeypots anzugreifen, zu infiltrierten. In einem Chat mit dem Botmaster versuchte der Forscher herauszufinden, wofür das IRC-Botnet verwendet wird und ob die Cyberkriminellen, die es kontrollieren, an anderen Aktivitäten beteiligt sind. Schließlich wurde das Botnet dem CERT Vietnam gemeldet, um dieses außer Betrieb zu nehmen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen