Schlagwort-Archiv: Sicherheit

Cybervorfälle: Sauter-Cumulus (Gebäudeautomation), Fefe-Blog, US-Internetanbieter

Veröffentlicht am 26. November 2024 von Günter Born

Ich fasse mal einige Sicherheitsvorfälle zu einem Beitrag zusammen, die mir die Tage untergekommen sind bzw. von Lesern zugetragen wurden. Das schweizer Unternehmen Sauter-Cumulus (Gebäudeautomation) hat einen Cybervorfall gehabt, und beim Blog von Fefe gab es wohl etwas. Und bei … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

ChatGPT: Scam Crypto-API in Quellcode-Vorschlag schädigt Opfer um 2.500 US-Dollar

Veröffentlicht am 24. November 2024 von Günter Born

[English]Heute noch eine unglaubliche Geschichte, die mir von einem Sicherheitsexperten zugespielt wurde. Jemand hat versucht, mittels ChatGPT Code für eine Anwendung erstellen zu lassen, die auch Kryptogelder transferieren können soll. Dabei wurde Schadcode eingebaut, der dafür sorgte, dass das Opfer … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 9 Kommentare

Destatis: Doch kein Datenleck? IDEV-Meldesystem wieder online

Veröffentlicht am 22. November 2024 von Günter Born

Das Statistische Bundesamt (Destatis) hat sein Meldesystem IDEV wieder online genommen. Die Plattform war  nach Meldungen über einen Hack mit angeblich abgeflossenen Daten im Umfang von 3,8 GByte abgeschaltet worden. Eine Analyse habe aber laut Destatis keine Hinweise auf eine Schwachstelle oder … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

EU-Produkthaftungs-Richtlinie 2024/2853 seit dem 18.11.2024 offiziell

Veröffentlicht am 21. November 2024 von Günter Born

Noch ein kurzer Nachtrag von dieser Woche. Zum 18. November 2024 ist die EU-Produkthaftungs-Richtlinie 2024/2853 im Amtsblatt der Europäischen Union veröffentlicht worden. Diese regelt EU-weit eine verschuldensunabhängige Produkthaftung, auch für Software. Die Richtlinie tritt am 9. Dezember 2024 in Kraft, … Weiterlesen →

Veröffentlicht unter Allgemein, Sicherheit, Software | Verschlagwortet mit , , | 13 Kommentare

Windows: Microsofts Bing-Wallpaper als "Adware"? – Teil I

Veröffentlicht am 21. November 2024 von Günter Born

[English]Ich kippe mal einen Fundsplitter, der mir gerade untergekommen sind, in einen Beitrag – ein zweiter Beitrag zu einem ähnlichen Thema folgt. Microsoft bietet im App-Store eine neue Bing-Wallpaper-App an, die wechselnde Bildschirmhintergründe zeigen soll. Mit der App holt man … Weiterlesen →

Veröffentlicht unter App, Sicherheit, Windows | Verschlagwortet mit , , | 20 Kommentare

Südwestfalen IT: Verträge mit Ex-Geschäftsführern beendet

Veröffentlicht am 20. November 2024 von Günter Born

Es ist eine Meldung, die ich persönlich mit etwas Verwunderung vernommen habe. Die Südwestfalen IT, ein kommunaler IT-Dienstleister, soll seine Ex-Geschäftsführer "entlassen" haben. Nach dem Desaster mit dem Sicherheitsvorfall hatte ich angenommen, dass die aktuelle Geschäftsführung die alten Managementstrukturen, auch … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 17 Kommentare

AnyDesk für Windows: Schwachstelle CVE-2024-52940 bis Version 8.1.0

Veröffentlicht am 19. November 2024 von Günter Born

[English]In der Fernwartungssoftware AnyDesk für Windows gibt es bis Version 8.1.0 eine Schwachstelle (CVE-2024-52940, Base-Score 7.5). Werden in den betroffenen Windows-Versionen von AnyDesk Windows Direktverbindungen zulassen aktiviert, legt die Software versehentlich eine öffentliche IP-Adresse im Netzwerkverkehr offen.

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , , | 8 Kommentare

BSI: Mindeststandard 2.1 zur Protokollierung und Detektion von Cyberangriffen

Veröffentlicht am 19. November 2024 von Günter Born

Kleiner Informationshappen des Bundesamts für Sicherheit in der Informationstechnik (BSI). Die Behörde hat bereits am 11. November 2024 seine Mindeststandards zur Protokollierung und Detektion von Cyberangriffen aktualisiert und in der Version 2.1 herausgegeben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Warnung vor Quishing bei easypark-Parkscheinautomaten

Veröffentlicht am 19. November 2024 von Günter Born

Warnung vor einer neuen Betrugsmasche, die als Quishing aber länger bekannt ist. Betrüger überkleben QR-Codes auf Parkscheinautomaten von easypark, aktuell wohl in Hannover. Opfer, denen das nicht auffällt, werden dann auf die Fake-Seiten der Betrüger gelockt, wo dann Informationen abgegriffen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 14 Kommentare

Sicherheitsinfos: CISA erweitert Schwachstellenliste (Palo Alto Networks, Progress Kemp) und mehr

Veröffentlicht am 19. November 2024 von Günter Born

Kleiner Sammelbeitrag in Richtung Sicherheit. Die CISA hat gerade ihre Schwachstellenliste um CVEs zu Palo Alto Networks, Progress Kemp (LoadMaster) erweitert und vor einigen Tagen die Liste der 2023 am häufigsten angegriffenen Schwachstellen veröffentlich. Darüber hinaus gibt es Meldungen zu … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare