Schlagwort-Archiv: Sicherheit

Nachlese Datenschutzvorfall mit Cannabis-Rezepten bei Dr. Ansay

Veröffentlicht am 30. Mai 2024 von Günter Born

Beim "Internet-Dienstleister" Dr. Ansay hat es ja einen veritablen Datenschutzvorfall gegeben, bei dem Patientenrezepte für Cannabis per Internet abrufbar waren. Auch wenn das Datenleck schnell geschlossen wurde und die Rezepte nicht mehr abrufbar waren, ließen sich entsprechende Daten über Suchmaschinen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

re:publica: Kontra Datenschutz; wo ist die Medizinethikerin Buyx "falsch abgebogen?

Veröffentlicht am 30. Mai 2024 von Günter Born

Auf der re:publica gab es auch ein Diskussionspanel mit dem noch amtierenden Bundesdatenschutzbeauftragten, Ulrich Kelber, und der Medizinethikerin und Ethikrat-Vorsitzenden Buyx. Fau Buyx bemäkelt ja schon länger den "Datenschutz als Hemmnis im Gesundheitswesen". In der Diskussion hielt die Ethikrat-Vorsitzende "Datensparsamkeit … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 24 Kommentare

Schwachstellen im ZScaler Client-Connector

Veröffentlicht am 28. Mai 2024 von Günter Born

[English]Noch eine kurze Information für Leser, die den Client-Connector von ZScaler in ihrer Umgebung einsetzen. Dort sind gleich drei Schwachstellen CVE-2023–41972, CVE-2023–41973, CVE-2023–41969 durch einen Sicherheitsforscher bekannt geworden. Richtig kombiniert lassen sich diese zu einem interaktionslosen lokalen Privileg Escalation-Angriff auf … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

NCA-Insides: Lehren aus den Hacks im Gesundheitswesen

Veröffentlicht am 26. Mai 2024 von Günter Born

[English]Vor Wochen kam es zu gravierenden Cyberangriffen auf Change Healthcare, ein Zahlungsdienstleister der UnitedHealth Group, das die Versorgung mit Medikamenten in den USA wegen nicht mehr erfolgender Zahlungen lahm gelegt wurde. Mir ist in diesem Kontext bereits vor einigen Wochen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Sicherheitsmeldungen zum 24. Mai 2024

Veröffentlicht am 24. Mai 2024 von Günter Born

Zum Wochenabschluss noch ein kleiner Sammelbeitrag zu diversen Sicherheitsvorfällen und Meldungen, die mir die Tage untergekommen sind. LockBit wollte Telekom-Daten von einem Cyberangriff öffentlich machen. BitBuckets kann Authentifizierungsinformationen als Klartext leaken. Bei QNAP gibt es eine 0-day-Schwachstelle, für die jetzt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Windows Server 2019: Out-of-Band-Update KB5039705 veröffentlicht (23. Mai 2024)

Veröffentlicht am 24. Mai 2024 von Günter Born

[English]Microsoft hat zum 23. Mai 2024 (also in Europa am gestrigen späten Abend) das Out-of-Band-Update KB5039705 für Windows Server 2019 veröffentlicht. Dieses Sonderupdate wurde erforderlich, weil das am 14. Mai 2024 veröffentlichte kumulative Update KB5037765 zurückgezogen werden musste. Das Update … Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows Server | Verschlagwortet mit , , , , | 66 Kommentare

VBScript als veraltet erklärt; Timeline, wann es verschwindet

Veröffentlicht am 24. Mai 2024 von Günter Born

[English]Kleiner Nachtrag von gestern – Microsoft will ja schon lange die Unterstützung für die Script-Sprache VBScript in Windows beerdigen. Nun hat man VBScript als veraltet (deprecated) erklärt und gibt auch einen Zeitplan an, wann der Support aus Windows komplett entfernt … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 18 Kommentare

Microsofts Sicherheitsrisiko Recall, OpenAI und weitere KI-Informationssplitter – Teil 2

Veröffentlicht am 22. Mai 2024 von Günter Born

[English]Mit dem zum 20. Mai 2024 vorgestellten "Copilot+PC" Konzept macht Microsoft zwar das nächste große Fass (Hardware mit AI-Support und Copilot) auf. Aber ich bin mich nicht so sicher, ob der Schuss nicht nach hinten los geht. Sicherheitsforscher laufen Sturm … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 45 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Schwachstellen (CVE-2024-29849) in Veeam Backup Enterprise Manager ermöglicht Privilegienerhöhung

Veröffentlicht am 22. Mai 2024 von Günter Born

[English]Nutzer des Veeam Backup Enterprise Manager sind einem erhöhten Sicherheitsrisiko ausgesetzt. Der Anbieter Veeam hat gerade vier neue Schwachstellen in seiner Backup-Software öffentlich gemacht. Die Schwachstelle CVE-2024-29849 gilt dabei als kritisch (CVE v3.1-Score 9.8), ermöglicht sie doch einem Angreifer möglicherweise … Weiterlesen →

Veröffentlicht unter Backup, Sicherheit, Software | Verschlagwortet mit , , , | 2 Kommentare

Foxit PDF-Reader: Schwachstelle ermöglicht Malware-Verbreitung

Veröffentlicht am 22. Mai 2024 von Günter Born

[English]Kurzer Hinweis für Leute, die den Foxit PDR-Reader einsetzen. Sicherheitsforscher von Check Point Research sind kürzlich auf ein ungewöhnliches Verhaltensmuster von Malware im Zusammenhang mit PDF-Dokumenten gestoßen. Diverse Malware kann im Foxit PDF-Reader per Exploit eine "Sicherheitswarnung" generieren, die dann … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 26 Kommentare