Schlagwort-Archiv: Sicherheit

SMTP Smuggling – Ein Problem im E-Mail-Protokoll mit Missbrauchspotential

Veröffentlicht am 5. Januar 2024 von Günter Born

[English]Seit Mitte Dezember 2023 ist das neue, alte, Thema "SMTP Smuggling" in den Medien. Es handelt sich um eine seit gut 20 Jahren bekannte Technik, um Inhalte in eine E-Mail zu schmuggeln, die dort "unter falscher Flagge segeln". Leser haben … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 25 Kommentare

Not amused: Weltkirchenrat Opfer eines Cyberangriffs

Veröffentlicht am 1. Januar 2024 von Günter Born

Noch ein kleiner Infosplitter – das Jahr 2024 beginnt, wie das alte Jahr 2023 aufgehört hat: Mit Meldungen über Cybervorfälle. Der in Genf angesiedelte Weltkirchenrat (genauer "Ökumenische Rat der Kirchen") ist bereits im Dezember 2023 Opfer eines Ransomware-Angriffs geworden. Die … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 21 Kommentare

eRezept ab 2024 verpflichtend – Ungereimtheiten führen zum Desaster

Veröffentlicht am 30. Dezember 2023 von Günter Born

Im Dezember 2023 wurden im deutschen Bundestag mehrere Gesetze für die Digitalisierung im Gesundheitswesen beschlossen. Mit dem Digitalisierungsgesetz (DigiG) wird ab Anfang 2024 ein verpflichtendes elektronisches Rezept (eRezept) vorgeschrieben. Es schaut so aus, als ob die Politik Patienten und Ärzte … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 59 Kommentare

5 Milliarden Datenschutzklage gegen Google in den USA wohl durch Vergleich beigelegt

Veröffentlicht am 30. Dezember 2023 von Günter Born

Googles Mutter Alphabet hat wohl eine US-Klage von Verbrauchern mit dem Vorwurf, dass Nutzer im Privatsphären-Modus des Google Chrome trotzdem getrackt werden können, durch einen Vergleich beigelegt. Die Kläger forderten eine Entschädigung von mindestens fünf Milliarden US-Dollar. Die Annahme des … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Undokumentierte Google OAuth-Funktion von Malware für Konten-Hijacking missbraucht

Veröffentlicht am 30. Dezember 2023 von Günter Born

[English]Es gibt eine undokumentierte Funktion in Googles OAuth-Implementierung, die von mehreren Malwarestämmen missbraucht wird. Diese verwenden einen Exploit, mit dem sie abgelaufene Cookies wiederherstellen können. Das ermöglicht, sich anschließend an Online-Konten anzumelden, dort Informationen abzugreifen oder das Konto zu übernehmen. … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Kliniken der Marienhausgruppe Opfer eines Cyberangriffs

Veröffentlicht am 29. Dezember 2023 von Günter Born

Kleiner Nachtrag in Sachen Cybersicherheit, wo ich erst jetzt auf einen Vorfall aufmerksam wurde. Die Kliniken der Marienhausgruppe (MHG) wurden bereits am 20. Dezember 2023 Opfer eines Cyberangriffs mit Ransomware. Betroffen sind Häuser in Rheinland-Pfalz, dem Saarland und dem Süden … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Lockbit 3.0-Angriff auf KHO-Kliniken: Gibt es den Decryptor kostenlos?

Veröffentlicht am 29. Dezember 2023 von Günter Born

Gibt es den Decryptor für die verschlüsselten IT-Systeme der Katholische Hospitalvereinigung Ostwestfalen gGmbH kostenlos? Der Cyberangriff auf die Kliniken des Krankenhausverbunds (Bielefeld, Rheda-Wiedenbrück und Herford) hat ja deren Betrieb lahm gelegt. War wohl durch die Cyberangreifer nicht gezielt oder beabsichtigt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Doppelbuchung bei Kartenzahlungen am 23. Dezember 2023 bei Aldi, Edeka, Lidl, Rewe & Co. (Payone-Fehler)

Veröffentlicht am 29. Dezember 2023 von Günter Born

Unschöne Sache und Schock für Kunden, die am 23. Dezember 2023 bei Discountern wie Aldi, Edeka, Lidl, Rewe etc. eingekauft und den Kauf per VISA-Karte bezahlt haben, durften sich über eine Doppelbuchung dieses Einkaufs auf ihrem Konto "freuen". Betroffen sind … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 43 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Gesundheitsgesetze III: Mit Digitalisierung planlos ins Desaster?

Veröffentlicht am 29. Dezember 2023 von Günter Born

Im Dezember 2023 wurden  im EU-Parlament und im deutschen Bundestag mehrere Gesetze für die Digitalisierung im Gesundheitswesen diskutiert und teilweise beschlossen. In Deutschland wird das eRezept ab Anfang 2024 verpflichten, und die elektronische Patientenakte (ePA) soll 2025 ebenfalls verpflichtend kommen. … Weiterlesen →

Veröffentlicht unter Allgemein, Sicherheit | Verschlagwortet mit , , | 32 Kommentare

Windows: CVE-2021-43890 ausnutzbar: App-Installer-Protokoll deaktiviert; Storm-1152 ausgeschaltet

Veröffentlicht am 29. Dezember 2023 von Günter Born

[English]Ich packe zum Jahresende noch einige "Gruselgeschichten" rund um das Thema "Sicherheit in Microsoft-Produkten" zusammen. So hat Microsoft den MSXI-App-Installer-Protokoll deaktiviert, weil dieses von Malware-Gruppen missbraucht wurde. Dann gab es die Schwachstelle CVE-2021-43890, die längst gefixt zu sein schien, jetzt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare