Schlagwort-Archiv: Sicherheit

DICOM-Protokoll: Millionen Patientendaten ungeschützt per Internet zugreifbar

Veröffentlicht am 9. Dezember 2023 von Günter Born

[English]Es ist eine sehr unschöne Situation: Seit Jahrzehnten wird das DICOM-Protokoll zum Austausch von z.B. Röntgenaufnahmen oder Aufnahmen anderer bildgebender Verfahren mit Kliniken und Ärzten verwendet. War auch kein Problem, bis jemand auf die Idee kam, das Ganze in die … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 12 Kommentare

Risiko Active Directory-Fehlkonfigurationen; Forest Druid zur Analyse

Veröffentlicht am 9. Dezember 2023 von Günter Born

[English]Heute noch ein Sammelbeitrag zur IT-Sicherheit. Fehlkonfigurationen und Standardeinstellungen des Active Directory können die IT-Sicherheit von Unternehmen gefährden. Bastien Bossiroy von den NVISO Labs hat sich Gedanken um dieses Thema gemacht und bereits Ende Oktober 2023 einen Beitrag zu den … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | 16 Kommentare

OpenAI passt Nutzungsbedingungen an die DSGVO an

Veröffentlicht am 8. Dezember 2023 von Günter Born

Kurzer Infosplitter zum Wochenausgang. Lukasz Olejnik hat im August 2023 eine DSGVO-Beschwerde gegen OpenAI eingereicht. Nun bin ich auf Mastodon auf seinen Hinweis gestoßen, dass OpenAI seine Nutzungsbedingungen zum 14. Dezember 2023 für europäische Benutzer anpasst. Für Nutzer von OpenAI-Diensten … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Edge 120.0.2210.61 mit Sicherheitsfixes und neuer Telemetriefunktion

Veröffentlicht am 8. Dezember 2023 von Günter Born

[English]Microsoft hat zum 7. Dezember 2023 den Edge 120.0.2210.61 im Stable-Channel veröffentlicht. Diese Version schließt gleich drei Schwachstellen (und zudem Chromium-Sicherheitslücken). Der neue Edge kommt zudem mit neuen Richtlinien. Eine bezieht sich auf eine neue Telemetriefunktion, die Suchverläufe über Drittanbieter-Suchprovider … Weiterlesen →

Veröffentlicht unter Edge, Sicherheit, Update | Verschlagwortet mit , , | 41 Kommentare

Cyber-News: Details zum Dena-Angriff, Fresenius Medical Care, Bluetooth-Schwachstelle und mehr

Veröffentlicht am 8. Dezember 2023 von Günter Born

Ich fasse mal in einem Sammelbeitrag einige Cybervorfälle und -Themen zusammen, die mir gerade untergekommen sind. So gibt es wohl neue Erkenntnisse zum Angriff auf die Dena, und die US-Tochter von Fresenius Medical Care ist Opfer eines Hacks geworden, bei … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Booking.com von Cyberangreifern missbraucht – Phishing und Malware verschickt

Veröffentlicht am 7. Dezember 2023 von Günter Born

[English]Cyberkriminellen gelingt es wohl immer wieder, die Buchungsplattform booking.com für Phishing und Betrug zu missbrauchen. Die Opfer erhalten die Phishing-Nachrichten direkt über die booking.com-App. Dahinter steckt ein grundsätzliches Problem, da die Cyberkriminellen die Systeme der Vermieter kompromittieren und dann das … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 13 Kommentare

BlackCat verschlüsselt US-Unternehmen Henry Schein zum dritten Mal

Veröffentlicht am 6. Dezember 2023 von Günter Born

Es gibt zwar den Spruch: "Aller guten Dinge sind drei" – der hier aber definitiv nicht zutreffen dürfte – zumindest nicht aus Sicht des Opfers Henry Schein. Denn dieser Anbieter von Produkten und Dienstleistungen für Ärzte wurde von der Ransomware-Gruppe … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

Host Europe warnt vor Phishing-Mails

Veröffentlicht am 6. Dezember 2023 von Günter Born

Aktuell warnt Host Europe seine Kunden vor Phishing-Mails, die in seinem Namen im Umlauf sind. Ein Blog-Leser hat mich per Mail darauf hingewiesen, und auch mir ist heute eine solche Nachricht von Host Europe zugegangen. Der Betreff der Phishing-Mail lautet: … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Achtung Betrug: Rechnung vom "Registergericht"

Veröffentlicht am 6. Dezember 2023 von Günter Born

Ich setze die Warnung mal kurz hier im Blog: Aktuell läuft wohl wieder eine Betrugskampagne, in der Brief mit falschen Rechnungen von einem angeblichen "Registergericht" an Firmen geschickt werden. Ziel ist es, bei unaufmerksamen Opfern (kleine Firmen) einige Hundert Euro … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare

LogoFAIL: Kritische Schwachstellen im UEFI-Code

Veröffentlicht am 5. Dezember 2023 von Günter Born

[English]Im UEFI-Code der Firmware verschiedener BIOS/UEFI-Implementierungen gibt es gleich mehrere kritische Schwachstellen, über die sich Malware in eine System einschleusen ließe. Das Ganze wurde bereits zum 29. November 2023 vom Binarly REsearch Team unter dem Begriff LogoFAIL angekündigt.

Veröffentlicht unter Geräte, Sicherheit, Software | Verschlagwortet mit , , | 11 Kommentare