Schlagwort-Archiv: Sicherheit

Wenigstens der Hausmeister kümmert sich um Cybersicherheit

Veröffentlicht am 5. November 2023 von Günter Born
Veröffentlicht unter Sicherheit | Verschlagwortet mit | 30 Kommentare

Microsoft Exchange: Vier 0-day-Schwachstellen ermöglichen RCE-Angriffe und Datenklau

Veröffentlicht am 4. November 2023 von Günter Born

[English]Die Zero Day Initiative (ZDI) von Trend Micro hat gerade vier ungepatchte Schwachstellen (sogenannte 0-Days) in Microsoft Exchange öffentlich gemacht. Diese wurden im September 2023 an Microsoft gemeldet und ZDI stuft die mit CVSS-Scores von 7.1 bis 7.5 ein. Microsofts … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 6 Kommentare

Europäischer Digital Markets Act (DMA) und die "armen" Würstchen Apple und Microsoft mit ihren Browsern

Veröffentlicht am 4. November 2023 von Günter Born

Die letzten Wochen sind mir einige Meldungen unter die Augen gekommen, die mir glatt ein paar Mitleidstränen aus den Augen gequetscht haben. Sowohl Apple als auch Microsoft jammern ob des europäischen Digital Markets Act (DMA), weil die EU die beiden … Weiterlesen →

Veröffentlicht unter Edge, Internet, iOS | Verschlagwortet mit , , , | 1 Kommentar

Boeing untersucht den Angriff durch Lockbit – Service-Webseite abgeschaltet

Veröffentlicht am 3. November 2023 von Günter Born

Kurzer Nachtrag von gestern zum vermuteten Cyberangriff auf den US Flugzeugbauer und Rüstungskonzern Boeing. Boeing hat inzwischen bestätigt, dass es einen Cybervorfall untersuche – bisher gab es nur die (inzwischen gelöschte) Meldung der  Ransomware-Gruppe Lockbit, die für sich reklamiert, Daten … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Cyberangriffe: Bauer AG (Tiefbau) und Hochschule Hannover

Veröffentlicht am 1. November 2023 von Günter Born

Aktuell rappelt es in Sachen Cyberangriffe und – vorfälle an allen Ecken und Enden. Gerade noch über den Angriff auf 72 Kommunen berichtet (Cyberangriff auf Südwestfalen IT trifft 72 Kommunen mehr als erwartet), schon werden die nächsten Opfer bekannt. Zum … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Google Chrome 119.0.6045.105/.106

Veröffentlicht am 1. November 2023 von Günter Born

[English]Google hat zum 31. Oktober 2023 Updates des Google Chrome Browsers 119 (neuer Entwicklungszweig) im Stable Channel für Mac, Linux und Windows freigegeben. Auch die iOS- und Android-Apps des Chrome-Browsers wurden aktualisiert. Die Updates enthalten Sicherheitsfixes. Hier ein Überblick über … Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | 4 Kommentare

DSGVO und die "Ohnmacht" der Datenschutzbehörden gegenüber Firmen – Teil 1

Veröffentlicht am 1. November 2023 von Günter Born

Beim Datenschutz gibt es gravierende Defizite in der Durchsetzung durch die Landesdatenschutzbeauftragten – jedenfalls, wenn es gegen die großen Firmen geht. O-Ton "Die Behörden knüppeln lieber den Hobby-Webseitenbetreiber nieder, als dass sie sich mit Wirtschaftsanwälten größerer Unternehmen anlegen." Das ist … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 17 Kommentare

Kritische Schwachstelle (CVE-2023-22518) in Atlassian Confluence-Servern

Veröffentlicht am 31. Oktober 2023 von Günter Born

[English]Atlassian warnt aktuell vor einer kritischen Schwachstelle (CVE-2023-22518) in seinen Produkten Confluence Data Center und Server. Nutzer dieser Produkte werden aufgefordert, öffentlich zugängliche Instanzen vom Internet zu trennen, bis sie gepatcht sind, um Datenverluste zu vermeiden. Der Hersteller hat Sicherheitsupdates … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 2 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Cyberangriff auf Südwestfalen IT trifft die 72 Kommunen mehr als erwartet

Veröffentlicht am 31. Oktober 2023 von Günter Born

Von Sonntag auf Montag (30. Oktober 2023) gab es einen Ransomware-Angriff auf den IT-Dienstleister für Kommunen, die Südwestfalen IT. Seit dem geht in 72 Kommunen in Südwestfalen nicht mehr viel bezüglich IT. Inzwischen liegen einige zusätzliche Informationen vor. Zudem zeigt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 16 Kommentare

VMware vCenter Schwachstelle CVE-2023-34048 – viele Systeme angreifbar

Veröffentlicht am 31. Oktober 2023 von Günter Born

In VMware vCenter gibt es eine Out-of-Bound-Schwachstelle CVE-2023-34048, die die Systeme angreifbar macht. Ein Sicherheitsforscher hat das Internet nach erreichbaren und ungepatchten Instanzen gescannt und zahlreiche Systeme gefunden. Administratoren von VMware vCenter-Installationen sollten sicherstellen, dass die Systeme gepatcht sind.

Veröffentlicht unter Sicherheit, Virtualisierung | Verschlagwortet mit , | 11 Kommentare