Schlagwort-Archiv: Sicherheit

Dumm gelaufen: Lidl Großbritannien ruft Kekse wegen inkriminierender URL auf Verpackung zurück

Veröffentlicht am 5. September 2023 von Günter Born

Verlinkungen auf Webseiten sind tückisch, die Seiten können verschwinden oder von Dritten aufgekauft sowie gekapert und mit anderen Inhalten als ursprünglich versehen werden. Discounter Lidl hat in Großbritannien einen Rückruf von Kinder-Snacks/-Keksen gestartet, weil auf der Verpackung die URL auf … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Bundesnetzagentur schaltet Tausende für Enkeltrick missbrauchte Rufnummern ab

Veröffentlicht am 5. September 2023 von Günter Born

Der sogenannte "Enkeltrick", bei dem vor allem älteren Menschen Geld für angeblich in Not geratene Angehörige aus der Tasche gezogen werden soll, funktioniert noch immer. Klaus Müller, Präsident der Bundesnetzagentur gibt an, dass über zwei Drittel der von der Agentur … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Britischer Zaunbauer für Militäranlagen Opfer der LockBit-Ransomware; Einstieg über Windows 7-PC

Veröffentlicht am 5. September 2023 von Günter Born

Kurioser Sicherheitsvorfall in Großbritannien: Ein Hersteller von Hochsicherheitszäunen für militärische Anlagen wurde Opfer der LockBit-Ransomware. Der Hersteller geht zwar davon aus, dass keine sensiblen militärischen Informationen aus seinem Netzwerk abgeflossen sind – sondern nur andere Daten. Aber der Fall wirft … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 17 Kommentare

FRITZ!OS 7.57 (7.31) als Sicherheitsupdate schließt schwerwiegende Sicherheitslücke

Veröffentlicht am 4. September 2023 von Günter Born

[English]Der Berliner Hersteller AVM hat zum 4. September 2023 sein FRITZ.OS in der Version 7.57 für berechtigte FRITZ!Box-Modelle freigegeben. AVM schreibt nur, dass dieses Firmware-Update ein notwendiges Stabilitäts- und Sicherheitsupdate sei. Es ist also unklar, welche Schwachstellen behoben werden sollen. … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 75 Kommentare

Windows: Microsoft erinnert an baldige TLS 1.0/1.1-Abschaltung

Veröffentlicht am 4. September 2023 von Günter Born

[English]Es ist ein Thema, welches hier im Blog mehrfach angesprochen wurde: Die Zeiten zur Verwendung der Protokolle TLS 1.0 und TLS 1.1 zur Kommunikation mit Servern neigen sich dem Ende zu. Die Protokolle sich nicht mehr als sicher anzusehen und … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows, Windows 10 | Verschlagwortet mit , | 6 Kommentare

40 % mehr Cyberangriffe auf Regierungsbehörden und öffentlichen Dienstleistungssektor

Veröffentlicht am 3. September 2023 von Günter Born

Mit der IT-Sicherheit ist es im Bereich öffentlicher Dienstleister sowie bei Behörden und Regierungen nicht zum Besten bestellt. Meldungen über erfolgreiche Cyberangriffe auf Kommunen und Behörden gibt es fast täglich. Blackberry hat mir bereits im August 2023 seinen neuen Neuer … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 29 Kommentare

Decryptor für Key Group Ransomware verfügbar

Veröffentlicht am 3. September 2023 von Günter Born

Sicherheitsforscher von ElectricIQ haben in den Routinen der Key Group Ransomware eine Schwachstelle entdeckt, die es ermöglichte, Entschlüsselungs-Tools zur Wiederherstellung verschlüsselter Dateien zu entwickeln. Das Entschlüsselungsprogramm funktioniert nur bei einer bestimmten Version der Ransomware, die um den 3. August herum … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Sicherheit: Online-Shop von Segmüller offline, infizierte Signal-App, LogicMonitor gehackt

Veröffentlicht am 2. September 2023 von Günter Born

Momentan rappelt es mal wieder in Punkto Hacks und Cyberangriffen oder infizierte Apps. So wurden mit Trojanern versehene App-Versionen der Messenger Signal und Telegram im Google Play Store gefunden. Der Online-Shop des Möbelhauses Seegmüller war vom 1.9.2023 bis zum 2.9.2023 … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Schwachstellen in Notepad ++ (Sept. 2023)

Veröffentlicht am 2. September 2023 von Günter Born

[English]Im beliebten Editor Notepad ++ finden sich wohl mehrere Schwachstellen (CVE-2023-40031, CVE-2023-40036, CVE-2023-40164, CVE-2023-40166), die von einem Sicherheitsforscher an den Entwickler gemeldet wurden. Die Einstufung der Schwachstellen reicht von mittel bis hoch. Obwohl diese Meldung bereits einige Monate her ist, … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 8 Kommentare

MalDoc: Schädliche Word-Dateien in PDF-Dokumenten umgehen Malware-Erkennung

Veröffentlicht am 2. September 2023 von Günter Born

[English]Noch ein kleiner Nachtrag von dieser Woche: Das japanische CERT warnt vor einer neuen Technik von Cyberangreifern, die schädliche Word-Dateien nehmen und in PDF-Dokumente einbetten. Durch dieses "Verpacken" soll die Erkennung der schädlichen Office-Dokumente durch Sicherheitssoftware umgangen werden. JPCERT/CC hat … Weiterlesen →

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , , | 20 Kommentare