Schlagwort-Archiv: Sicherheit

Microsoft Security Update Summary (14. November 2023)

Veröffentlicht am 15. November 2023 von Günter Born

[English]Am 14. November 2023 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 57 Schwachstellen (CVEs), drei sind 0-day-Sicherheitslücken, die bereits ausgenutzt werden. Nachfolgend findet sich ein kompakter Überblick über … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Software, Update, Windows | Verschlagwortet mit , , , , , | 16 Kommentare

Patchday: Windows 11/Server 2022-Updates (14. November 2023)

Veröffentlicht am 15. November 2023 von Günter Born

[English]Am 14. November 2023 (zweiter Dienstag im Monat, Patchday bei Microsoft) hat Microsoft auch kumulative Updates für Windows 11 23H2 bis 21H2 veröffentlicht. Zudem erhielt Windows Server 2022 ein Update. Hier einige Details zu diesen Updates, die Schwachstellen sowie Probleme … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 8 Kommentare

0-day Schwachstelle CVE-2023-47246 in SysAid wird von Ransomware ausgenutzt

Veröffentlicht am 14. November 2023 von Günter Born

Noch ein Nachtrag in Sachen Sicherheit. Die Tage hat Microsoft öffentlich gemacht, dass die 0-day-Schwachstelle CVE-2023-47246 in der IT Service Management-Software SysAid IT durch Ransomware-Gruppen ausgenutzt wird. Konkret wurde beobachtet, dass die Schwachstelle CVE-2023-47246 in SysAid wurde von Cl0p-Ransomware-Ablegern ausgenutzt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Adobe Acrobat (Reader) DC 23.006.20380

Veröffentlicht am 14. November 2023 von Günter Born

Adobe hat zum 14. November 2023 den Adobe Acrobat (Reader) DC 23.006.20380 veröffentlicht. Es ist ein geplantes Update für macOS und Windows, welches diverse Fehler beseitigen soll.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 5 Kommentare

Auch die Dena ist Opfer eines Cyberangriffs (Nov. 2023)

Veröffentlicht am 14. November 2023 von Günter Born

Die Deutsche Energie Agentur (kurz dena) ist am Wochenende Opfer eines Cyberangriffs geworden. Nach dem Angriff auf die dena-Server ist die Agentur weder telefonisch noch per Mail erreichbar. Die Verantwortlichen haben zwar IT-Sicherheitsmaßnahmen ergriffen – aber momentan geht nicht mehr … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Targobank muss Onlinekonten sperren

Veröffentlicht am 14. November 2023 von Günter Born

Kunden der Targobank erhalten die Tage neue Zugangsdaten für ihre Online-Konten. Die Bank musste Tausende Onlinezugänge sperren, nachdem Zugriffsversuche von Angreifern auf Online-Konten von Kunden beobachtet wurden. Betroffene Kunden der Targobank sind teilweise seit Tagen nicht mehr in der Lage, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Neuer Vorfall: Datenabfluss bei "Mein Justizpostfach" möglich

Veröffentlicht am 14. November 2023 von Günter Born

Noch ein kleiner Nachtrag eines Vorgangs, der bei mir seit Mitte Oktober 2023 vorliegt (habe das zurückgehalten, bis was öffentlich wird). Das im Oktober 2023 gerade in Testbetrieb gegangene "Mein Justizpostfach" soll die Kommunikation der Bürger mit der Rechtspflege/Justiz ermöglichen. … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Cyberangriff auf Südwestfalen IT (SIT): Chaos bei betroffenen Kommunen

Veröffentlicht am 14. November 2023 von Günter Born

Seit dem Ransomware-Angriff auf die Südwestfalen IT (SIT) – ein IT-Dienstleister für Kommunen – zum 30. Oktober 2023, bei dem über hundert Kommunen irgendwie betroffen sind, werden die Auswirkungen langsam sichtbar. Waren zuerst nur kommunale Dienstleistungen wie Pass- und Zulassungsstellen, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 54 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Vorsicht: Kontist warnt vor Phishing-Welle

Veröffentlicht am 14. November 2023 von Günter Born

Kurzer Hinweis für Leser und Leserinnen, die Kontist verwenden. Der Anbieter warnt aktuell davor, dass es aktuell wohl vermehr zu Phishing-Angriffen auf die Plattform komme (danke an den Leser für den Hinweis). Der Anbieter gibt an, dass es sich bei … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

Windows: cURL 8.4.0 Update kommt zum 14. November 2023-Patchday

Veröffentlicht am 14. November 2023 von Günter Born

[English]In der Bibliothek und im Tool cURL gibt es in älteren Versionen eine Schwachstelle, die vom Projekt am 11. Oktober 2023 mit der Version 8.4.0 geschlossen wurde. Microsoft liefert cURL mit Windows aus, hat diese Version bisher aber nicht aktualisiert. … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , | 2 Kommentare