Schlagwort-Archiv: Sicherheit

Cyber-Desaster: TU-Freiberg down; Stadtverwaltung Potsdam wieder offline, Polizei BW offline und mehr

Veröffentlicht am 26. Januar 2023 von Günter Born

Aktuell rappelt es ja wieder gewaltig mit Cyber-Vorfällen. Die IT der TU-Freiberg ist wohl zum Wochenende als Opfer eines Cyberangriffs weitgehend lahmgelegt worden. Noch heftiger trifft es die IT der Stadtverwaltung Potsdam. Waren die Ende 2022 "vorsorglich" wegen einer Warnung … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

Achtung: Phishing zur Kontensperrung zielt auf Ing-Banking-Kunden (Jan. 2023)

Veröffentlicht am 26. Januar 2023 von Günter Born

Aus gegebenem Anlass greife ich die nächste Phishing-Kampagne hier im Blog auf, die sich an Kunden von Banken richtet. Kunden der Online-Bank Ing erhalten in einer Kampagne eine Phishing-Mail mit dem Hinweis, dass das Konto gesperrt worden sei, weil nicht … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

OTORIO DCOM Hardening Toolkit für Windows für OT-Systeme veröffentlicht

Veröffentlicht am 25. Januar 2023 von Günter Born

[English]In Microsofts Windows DCOM-Implementierung gibt es eine Schwachstelle, die eine Umgehung der Sicherheitsfunktionen ermöglicht. Microsoft hat das dokumentiert und gepatcht, und will im März 2023 aber einen letzten einen Patch freigeben. Sicherheitsanbieter OTORIO hat im Vorfeld ein OpenSource DCOM Hardening … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , | 2 Kommentare

Vorsicht: Sparkassen-Phishing (per SMS) zu Apple Pay

Veröffentlicht am 25. Januar 2023 von Günter Born

Ich greife mal wieder ein Sicherheitsthema auf. Es geht um Phishing-Angriffe auf Online-Banking-Kunden der Sparkassen – klappt aber auch mit anderen Banken. Die Betrüger verschicken eine SMS, die behauptet, dass eine Apple Pay-Verbindung hergestellt worden sei. Dem Opfer wird eine … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Windows Server 2012 / R2: Edge-Support doch bis 10. Oktober 2023

Veröffentlicht am 24. Januar 2023 von Günter Born

[English]Vor einigen Wochen wurde bekannt, dass Microsoft den Support für den Edge-Browser ab Januar 2023 für Windows 7 SP1, Windows 8.1 und eigentlich Windows Server 2012 / R2 eingestellt hat (Edge Version 109 ist die letzte unterstützte Version). Nun hat … Weiterlesen →

Veröffentlicht unter Edge, Sicherheit | Verschlagwortet mit , , | Ein Kommentar

Lässt der Microsoft Edge 109.x den Application Guard abstürzen?

Veröffentlicht am 24. Januar 2023 von Günter Born

[English]Lässt der Microsoft Edge-Browser in der Version 109.x Microsofts Sicherheitsfeature Application Guard unter Windows abstürzen? Das ist die Aussage eines Nutzers in Blog-Kommentaren. Nachdem der Betroffene mich mit einigen Informationen versorgt hat, greife ich das Thema im Blog auf, um … Weiterlesen →

Veröffentlicht unter Edge, Sicherheit | Verschlagwortet mit , , | 2 Kommentare

BIOS-Bug auf MSI-Boards verhindert Secure Boot

Veröffentlicht am 21. Januar 2023 von Günter Born

[English]Noch ein kleiner Nachtrag von dieser Woche zu einem Bug auf Mainboard von MSI. Ein Fehler im BIOS/UEFI verschiedener Board-Modelle verhindert, dass Secure Boot verwendet wird – auch wenn die BIOS-Einstellung auf Ein steht. Der polnische Student Dawid Potocki ist … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit, Windows | Verschlagwortet mit , , | 26 Kommentare

Edge 109.0.1518.61 fixt Druckprobleme – weitere Bugs offen? PWA-Fix

Veröffentlicht am 20. Januar 2023 von Günter Born

[English]Microsoft hat am 19. Januar 2023 den Edge-Browser im Stable Channel auf die Version 109.0.1518.61 veröffentlicht. Es wird eine Schwachstelle geschlossen. Rückmeldungen aus der Leserschaft bestätigen, dass das Druckproblem mit Umlauten behoben ist. Unklar ist, ob das Ablegen von Verknüpfungen … Weiterlesen →

Veröffentlicht unter Edge, Problemlösung, Sicherheit, Update | Verschlagwortet mit , , , | 13 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 10: "Schlagloch" Win RE-Patch zum Fix der Bitlocker-Bypass-Schwachstelle CVE-2022-41099

Veröffentlicht am 19. Januar 2023 von Günter Born

[English]Nachtrag zum Januar 2023 Patchday für Windows. Es gibt in der Windows RE-Umgebung von Windows 10 eine Schwachstelle (CVE-2022-41099), die eine Umgehung der Bitlocker-Verschlüsselung ermöglicht. Zum Fixen muss die Win RE-Umgebung der Clients manuell aktualisiert werden. Das seit November 2022 … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , , , | 64 Kommentare

LDAP-Schwachstellen: Domain Controller mit Januar 2023-Updates patchen

Veröffentlicht am 17. Januar 2023 von Günter Born

[English]Noch ein kleiner Nachtrag zum Januar 2023-Patchday (10. Januar 2023). Administratoren sollten sich darum kümmern, dass ihre als Domain Controller fungierenden Windows Server auf dem aktuellen Patchstand sind. Denn mit den Januar 2023-Updates wurden zwei gravierende Schwachstellen im Lightweight Directory … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , | 2 Kommentare