Schlagwort-Archiv: Sicherheit

Cloudflare DNS-Server zum Blocken von Malware/Adult-Content

Veröffentlicht am 2. Juli 2023 von Günter Born

[English]Was hat man für Möglichkeiten, um Malware oder Inhalte von Erwachsenen von einzelnen Geräten oder einem Netzwerk fernzuhalten? Manche setzen dazu eigene Software oder Sicherheitslösungen ein. Die Tage habe ich gelernt, dass Cloudflare öffentliche DNS-Server betreibt, die Inhalte mit Malware … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 17 Kommentare

Patientendaten mit Zero Trust schützen

Veröffentlicht am 1. Juli 2023 von Günter Born

Sicherheitsprobleme im Gesundheitswesen sind nichts neues. Gleichzeitig sollen an allen Ecken und Enden Daten über Patienten gesammelt werden. Die elektronische Patientenakte (ePA) soll 2024 für gesetzlich Versicherte kommen. Da kommt der Absicherung der Patientendaten eine besondere Bedeutung zu. Kürzlich habe … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 11 Kommentare

Crowd-Recherche: "Datenspende", was wissen PKW-Hersteller über Kunden?

Veröffentlicht am 30. Juni 2023 von Günter Born

Moderne Autos sind mit Computern übersät und die PKW-Herstellern gieren nach Fahrzeugdaten, die dann auch übertragen werden sollen. Vom Gesetzgeber ist noch nicht geregelt, inwieweit die PKW-Besitzer noch Herr über ihre eigenen Daten sind. Die Tage bin ich auf einen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 28 Kommentare

Encrochat: Europol meldet über 6500 Verhaftungen

Veröffentlicht am 28. Juni 2023 von Günter Born

Kurzer Nachtrag von gestern: Europol hat die Bilanz des Encrochat-Falls bekannt gegeben. Nachdem die Plattform 2020 geknackt wurde, konnten über 6500 Verhaftungen vorgenommen und über 900 Millionen Euro beschlagnahmt werden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Hacker posten Admin-Credentials eines VPN-Anbieters in Telegram-Gruppe

Veröffentlicht am 28. Juni 2023 von Günter Born

Unschöne Geschichte, die zeigt, wie wackelig viele VPN-Angebote im Internet sind. Sicherheitsforscher von SafetyDetectives sind auf einen Sicherheitsvorfall gestoßen, der den Anbieter i2VPN betrifft. Hacker haben am Montag, den 29. Mai 2023, angeblich vertrauliche Informationen von i2VPN auf Telegram gepostet. … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

Irische Datenschutzbehörde soll Kritikern Maulkorb verpassen können

Veröffentlicht am 26. Juni 2023 von Günter Born

Die irische Regierung will kommende Woche ein Gesetz verabschieden, die es der irischen Datenschutzbehörde (DPC) die Möglichkeit eröffnet, Kritik an Verfahren unter Strafe zu stellen und Kritikern so einen Maulkorb verpassen zu können.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 15 Kommentare

Barmer: Hack bei Dienstleister betrifft Daten von Bonusprogramm

Veröffentlicht am 25. Juni 2023 von Günter Born

Unschöne Geschichte, die BARMER Versicherte betrifft. Bei einem Dienstleister, der mit der Abwicklung des Bonusprogramms betraut war, kam es zu einem Datenschutzvorfall, bei dem Versichertendaten betroffen waren. Konkret soll Ende Mai 2023 ein Hack stattgefunden haben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

Windows und das (BlackLotus) Secure Boot-Desaster: Wie ist bei euch der Status?

Veröffentlicht am 25. Juni 2023 von Günter Born

Ich greife nochmals ein Thema auf, welches uns im Mai 2023 bereits beschäftigte. Mit den Mai 2023 Sicherheitsupdates hat Microsoft ja versucht, die Schwachstelle im Secure Boot, die durch die Hackergruppe BlackLotus und deren UEFI-Bootkit ausgenutzt wird, zu schließen. Das … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 18 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

VMware schließt Schwachstellen in vCenter Server (22. Juni 2023)

Veröffentlicht am 23. Juni 2023 von Günter Born

[English]Der Anbieter VMware hat Updates seiner vCenter-Server veröffentlicht, um gravierende (Einstufung als important) Schwachstellen (CVE-2023-20892, CVE-2023-20893, CVE-2023-20894, CVE-2023-20895 und CVE-2023-20896) zu schließen. Zudem könnte bei der Gelegenheit auch ein Update der VMware-Tools durchgeführt werden, um die Authentifizierungs-Schwachstelle CVE-2023-20867 zu schließen.

Veröffentlicht unter Sicherheit, Update, Virtualisierung | Verschlagwortet mit , | 14 Kommentare

False Positives: Sophos meldet MS-IP 209.197.3.8 als C2-Attacke, Fehlalarme bei weiteren Virenscannern

Veröffentlicht am 22. Juni 2023 von Günter Born

Ich kippe mal einen schnelle Information hier im Blog ein. Administratoren einer Firewall von Sophos laufen ggf. in das Problem, dass IP-Adressen von Microsoft (Windows Update) als C2-Angriff gemeldet und geblockt werden. Zudem scheint es auch von  weiteren Virenscannern am … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | 18 Kommentare