Schlagwort-Archiv: Sicherheit

Interpol und Afripol zerschlagen kriminelle Netzwerkstrukturen in Afrika

Veröffentlicht am 30. November 2022 von Günter Born

[English]Beamte der Strafverfolgungsbehörden aus 27 INTERPOL-Ländern haben im Rahmen der Africa Cyber Surge Operation zusammengearbeitet, um Cyber-Kriminalität auf dem gesamten Kontinent zu bekämpfen. Die Aktion war wohl wegen der enormen finanziellen Verluste, die Unternehmen, Betriebe und Einzelpersonen erleiden, erforderlich. Die … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Chrome 108.0.5359.71/72/61 freigegeben

Veröffentlicht am 30. November 2022 von Günter Born

[English]Google hat zum 29. November 2022 das Update des Google Chrome auf den 108er Zweig im Stable Channel für Mac (108.0.5359.71), Linux (108.0.5359.71) und Windows (08.0.5359.71/72) freigegeben. Zudem gibt es Updates für Android (108.0.5359.61) und iOS (108.0.5359.52). Die 108 ist … Weiterlesen →

Veröffentlicht unter Google Chrome, Update | Verschlagwortet mit , , | 22 Kommentare

Anker Eufy Door Bell Sicherheitskameras mit Schwachstellen, Daten werden in die Cloud übertragen, Homebase 2 hat(te) auch Schwachstellen

Veröffentlicht am 30. November 2022 von Günter Born

[English]Anker Eufy Door Bell-Sicherheitskameras werden auch in Deutschland verkauft. Ein Sicherheitsforscher hat nun verschiedene Sicherheitslücken in der Firmware der Eufy-Kameras gefunden. Diese übertragen Benutzerbilder und Gesichtserkennungsdaten ohne Zustimmung des Benutzers in die Cloud. Der Sicherheitsforscher gibt zudem an, auf Live-Kamerabilder … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 4 Kommentare

Ab morgen (1. Dez. 2022) gilt der Spoofing-Schutz bei Telefonaten

Veröffentlicht am 30. November 2022 von Günter Born

Zum 1. Dezember 2022 tritt der Schutz vor dem sogenannten Call-ID-Spoofing beim Telefonanrufen ins deutsche Telefonnetz in Kraft. Dadurch sollen Betrugsanrufe – vor allem aus dem Ausland – mit gefälschten Rufnummern in Deutschland unterbunden werden. Die Maßnahme war schon länger … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 71 Kommentare

Dell, HP, Lenovo nutzen veraltete OpenSSL-Versionen im UEFI

Veröffentlicht am 29. November 2022 von Günter Born

[English]Eine Firmware-Analyse durch die Sicherheitsfirma Binarly hat aufgedeckt, dass Geräte von Dell, HP und Lenovo veraltete Versionen der OpenSSL-Verschlüsselungsbibliothek in ihren UEFI-Implementierungen  verwenden. Das stellt ein Risiko dar, da die Verschlüsselung aufgebrochen und die Lieferkette für Updates kompromittiert werden könnte. … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit, Software | Verschlagwortet mit , | 5 Kommentare

Cyberangriff (Ransomware) auf Uni Duisburg-Essen (Nov. 2022)

Veröffentlicht am 28. November 2022 von Günter Born

Am gestrigen Sonntag gab es die Meldung über technische Probleme mit der IT an der Universität Duisburg-Essen (UDE). Nun wird die Ursache klar, die IT der Universität Duisburg-Essen UDE) ist am Wochenende Ziel eines Cyberangriffs (Ransomware) geworden. Aktuell geht dort … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 33 Kommentare

Datenleck: 5,4 Millionen geklaute Twitter-Kontendaten kostenlos in Hackerforum geteilt

Veröffentlicht am 28. November 2022 von Günter Born

Twitter kommt nicht aus dem Negativschlagzeilen. Eine im Januar 2022 beseitigte API-Schwachstelle wurde wohl von Cyber-Kriminellen breiter ausgenutzt. Ein Hack war bereits bekannt und die erbeuteten Daten wurden zum Kauf angeboten. Nun gibt es Berichte, dass die privaten Daten von … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Cyberangriff auf Austria Presse Agentur (APA)

Veröffentlicht am 28. November 2022 von Günter Born

Die österreichische Presse-Agentur (Austria Presse Agentur, APA) ist laut eigenen Angaben am Samstag, den 26. November 2022, Opfer eines Cyberangriffs geworden. Die Presse-Agentur sieht sich auf solche Angriffe gut vorbereitet und schreibt, dass die Nachrichtenproduktion und der Betrieb von Kundensystemen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Google Projekt Zero legt Schwachstelle in Mali GPU offen, Millionen Android-Geräte betroffen

Veröffentlicht am 27. November 2022 von Günter Born

[English]Google Sicherheitsforscher haben im Project Zero eine Schwachstelle (CVE-2022-33917) im Kerneltreiber der in vielen Android-Geräten mit ARM CPU verwendeten Mali GPU offen gelegt. ARM hat die Schwachstelle zwar beseitigt, aber viele OEMs haben diesen Patch noch nicht auf ihre Android-Geräte … Weiterlesen →

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | 17 Kommentare

Hacker dringen über veralteten Boa Webserver von IoT-Komponenten in Energieunternehmen ein

Veröffentlicht am 27. November 2022 von Günter Born

[English]Viele Hersteller setzen in ihren IoT-Komponenten veraltete Softwarekomponenten ein. Microsoft hat nun einen Fall aufbereitet, wo ein 2005 in der Entwicklung eingestellter Webserver missbraucht wurde, um über dessen Schwachstellen in die Systeme von Energieunternehmen einzudringen. Hintergrund ist, dass diese veraltete … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare