Schlagwort-Archiv: Sicherheit

Desaster: Fortinet FortiWeb Schwachstelle (CVE-2025-64446)

Veröffentlicht am 15. November 2025 von Günter Born

Administratoren von Fortinet FortiWeb-Instanzen müssen sich womöglich auf Ärger einstellen. Fortinet hat stillschweigend zum 28. Oktober 2025 eine schwerwiegende Schwachstelle CVE-2025-64446 in seinem FortiWeb gepatcht. Es geht aber seit ca. einem Monat das Gerücht um, dass man über eine Schwachstelle … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 9 Kommentare

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten [redirect]

Veröffentlicht am 14. November 2025 von Günter Born

Der Beitrag wurde nach Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten verschoben.

Veröffentlicht unter Sicherheit, Windows, Windows Server | Verschlagwortet mit , | Schreibe einen Kommentar

Sicherheitsvorfälle bei Schmidts, Techem, TECVIA & Co. (Nov. 2025)

Veröffentlicht am 14. November 2025 von Günter Born

Mir sind in den letzten Tagen mehrere Mails von Lesern zugegangen, die über Datenschutzvorfälle, bei denen womöglich Daten abgeflossen sind, berichteten. So gibt es einen Fremdzugriff auf ein Techem-Postfach. Und Schmidts informiert ebenfalls über einen Cybervorfall. Auch ein Datenschutzbeauftragter scheint … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , | 20 Kommentare

Android-Entwicklerregistrierung: Google rudert ein bisschen zurück

Veröffentlicht am 14. November 2025 von Günter Born

Google plant, dass alle Android-App-Entwickler sich gegenüber dem Unternehmen identifizieren müssen, um die App künftig noch unter zertifizierten Android-Geräten ausführen zu können. Nach massiven Protesten soll es nun eine Ausnahme für "erfahrene Android-Nutzer, die das Risiko von Apps aus unbekannten … Weiterlesen →

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | 8 Kommentare

Warnung der weko.com nach Hack vor Phishing-Mail (Nov. 2025)

Veröffentlicht am 13. November 2025 von Günter Born

Das Unternehmen WEKO Wohnen GmbH hat die Woche eine E-Mail an diverse Kunden geschickt, in der vor Phishing-Mails, die im Namen des Unternehmens verschickt werden, gewarnt wird. Es wurden mutmaßlich zwei Mitarbeiter-Konten gehakt. Ich habe die Phishing-Mail, die angeblich ein … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , , | 9 Kommentare

Infrastruktur des Infostealers Rhadamanthys, sowie VenomRAT und Elysium zerschlagen

Veröffentlicht am 13. November 2025 von Günter Born

Strafverfolger unter Führung von Europol, sowie Beteiligung des Bundeskriminalamts haben im Rahmen der Operation Endgame einerseits die Infrastruktur des Infostealers Rhadamanthys und andererseits des Trojaners VenomRAT wie des Botnetzes Elysium zerschlagen bzw. Server und Geräte beschlagnahmt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Filtert LinkedIn Nachrichten? Facebook-Filterung kaputt; Zeit zum Exit?

Veröffentlicht am 13. November 2025 von Günter Born

Ist noch jemand bei Microsofts asozialem Netzwerk LinkedIn oder bei Facebook? Seit Microsoft vor einigen Tagen Nutzerdaten zum AI-Training verwendet, scheint sich LinkedIn zu verschlechtern, wie mir ein Leser mitteilte. Es wird gefiltert, was das Zeug hält und der Leser … Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | 87 Kommentare

Patchday: Microsoft Office Updates (11. November 2025)

Veröffentlicht am 13. November 2025 von Günter Born

Am 11. November (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für Microsoft Office veröffentlicht. Diesen Monat wurden gravierende Schwachstellen in Office geschlossen. Nachfolgend finden Sie eine Übersicht über die verfügbaren Updates.

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | 7 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Teams-Schwachstellen ermöglichen Nachrichtenmanipulation

Veröffentlicht am 12. November 2025 von Günter Born

Sicherheitsforscher von Check Point Research haben in den letzten Monaten, bis ins Jahr 2024, diverse Schwachstellen in Microsoft Teams entdeckt und jeweils an Microsoft gemeldet. Die aufgedeckten Schwachstellen ermöglichten Angreifern eine große Bandbreite an gefährlichen Betrugsmaschen und Imitationstechniken. Die letzte Teams-Schwachstelle wurde … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Teams | Verschlagwortet mit , | Schreibe einen Kommentar

Miniatur Wunderland: Kreditkartendatenabfluss nach Cyberangriff

Veröffentlicht am 12. November 2025 von Günter Born

Heute noch ein Beitrag über einen "Datenabfluss", die mir die Tage gemeldet wurden. Bei Miniatur Wunderland Hamburg sind bei einem Hack Kreditkartendaten abgezogen worden.  Es betrifft Bestellungen, die im Shop-System von Juni 2025 bis Ende Oktober 2025 per Kreditkarte bezahlt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare