Schlagwort-Archiv: Sicherheit

Microsoft deaktiviert demnächst Excel 4.0-Makros in Office 365

Veröffentlicht am 9. Oktober 2021 von Günter Born

[English]Microsoft hat Benutzer von Microsoft 365-Abonnements darüber informiert, dass man in den kommenden Wochen aus Sicherheitsgründen die Ausführung von Excel 4.0-Makros in Office 365 schrittweise deaktivieren werde. Hier einige Informationen zu diesem Thema.

Veröffentlicht unter Office, Update | Verschlagwortet mit , , | 6 Kommentare

Twitch mit Bildern von Jeff Bezos verunstaltet (8. Okt. 2021)

Veröffentlicht am 9. Oktober 2021 von Günter Born

[English]Unbekannten ist es am 8. Oktober 2021 gelungen, die Webseite des zu Amazon gehörenden Streaming-Anbieters Twitch zu verunstalten. Für einige Stunden wurde eine Reihe von Hintergrundbildern von Spielen durch Fotos des ehemaligen Amazon-CEO Jeff Bezos ersetzt. Kann der Dienst von … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Microsoft: Russland hinter 58 % der entdeckten staatlich unterstützten Hacks

Veröffentlicht am 9. Oktober 2021 von Günter Born

Russland belegt mit einem Anteil von 58 % im vergangenen Jahr bei entdeckten staatlich gesponserten Hackerangriffen auf dem ersten Plant. Es geht um Angriffe vor allem auf Regierungsbehörden und Think Tanks in den Vereinigten Staaten, gefolgt von der Ukraine, Großbritannien … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

Twitch Datenleck durch Server-Fehlkonfigurierung

Veröffentlicht am 8. Oktober 2021 von Günter Born

Das im Blog-Beitrag Twitch-Datenleck: Source-Code und Zahlungen abrufbar erwähnte Datenleck, bei dem ein Dritter den Sourcecode, die Zahlungen an Streamer und weitere Dateien abrufen konnte, wurde durch Twitch selbst verursacht. Ein Konfigurationsfehler der Server führte dazu, dass diese per Internet … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

0-day Schwachstelle (CVE-2021-41773) in Apache

Veröffentlicht am 7. Oktober 2021 von Günter Born

[English]In Apache Webservern wurden eine 0-day Schwachstelle (CVE-2021-41773) und eine weitere Schwachstelle öffentlich, die bereits aktiv in freier Wildbahn ausgenutzt wird. Die Apache Software Foundation (ASF) hat Sicherheitsupdates zum Schließen der neuen Sicherheitslücken veröffentlicht. Eine Aktualisierung der Apache-Installationen durch die … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

ProSoft: Sicheres Surfen mit TightGate-Pro

Veröffentlicht am 7. Oktober 2021 von Günter Born

Die Nutzung des Internets gehört inzwischen zum festen Bestandteil des Arbeitslebens. Problem ist aber, dass Cyberkriminelle Webbrowser nutzen, um gefährliche Schadsoftware auf Arbeitsplatzrechner zu schleusen. Sicheres Surfen ist unter diesen Umständen nicht mehr wirklich möglich. Der Anbieter ProSoft präsentiert nun … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Kritische Schwachstellen in Honeywell Experion PKS- und ACE-Steuerungen

Veröffentlicht am 6. Oktober 2021 von Günter Born

[English]In den Honeywell Experion PKS-Steuerungen C200, C200E, C300 und in den und ACE-Steuerungen wurden kritische Schwachstellen entdeckt. ICS-CERT bzw. CISA haben diesbezüglich eine Warnung herausgegeben – und vom Hersteller Honeywell gibt es Sicherheitshinweise, was Administratoren der betreffenden Steuerungen zur Absicherung … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Twitch-Datenleck: Source-Code und Zahlungen abrufbar

Veröffentlicht am 6. Oktober 2021 von Günter Born

[English]Die komplette Webseite des interaktiven Live-Streaming-Diensts Twitch ist wohl in einem Datenleck öffentlich geworden. Ein anonymer Hacker hat am Mittwoch (6.10.2021) einen Torrent-Link auf der Plattform 4chan gepostet. Das Torrent-Paket mit einer Größe von 125 GB soll die kompletten Daten … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

US-Regierung zwingt Google zur heimlichen Herausgabe von Nutzerdaten aus der Internetsuche

Veröffentlicht am 6. Oktober 2021 von Günter Born

[English]Eine Suche nach Namen, Adressen oder Telefonnummern über die Google Suchmaschine kann dazu führen, dass Amerikaner (und ggf. auch andere Personen) ins Interesse der Strafverfolger rücken. Die US-Regierung hat Google gezwungen, heimlich jede Person zu identifizieren, die den Namen, die … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

Neue Masche: Abgriff persönlicher Daten über (Wartungs-)dokumente

Veröffentlicht am 6. Oktober 2021 von Günter Born

Interessante Geschichte, auf die mich ein Blog-Leser per Mail hingewiesen hat. Es geht um das Abfischen personenbezogener Daten, die von Datensammlern auf alle mögliche Arten versucht wird. Das reicht von Gewinnspielen, bei denen man seine Adressdaten angeben muss bis hin … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 11 Kommentare