Schlagwort-Archiv: Sicherheit

BSI-Warnung vor Watchguard-Firebox Firewall-Angriffen

Veröffentlicht am 29. Oktober 2025 von Günter Born

In den Watchguard Firebox Firewalls ist seit Mitte September 2025 die Schwachstelle CVE-2025-9242 bekannt und sollte längst gepatcht sein. Aber dieser Vorgang läuft schleppend, und das Bundesamt für Sicherheit in der Informationsverarbeitung (BSI) warnte kürzlich, dass in Deutschland noch 7.000 … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit, Software | Verschlagwortet mit , , , | 11 Kommentare

Checkliste von BSI und ProPK für gehacktes E-Mail-Konto

Veröffentlicht am 29. Oktober 2025 von Günter Born

Was tun, wenn das E-Mail-Konto plötzlich gehackt wurde? Immer mehr Menschen stehen vor dem Problem, dass ihr E-Mail-Konto gehackt wurde. Das Bundesamt für Sicherheit in der Informationsverarbeitung (BSI) und die Polizeiliche Kriminalprävention im Bundeskriminalamt ProPK  haben gerade eine Checkliste für den Ernstfall … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , , | 7 Kommentare

Steigende Cyber-Attacken auf die Fertigungsindustrie

Veröffentlicht am 28. Oktober 2025 von Günter Born

Die Fertigungsindustrie gerät wohl immer mehr ins Visier von Cyber-Kriminellen. Check Point Research stellt steigende Fallzahlen von Angriffen fest. Führungskräfte sollten sich mit diesem Trend auseinandersetzen, denn Cyber-Sicherheit ist kein exklusives Thema mehr, welches man seiner IT-Abteilung überlässt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 15 Kommentare

Windows 11: Microsofts Credential Guard leakt Credentials, kein Fix geplant

Veröffentlicht am 27. Oktober 2025 von Günter Born

In Windows 11 und Windows Server 2025 soll der Credential Guard das Abfließen von Anmeldedaten verhindern. Sicherheitsforscher haben nun gezeigt, dass sich der Credential Guard in Windows austricksen lässt und weiterhin Anmeldedaten preisgeben kann. Angreifer können NTLMv1-Anmeldeinformationen abrufen. Microsoft teilte … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , | 23 Kommentare

Sicherheit: AI-Browser und Copilot-Schwachstellen

Veröffentlicht am 27. Oktober 2025 von Günter Born

Der von Perplexity vorgestellte Comet-Browser ist quasi eine perfekte Überwachungslösung und verursacht jede Menge Sicherheitsprobleme, Fall von geht gar nicht. Ähnliches gilt für weitere AI-Browser. Sicherheitsforscher haben einen Meermaid-Angriff auf den Microsoft 365 Copilot demonstriert, und bei Microsoft Teams können … Weiterlesen →

Veröffentlicht unter AI, Cloud, Sicherheit, Software | Verschlagwortet mit , , , , | 10 Kommentare

Exchange Online- und Teams-APIs: Änderungen der Standardeinstellungen

Veröffentlicht am 27. Oktober 2025 von Günter Born

Es gibt Änderungen in den Standardeinstellungen der Exchange Online- und Teams-APIs, die die Sicherheit erhöhen sollen. Ab Ende Oktober bis November 2025 verlangt Microsoft die Zustimmung des Administrators für Drittanbieter-Apps, die über die von Microsoft verwaltete Standard-Zustimmungspolitik auf Exchange Online- … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit, Software | Verschlagwortet mit , , , | Schreibe einen Kommentar

Vibe Coding ist, wenn dein "Friend Pendant" von jedem mitgehört werden kann

Veröffentlicht am 26. Oktober 2025 von Günter Born

Die Tage ist mir wieder ein Fall unter die Augen gekommen, wo Du dich unweigerlich fragst, wie verblödet die Menschheit eigentlich noch werden soll. Die Zutaten: Ein Gadget Namens "Friend Pendant", welches sich Leute zulegen und um den Hals tragen. … Weiterlesen →

Veröffentlicht unter AI, App, Geräte, Sicherheit, Software | Verschlagwortet mit , , , , | 25 Kommentare

Check Point Research deckt YouTube Ghost Malware-Netzwerk auf

Veröffentlicht am 26. Oktober 2025 von Günter Born

Über ein Jahr lang haben die Sicherheitsforscher von Check Point dabei geholfen, das GhostNetwork lahmzulegen, welches mittels Youtube-Videos Malware verbreitet hat. Mehr als 3000 Videos konnten abgeschaltet werden. Hochgeladen wurden sie aus vielen Ländern, auch aus Deutschland.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , | 4 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Absturz der Softwarequalität: Normalisierung einer Katastrophe

Veröffentlicht am 26. Oktober 2025 von Günter Born

Seit Jahren kollabiert die Software-Qualität vor unseren Augen, und wir steuern auf eine Katastrophe zu. Die Tage bin ich auf einen Nachdenk-Artikel mit dem Titel "Der große Einbruch der Softwarequalität: Wie wir die Katastrophe normalisiert haben" gestoßen, den ich der … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 86 Kommentare

Drama Cyberangriff auf Flughäfen und der Collins Aerospace-Doppelhack

Veröffentlicht am 25. Oktober 2025 von Günter Born

Beim Cyberangriff auf den Dienstleister Collins Aerospace, der für europäische Flughäfen u.a. die Check-In-Systeme betreibt, kam es zu erheblichen Flugausfällen und Schäden. Nun liegt mir die Information vor, dass der Anbieter wohl gleichzeitig von zwei Cybergruppen gehackt wurde.

Veröffentlicht unter Cloud, Sicherheit, Software | Verschlagwortet mit , , , | 2 Kommentare