Schlagwort-Archiv: Sicherheit

WhatsApp-Verbot im US-Kongress wegen Sicherheitsbedenken – Wire-Infos

Veröffentlicht am 8. Juli 2025 von Günter Born

Der US-Kongress hat ein Verbot zur Benutzung des Meta-Messenger-Diensts WhatsApp für Mitglieder und Bedienstete ausgesprochen. Der Grund sind Sicherheitsbedenken. Von Wire liegt mir eine Übersicht bezüglich der Sicherheitsmerkmale diverser Messenger vor, die ich zur Information einfach mal im Blog einstelle.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 16 Kommentare

Sicherheitsvorfall bei HEIM & HAUS (Juni 2025)

Veröffentlicht am 7. Juli 2025 von Günter Born

Noch ein kurzer Nachtrag von Anfang Juli 2025. Der deutsche Anbieter HEIM & HAUS  hat wohl Ende Juni 2025 einen Sicherheitsvorfall erlitten, der zum Ausfall seiner IT-Systeme führte. Inzwischen scheinen die IT-Systeme weitgehend wiederhergestellt worden zu sein und die Online-Geschäfte … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

ConnectWise Screenconnect: Zertifikate werden zurückgezogen (7.7.2025)

Veröffentlicht am 6. Juli 2025 von Günter Born

Jemand aus der Leserschaft der ConnectWise Screenconnect als Fernwartungssoftware einsetzt? Der Anbieter zieht bei der Fernwartungslösung Screenconnect gerade die die Code-Signing-Zertifikate für die Agenten auf den Clients zurück. Was bleibt, wenn man Screenconnect einsetzen will? Man kann entweder eigene kostspielige … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 2 Kommentare

Ingram Micro hat Ransomware-Infektion erlitten

Veröffentlicht am 6. Juli 2025 von Günter Born

[English]Kurzer Nachtrag von dieser Woche: Ingram Micro musste nach technischen Problemen vor einigen Tagen eingestehen, dass der Geschäftsbetrieb durch eine Ransomware-Infektion beeinträchtigt wurde. Ich hatte es mitbekommen, aber nicht realisiert, dass Ingram Micro auch in Deutschland IT-Komponenten anbietet und für … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 54 Kommentare

Kritische Schwachstelle CVE-2025-32463 in sudo gefährdet Linux-Systeme

Veröffentlicht am 1. Juli 2025 von Günter Born

[English]Der sudo-Befehl in Linux erlaubt wegen einer als kritisch eingestuften Schwachstelle CVE-2025-32463 eine lokale Privilegien-Eskalation. Hintergrund ist eine unsaubere Behandlung von /etc/nsswitch.conf, so dass man root-Rechte bekommt.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 13 Kommentare

Security Baseline for Windows Server 2025, Version 2506

Veröffentlicht am 1. Juli 2025 von Günter Born

Kurzer Nachtrag: Microsoft hat zum 25. Juni 2025 seine neue Security Baseline für Windows Server 2025 in der Version 2506 veröffentlicht. Die Ankündigung mit den Neuerungen erfolgte im Techcommunity-Beitrag Security baseline for Windows Server 2025, version 2506. Der Download des … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | Schreib einen Kommentar

Malware in Apps: Godfather 2.0 für Android; SparkKitty in App-Stores

Veröffentlicht am 30. Juni 2025 von Günter Born

Kleiner Sammelbeitrag rund um das Thema Smartphone-Apps mit Malware an Bord. Aktuell feiert die Android-Malware Godfather 2.0 ihr Comeback bzw. Erfolge beim Raubzügen beim Online-Banking. Zudem haben Sicherheitsforscher von Kaspersky den SparkKitty-Trojaner in Apps aus App-Stores gefunden.

Veröffentlicht unter Android, App, iOS, Sicherheit | Verschlagwortet mit , , , | Ein Kommentar

Facebook verwendete private Fotos zum AI-Training

Veröffentlicht am 30. Juni 2025 von Günter Born

Der US-Konzern Meta versucht wohl Benutzer der Facebook-App dazu zu bringen, private Fotos auf die Plattform hochzuladen, um diese dann zum Trainieren der internen Meta AI-Modelle zu verwenden.

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , , | 12 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Citrix Bleed Teil 2: Wird Schwachstelle CVE-2025–5777 bereits ausgenutzt?

Veröffentlicht am 30. Juni 2025 von Günter Born

[English]Die Tage hatte ich über gravierende Schwachstellen in Citrix NetScaler ADC und das NetScaler Gateway berichtet, die zeitnah gepatcht werden sollten. Zum 23. Juni 2025 wurde die Beschreibung der Sicherheitslücke CVE-2025–5777 (CVSS 9.3) geändert, diese ist noch kritischer als gedacht. … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit, Software, Update | Verschlagwortet mit , | Schreib einen Kommentar

Kanada verbannt chinesischen Anbieter von Überwachungskameras, Hikvision

Veröffentlicht am 30. Juni 2025 von Günter Born

Der chinesische Anbieter von Überwachungskameras- und -technologie, Hikvision, wurde von der kanadischen Regierung aufgefordert, in Kanada umgehend seine Geschäfte einzustellen. Der Hintergrund sind Bedenken, dass die Produkt von Hikvision die nationale Sicherheit Kanadas bedrohen.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | 18 Kommentare