Schlagwort-Archiv: Sicherheit

Neues von der 1N Telecom GmbH? Ermittlungen gegen Geschäftsführer eingestellt

Veröffentlicht am 8. Juni 2025 von Günter Born

Heute mal wieder eine Bestandsaufnahme bezüglich der 1N Telecom GmbH, die mit  "windigen Methoden" versucht, Schadensersatz von vermeintlichen Kunden einzutreiben. Bereits im Mai 2025 ist mir die Information untergekommen, dass die Staatsanwaltschaft Düsseldorf ihre Ermittlungen gegen den Geschäftsführer des Unternehmens … Weiterlesen →

Veröffentlicht unter Allgemein, Internet | Verschlagwortet mit , , | 8 Kommentare

Hackergruppe UNC6040 greift Salesforce-Instanzen per Vishing an

Veröffentlicht am 6. Juni 2025 von Günter Born

[English]Ich stelle noch einige Information hier ein, die mir von der Google Threat Intelligence Group (GTIG) zugegangen ist. Die Sicherheitsexperten sind auf eine Kampagne der Hackergruppe UNC6040 gestoßen, die Voice-Phishing (Vishing) verwendet, um Salesforce-Instanzen zu kompromittieren und Daten zu stehlen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreib einen Kommentar

Strato aktiviert automatisch die DMARC-Prüfung für Mails

Veröffentlicht am 6. Juni 2025 von Günter Born

Der Provider Strato ist dazu übergegangen, eine automatische Aktivierung der DMARC-Prüfung bei E-Mail-Konten durchzuführen. Ein Blog-Leser hat mich diesbezüglich die Woche informiert – er sieht "einiges an Chaos" heraufziehen. Denn dann können u.U. keine Mails mehr von Strato-Mail-Konten verschickt werden.

Veröffentlicht unter Mail, Problem, Sicherheit | Verschlagwortet mit , , | 31 Kommentare

Chrome und Edge Notfall-Updates – und Ärger in Chrome/Edge 137

Veröffentlicht am 6. Juni 2025 von Günter Born

[English]Kurzer Nachtrag aus den letzten Tagen. Sowohl Google musste dem Chrome-Browser als auch Microsoft dem auf Chromium basierenden Edge-Browser ein dringendes Sicherheitsupdate spendieren. Hintergrund sind Sicherheitslücken, die wohl in freier Wildbahn von Bedrohungsakteuren ausgenutzt wurden. Zudem habe  ich zwei Lesermeldungen … Weiterlesen →

Veröffentlicht unter Edge, Google Chrome, Sicherheit, Update | Verschlagwortet mit , , , | 9 Kommentare

Microsoft startet "European Security Program"

Veröffentlicht am 6. Juni 2025 von Günter Born

[English]Microsoft umwirbt derzeit intensiv den europäischen Markt, um weiterhin Kunden im Regierungsbereich zu behalten. Dazu hat Redmond ein europäischen Sicherheitsprogramm (European Security Program) angekündigt. Diese neue Initiative diene zur Stärkung der Cybersicherheit in ganz Europa und steht allen europäischen Regierungen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 22 Kommentare

Android: Meta und Yandex hebeln Sandboxing aus und tracken Nutzer

Veröffentlicht am 5. Juni 2025 von Günter Born

[English]Ich kippe mal einen Hinweis ein, der mir bereits vor einigen Tagen untergekommen ist. Wer auf Android Apps bzw. Dienste von Meta (Facebook & Co.) oder Yandex (russisch, eher weniger verbreitet in DACH) verwendet, wurde getrackt. Sicherheitsforscher haben herausgefunden, dass … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , , | 34 Kommentare

Datenschutzvorfall bei Unterwegs Outdoor Shop GmbH (Mai 2025)

Veröffentlicht am 4. Juni 2025 von Günter Born

Kurze Information für Blog-Leser, die Kunden der Unterwegs Outdoor Shop GmbH sind. Diese informiert gerade, dass man im Mai 2025 einen Datenabfluss hatte. Bei einem Cyberangriff auf die IT-Systeme des Unternehmens kam es zu einem Datenschutzvorfall nach Art. 34 DSGVO, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

Cyberangriff auf H World Hotelgruppe (Steigenberger & Co.)?

Veröffentlicht am 3. Juni 2025 von Günter Born

[English]Kurzer Rundruf an die Blog-Leserschaft, ob da jemand nähere Informationen zu hat. Mir ist die Information untergekommen, dass es einen erfolgreichen Cyberangriff auf die H World-Hotelgruppe gab. Dann wäre mutmaßlich auch Steigenberger betroffen. Noch konnte ich aber keine anderen Quellen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Frage: Wie steht es um die Sicherheit unserer Medizin(geräte)-Technik?

Veröffentlicht am 3. Juni 2025 von Günter Born

Heute mal eine Frage an die Blog-Leserschaft, die im Bereich Gesundheitswesen, Kliniken, Arzt-Praxen oder auch in der Entwicklung von Medizin-Software unterwegs ist. Wie aktuell und sicher ist unsere Software in der Medizintechnik bzw. im Gesundheitswesen? Ist da alles paletti, oder … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit, Software | Verschlagwortet mit , , , | 30 Kommentare

Windows 11 24H2: PowerShell AppLocker/WDAC Script Enforcement Monate kaputt

Veröffentlicht am 2. Juni 2025 von Günter Born

[English]Ich greife mal, aus gegebenem Anlass, ein Thema auf, was mir Anfang Mai 2025 unter die Augen gekommen ist. Administratoren haben festgestellt, dass das PowerShell Script Enforcement im AppLocker/WDAC über Monate kaputt war. Sollte inzwischen aber mit der PowerShell 7.6 … Weiterlesen →

Veröffentlicht unter Allgemein, Sicherheit, Windows | Verschlagwortet mit , , , | 9 Kommentare