Schlagwort-Archiv: Sicherheit

Schwachstelle in TM Anti-Threat Toolkit weiter ungefixt

Veröffentlicht am 25. November 2019 von Günter Born

[English]In Trend Micro Anti-Threat Toolkit sollte durch ein Update des Hersteller die Schwachstelle CVE-2019-9491 im Oktober 2019 gefixt werden. Nach mir vorliegenden Informationen und einem Test ist diese Schwachstelle aber weiterhin offen. Der Ratschlag: Finger weg vom Trend Micro Anti-Threat … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | Kommentar hinterlassen

Unterminieren Führungskräfte die IT-Sicherheit?

Veröffentlicht am 24. November 2019 von Günter Born

Brisante Information: Die Führungskräfte in Unternehmen sind es, die die  IT-Sicherheit massiv aushöhlen. Neue Zahlen belegen: Viele Manager ignorieren Sicherheitsregeln der Unternehmens-IT und stellen so ein Risiko dar.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Vorsicht! Abofalle per SMS (DHL Paket Info DE-SAM32013)

Veröffentlicht am 24. November 2019 von Günter Born

Heute noch eine Warnung vor einer Abofalle, die per SMS als angebliche DHL Paket-Information (Sendung DE-SAM32013) gestellt wird. Nutzer, die darauf hereinfallen, schließen ein nutzloses Abo zum Preis von 71 Euro pro 28 Tage für englischsprachige Schmink- und Ernährungstipps etc. … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 17 Kommentare

Sicherheitsinfos zur Woche (23.11.2019)

Veröffentlicht am 23. November 2019 von Günter Born

Zum Wochenabschluss noch ein kleiner Überblick über Sicherheitsthemen, dieser Woche, die liegen geblieben sind. Datenlecks, Schwachstellen und Ransomware-Befall allerorten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Sicherheitslücke bei eScooter-Verleiher Voi, Daten abrufbar

Veröffentlicht am 23. November 2019 von Günter Born

Der schwedische Elektro-Tretroller Verleiher Voi ist von einem Datenleck betroffen. Die Benutzerdaten von Hundertausenden Kunden ließen sich per Internet abrufen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

Datenleck bei Arztpraxis und Schwachstelle bei der Telekom Digitalisierungsbox

Veröffentlicht am 22. November 2019 von Günter Born

Gerade wurden ein Datenleck aufgedeckt, bei dem ein Server einer Arztpraxis mit Tausenden an Patientendaten offen im Internet erreichbar war. Mit beteiligt, eine Digitalisierungsbox der Telekom, deren Ports (wegen einer Firmware-Schwachstelle) offen standen. In diesem Zusammenhang erreichte mich die Mail … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 11 Kommentare

Microsoft Security Update Releases (12./20. Nov. 2019)

Veröffentlicht am 21. November 2019 von Günter Born

[English]Noch ein kleiner Nachtrag vom Patchday sowie eine aktuelle Information, die Microsoft als 'Security Update Releases' bezüglich Schwachstellen und deren Fixes durch Sicherheitsupdates veröffentlicht hat.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Office365-Administratoren als Phishing-Ziel

Veröffentlicht am 21. November 2019 von Günter Born

[English]Noch ein kurzer Hinweis für Administratoren von Office365-Installationen. Es wurde eine Phishing-Kampagne festgestellt, die das Ziel hat, die Anmeldeinformationen von Office365-Administratoren abzugreifen.

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , | 2 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

US-Polizei kann auf Amazon Ring-Videos zugreifen

Veröffentlicht am 21. November 2019 von Günter Born

Der Anbieter Amazon lässt (zumindest in den USA) die Polizei Nutzer fragen, ob sie Zugriff auf die Videos, die von Amazon Ring-Haustürkamera aufgezeichnet wurden, erhalten kann. Das ist jetzt bekannt geworden. Wirft natürlich innerhalb der EU Datenschutz-Fragen auf.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Risiko: Ungepatchte Oracle E-Business Suite (EBS)

Veröffentlicht am 21. November 2019 von Günter Born

Kurze Information für Administratoren, die für die Oracle E-Business Suite (EBS) verantwortlich sind. Dort gab es zwei kritische Schwachstellen, die Angreifern die komplette Übernahme des ERP-Systems eines Unternehmens ermöglichten. Oracle hat es im April 2019 mit Patches behoben, aber es … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen