Schlagwort-Archiv: Sicherheit

Akira hackt SonicWall VPN-Konten (auch mit MFA-Absicherung)

Veröffentlicht am 29. September 2025 von Günter Born

[English]Falls jemand SonicWall VPN als Zugang zu seinen IT-Netzwerken verwendet, aufgepasst. Es gibt Berichte, dass die Ransomware-Gruppe Akira SonicWall VPN-Konten angreift. Und die Gruppe ist wohl in der Lage, auch Konten zu knacken, die per Multifaktor-Authentifizierung (MFA) gesichert sind, wenn … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | Kommentar hinterlassen

Windows 11 24H2: Hacker können mit WerFaultSecure.exe LSASS-Passwörter stehlen und Sicherheitssoftware lahm legen

Veröffentlicht am 26. September 2025 von Günter Born

[English]Ich ziehe mal ein Sicherheitsthema rund um Windows 11 24H2 raus, was mich bereits ca. eine Woche beschäftigt. Sicherheitsforscher von Zero Solarium haben eine Möglichkeit gefunden, die Windows-Datei WerFaultSecure.exe zu missbrauchen, um einerseits LSASS-Passwörter aus dem Cache zu stehlen. Andererseits … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 8 Kommentare

Cyberangriffe: Thermofin (Sarcoma) und ZEF der Uni Bonn

Veröffentlicht am 26. September 2025 von Günter Born

Kurze Informationen in Sachen Cyberangriffe und Ransomware. Das Unternehmen Thermofin ist Opfer einer Sarcoma Ransomware-Infektion geworden (am 23.9.2025 bekannt geworden). Zudem ist mir die Information zugegangen, dass es am ZEF der Uni Bonn einen "Sicherheitsvorfall" gegeben hat. Hier einige Kurzinformation, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Cisco Adaptive Security Appliance wird über 0-day angegriffen

Veröffentlicht am 26. September 2025 von Günter Born

[English]Die US Cybersicherheitsbehörde CISA hat eine dringende Warnung an US-Behörden herausgegeben. Cisco ASA (Adaptive Security Appliance) wird über 0-day-Schwachstellen in den Webservices aktiv angegriffen. US-Behörden müssen sofort auf die Schwachstellen reagieren und Gegenmaßnahmen ergreifen.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 6 Kommentare

Phishing "von der Elster": Datensätze (WID-Nummer) aktualisieren

Veröffentlicht am 26. September 2025 von Günter Born

Obacht in den kommenden Wochen in Sachen Phishing im Umfeld der Steuererklärungen und des Elster-Portals zum Einreichen von Steuererklärungen. Gerade ist mir eine neue Phishing-Nachricht von einem Leser zugegangen, der auf Elster-Nutzer zielt. Im konkreten Fall stehen sogar Firmen im … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Cyberangriffe kosten deutsche Unternehmen fast 300 Milliarden Euro / Jahr

Veröffentlicht am 26. September 2025 von Günter Born

Die Zahl der Cyberangriffe, auch staatlich motivierter Aktionen, hat in den letzten 12 Monaten stark zugenommen. Deutschen Unternehmen entsteht durch Cyberangriff ein Schaden von fast 300 Milliarden Euro pro Jahr, weist eine Bitkom-Untersuchung aus.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

Cisco IOS/XE Schwachstelle CVE-2025-20352

Veröffentlicht am 25. September 2025 von Günter Born

Cisco hat zum 24. September 2025 eine Sicherheitswarnung veröffentlicht, die sich auf Cisco IOS und IOS XE bezieht. Im Simple Network Management Protocol (SNMP) Subsystem der genannten Produkte gibt es eine Denial of Service and Remote Code Execution Schwachstelle CVE-2025-20352, … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , , | Kommentar hinterlassen

Supermicro BMC: Schwachstelle ermöglicht persistente Backdoor

Veröffentlicht am 25. September 2025 von Günter Born

[English]Setzt jemand Rechner mit Boards von Supermicro  (speziell im Server-Bereich verbreitet) ein? In der Firmware des auf den Board verwendeten BMC wurden im Januar 2025 zwar Schwachstellen gefixt. Diese ermöglichten Angreifern potentiell eine persistente Backdoor auf den betreffenden Systemen einzurichten. … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 4 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

IT-Dienstleister NTT streicht alle Ivanti Produkte aus seinem Portfolio

Veröffentlicht am 25. September 2025 von Günter Born

Mir ist aus einer ungenannt bleiben wollenden Quelle die Information zugespielt worden, dass der IT-Dienstleister NTT wohl alle Produkte von Ivanti aus seinem Portfolio rausgeworfen hat. Soweit ich es verstanden habe, sind die Verantwortlichen bei NTT unzufrieden, wie der Hersteller … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , , | 22 Kommentare

Datenabfluss bei Stellantis; Cyberangriff auf Jaguar Land Rover; KFZ-Cyber-Sicherheit

Veröffentlicht am 24. September 2025 von Günter Born

Ich nehme mal einige Themen aus dem Automobilbereich in einen Sammelbeitrag auf. Opel Mutter Stellantis ist wohl ein Opfer eines Salesforce-Zugriffs und hat einen Datenabfluss eingestanden. Bei Jaguar und Land Rover steht die Produktion in Großbritannien nach einem Cyberangriff. Und … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 22 Kommentare