Schlagwort-Archiv: Sicherheit

Status zum Start der elektronischen Patientenakte (ePA) am 29.4.2025

Veröffentlicht am 28. April 2025 von Günter Born

Am morgigen Dienstag, den 29. April 2025 ist es so weit, der bundesweite Hochlauf der elektronischen Patientenakte (ePA) beginnt. Kann der geneigte Besitzer einer eGK mit ePA nun beim Arzt die Patientenakte befüllen lassen? Sind die Verheißungen der Protagonisten eingetroffen … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 26 Kommentare

Lazarus-Gruppe hackt 6 Unternehmen mit Watering-Hole-Angriffen

Veröffentlicht am 25. April 2025 von Günter Born

Die mutmaßlich in Nordkorea beheimatete Lazarus-Gruppe hat in einer neuen Kampagne gleich mindestens sechs Unternehmen über Watering-Hole-Angriffe in Südkorea kompromittieren können. Bei dieser Art Angriff reicht der Besuch einer Webseite (Watering Hole, Wasserloch) für eine Infektion des Opfers.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Important Security Update für Connect Wise ScreenConnect bis v25.2.3

Veröffentlicht am 25. April 2025 von Günter Born

[English]Kurzer Hinweis für Leser, die das Produkt ScreenConnect von Connect Wise bis zur Version 25.2.3 einsetzen. Der Anbieter hat eine Warnung ausgegeben, dass ein wichtiges Sicherheitsupdate für dieses Produkt verfügbar ist. Anwender bzw. Administratoren sollten das Update zeitnah installieren.

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Check Point Ransomware-Bericht 1. Quartal 2025

Veröffentlicht am 24. April 2025 von Günter Born

[English]Sicherheitsanbieter Check Point Research hat seinen Ransomware-Bericht für das 1. Quartal 2025 vorgelegt. Die Sicherheitsforscher von Check Point Research (CPR) vermelden im aktuellen Bericht State of Ransomware, dass es im ersten Quartal 2025 einen neuen Höchststand an durch Hacker bekannt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

Angriffswelle im April 2025 auf NGOs über Office 365 Accounts und SharePoint-Links?

Veröffentlicht am 24. April 2025 von Günter Born

Frage an die Administratoren von Microsoft Tenants mit Office 365-Konten: Beobachtet ihr verstärkt Angriffe auf diese Konten. Mir liegt eine Lesermeldung vor, die nahelegt, dass NGOs verstärkt im Fokus solcher Angriff sein könnten.

Veröffentlicht unter Cloud, Office, Sicherheit | Verschlagwortet mit , , | 10 Kommentare

Cyberangriff auf Preisvergleichsportal guenstiger.de

Veröffentlicht am 24. April 2025 von Günter Born

Auf das Preisvergleichsportal guenstiger.de hat es einen Cyberangriff gegeben. Das geht aus Presseberichten hervor. Laut diesen Berichten sollen – nach einer Infektion mit Ransomware – auch Daten verloren gegangen sein. Auf dem Preisvergleichsportal habe ich bisher noch nichts gefunden – … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Vorsicht vor Betrugs-Mails (BGN, DGVU) – April 2025

Veröffentlicht am 24. April 2025 von Günter Born

Aktuell läuft wohl eine neue Kampagne mit Betrugs-Mails, die angeblich von der Berufsgenossenschaft Nahrungsmittel und Gastgewerbe (BGN) oder der Deutsche Gesetzliche Unfallversicherung (DGUV) stammen. Ich bin gleich von zwei Blog-Lesern auf diese Kampagne hingewiesen worden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 16 Kommentare

Microsoft bereinigt Millionen Cloud-Tenants nach Storm-0558-Angriff

Veröffentlicht am 24. April 2025 von Günter Born

2023 gab es ja den Angriff der mutmaßlich chinesischen Gruppe Storm-0558 auf Microsoft Cloud-Konten. Möglich war dies durch Versäumnisse Microsofts. Seitdem versucht das Unternehmen die Sicherheit von Entra ID und MSA (Microsoft Account) als Teil der weitreichenden Secure Future Initiative … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , , | 9 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Metz Consumer Electronic: Postfach gehackt, Betrugs-Mails verschickt

Veröffentlicht am 23. April 2025 von Günter Born

Kurze Warnung für die Leserschaft: Falls eine E-Mail vom Konto klaus.sturm@metz-ce.de mit einem Betreff, der auf Zahlungen hinweist, eintrifft, es handelt sich um Phishing bzw. Betrugsversuche. Bei Metz Consumer Electronic hat es einen Cybervorfall gegeben, bei dem ein E-Mail-Konto übernommen und … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , | 3 Kommentare

April 2025-Patch für Windows Symlink Schwachstelle CVE-2025–21204 reißt neue Sicherheitslücke

Veröffentlicht am 23. April 2025 von Günter Born

[English]Zum 8./9. April 2025 hat Microsoft zahlreiche Sicherheitsupdates für die unterstützten Windows-Versionen ausgerollt, die auch die Symlink-Schwachstelle CVE-2025–21204 schließen sollte. Wellen schlug dies durch den auf allen Windows-Systemen per Patch angelegten Ordner Inetpub. Nun wird bekannt, dass durch die Sicherheitsupdates … Weiterlesen →

Veröffentlicht unter Problem, Sicherheit, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , , | 21 Kommentare