Schlagwort-Archiv: Sicherheit

Europas und Deutschlands fatale digitale Abhängigkeit von den USA rächt sich

Veröffentlicht am 9. November 2024 von Günter Born

Es ist eine unschöne Zustandsbeschreibung, vor der lange gewarnt wurde. Deutschland und andere europäische Staaten sind durch fehlendes Handeln in eine fatale digitale Abhängigkeit von den USA und Firmen wie Microsoft geraten. Durch die fehlende Digitalsouveränität ist Europa im Hinblick … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 23 Kommentare

Telekom "Fortigate": Cybervorfall mit Fortinet FortiManager-Schwachstelle CVE-2024-47575

Veröffentlicht am 7. November 2024 von Günter Born

[English]Ich stelle mal eine Information in den Blog, die mir von einem Leser zugegangen ist (danke dafür). Kunden, die Fortinet-Produkte von der Telekom mit administrieren lassen, sind vermutlich von einer Schwachstelle im FortiManager tangiert. Die Telekom informiert Kunden über einen … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 20 Kommentare

Interpol schaltet 22.000 Geräte (mit spezifischen IP-Adressen) ab

Veröffentlicht am 6. November 2024 von Günter Born

[English]Strafverfolger um Interpol haben in einer gemeinsamen Aktion insgesamt 22.000 Geräte abgeschaltet, deren IP-Adressen mit Cyberkriminalität in Verbindung gebracht wurden. Die Operation Synergia II (1. April – 31. August 2024) zielte speziell auf Phishing-, Ransomware-Seiten sowie Seiten für Informationsdiebstahl ab … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

CAS Software (CRM-Systeme) bestätigt Cyberangriff

Veröffentlicht am 5. November 2024 von Günter Born

Kleiner Nachtrag für interessierte Leser. Im Beitrag Ausfälle und Sicherheit: Cyberangriff auf AEP (Pharma-Großhandel); CAS (CRM-Systeme) down; Sophos bemängelt flavorseal.com hatte ich über eine Störung der Webseiten des Herstellers von CRM-Systemen, die CAS Software,  berichtet. Und in einem Nachtrag kam von … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Frage: Hat sich bei euch die Dropbox-App ungewollt installiert?

Veröffentlicht am 5. November 2024 von Günter Born

Es ist ein Sachverhalt, den ich noch nicht so richtig einordnen kann. Mir liegt der Bericht eines Lesers vor, dem inzwischen mehrere Systeme bei Kunden aufgefallen sind, wo plötzlich die Dropbox-App installiert wurde. War der erste Gedanke "sicher hat der … Weiterlesen →

Veröffentlicht unter App, Sicherheit, Software | Verschlagwortet mit , , , | 28 Kommentare

Fortinet FortiManager und die kritischen Schwachstellen vom Oktober 2024

Veröffentlicht am 5. November 2024 von Günter Born

Fortinet fällt ja immer wieder durch kritische Schwachstellen im FortiManager oder anderen Produkten auf. Im Oktober 2024 musste Fortinet eine Schwachstelle im FortiManager schließen. Ein Blog-Leser hat mich Ende Oktober 2024 kontaktiert, um in einer Nachbetrachtung mal einige Eindrücke aus … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 14 Kommentare

Smart Cities gegen Cyberattacken resilient machen

Veröffentlicht am 5. November 2024 von Günter Born

Ob es uns gefällt oder nicht – Städte weltweit wandeln sich in sogenannte "Smart Cities". Die Protagonisten versprechen Innovation, Nachhaltigkeit und digitales Wachstum. Aber diese Infrastruktur bzw. die Smart Cities schaffen neue Cybersicherheitsrisiken. Regierungen und Organisationen sollten daher wachsam bleiben, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

Microsoft: Angriff auf Cloud-Kunden durch Diebstahl von Anmeldedaten

Veröffentlicht am 5. November 2024 von Günter Born

[English]Die Sicherheitsexperten von Microsoft haben diverse Einbruchsaktivitäten beobachtet, die auf den Diebstahl von Zugangsdaten mehrerer Microsoft-Kunden abzielen. Diese Angriffe durch mutmaßlich staatliche Akteure (China-Russland) waren wohl erfolgreich und wurden durch Passwort-Spray-Angriffe oder über RDP ermöglicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 19 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Google deckt mit KI Schwachstelle in SQLite auf

Veröffentlicht am 3. November 2024 von Günter Born

[English]Es gibt sie, die sinnvollen Beispiele zur KI-Anwendung. Das Project Zero Team hat nun dargelegt, wie es im Projekt "Big Sleep" (als Nachfolger von "Naptime") ein Large Language Model (LLM) auf Software zur Schwachstellenanalyse los ließ. Dabei wurde eine bisher … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 5 Kommentare

Verdi informiert über die elektronische Patientenakte

Veröffentlicht am 3. November 2024 von Günter Born

Ich hatte hier im Blog ja ausführlicher (letztmalig in den Beiträgen Elektronische Patientenakte (ePA): Opt-out jetzt! Erste Pläne für Begehrlichkeiten und Sicherheitsgutachten zur elektronischen Patientenakte (ePA)) über Risiken und Nebenwirkungen der elektronischen Patientenakte (ePA) berichtet. Jetzt ist mir die Information untergekommen, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 22 Kommentare