Stefan Haydn

Malware-Erkennung im Google Play Store mit Dynamic Code Loading umgehen

Sat, 05 Aug 2023 06:34:27 +0200

https://www.borncity.com/blog/

Malware-Erkennung im Google Play Store mit Dynamic Code Loading umgehen

[English]Falls sich jemand wundert, warum immer wieder Malware in Android-Apps gefunden wird, die ganz offiziell im Google Play Store erhältlich sind, gibt es eine Erklärung. Googles Sicherheitsteam hat nun bestätigt, dass Angreifer das dynamische Laden von Code nutzen, um die … Weiterlesen →

Android App Sicherheit

Vermeintlich schadhafte Benachrichtigungen aus Teams durch Defender-ZAP

Fri, 04 Aug 2023 16:20:45 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Vermeintlich schadhafte Benachrichtigungen aus Teams durch Defender-ZAP

Nachfrage an die Administratoren unter der Leserschaft, ob der hier benannte Effekt noch bei jemand anderem auftritt. Ein Administrator hat mich kontaktiert, weil er seit Tagen vermeintlich schadhafte Benachrichtigungen aus Teams gemeldet bekommt. Im Einsatz ist Exchange Online und zudem … Weiterlesen →

Sicherheit Virenschutz Teams

Trinkwasserverband Stader Land Opfer der Lockit 3.0 Ransomware-

Fri, 04 Aug 2023 14:19:11 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Trinkwasserverband Stader Land Opfer der Lockit 3.0 Ransomware-

Kleiner Nachtrag: Zum 1. Oktober 2023 hatte ich im Beitrag Cyberangriffe auf Wildeboer, ESKA, Trinkwasserverband Stader Land, Uni Düsseldorf berichtet, dass der Trinkwasserverband Stader Land Opfer eines Lockbit 3.0 Ransomware-Angriffs geworden sei. Die Information hatte ich über eine "Veröffentlichung" der … Weiterlesen →

Sicherheit

Cyberbedrohungen durch ungepatchte Systeme und missbrauchte legitime Anwendungen (Office, Azure AD CTS, WS SSM Agent)

Fri, 04 Aug 2023 13:18:16 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Cyberbedrohungen durch ungepatchte Systeme und missbrauchte legitime Anwendungen (Office, Azure AD CTS, WS SSM Agent)

Ich greife mal einige Sicherheitsthemen in einem Sammelbeitrag auf, die mir die Tage untergekommen sind. AWS SSM-Agenten lassen sich missbrauchen, um Remote Access-Trojaner zu lancieren. Microsofts neues Azure Active Directory Cross-Tenant Synchronization (CTS)-Feature könnte Angreifern das laterale Ausbreiten auf andere … Weiterlesen →

Sicherheit

Warnung Microsofts: Teams-Nutzer im Fokus russischer Angreifer (Midnight Blizzard)

Fri, 04 Aug 2023 12:19:21 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Warnung Microsofts: Teams-Nutzer im Fokus russischer Angreifer (Midnight Blizzard)

[English]Microsoft hat gerade eine Warnung an Teams-Nutzer veröffentlicht, weil man auf Phishing-Kampagnen gestoßen ist, die auf diese Klientel abzielt. Hinter diesen Phishing-Kampagnen stecken russische Angreifer, die Microsoft mit Midnight Blizzard (oder NOBELIUM. APT29, UNC2452 und Cozy Bear) benennt. Ziel der … Weiterlesen →

Sicherheit Teams

Thunderbird 102.14 und 115.1 erschienen

Fri, 04 Aug 2023 00:01:06 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Thunderbird 102.14 und 115.1 erschienen

[English]Die Entwickler des Thunderbird haben zum 1./2. August 2023 ein weiteres Update des E-Mail Client auf die Version 115.1.0 sowie auf 102.14 freigegeben. Es sind Updates, welche Fehler und Schwachstellen beseitigen. Thunderbird 115.1.0 Laut Release Notes wird der 115er Zweig … Weiterlesen →

Sicherheit Thunderbird

Sicherheitsrisiko Microsoft? Azure-Schwachstelle seit März 2023 ungepatcht, schwere Kritik von Tenable – Teil 2

Thu, 03 Aug 2023 17:08:11 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Sicherheitsrisiko Microsoft? Azure-Schwachstelle seit März 2023 ungepatcht, schwere Kritik von Tenable – Teil 2

[English]Schwere Vorwürfe von Sicherheitsanbieter Tenable an Microsoft. So soll eine kritische Schwachstelle in Azure Active Directory (AAD, neuerdings IntraID) seit März 2023 bekannt sein, bisher aber nicht gepatcht worden sein. Der CEO von Sicherheitsanbieter Tenable, Amit Yoran, kritisiert Microsofts Umgang … Weiterlesen →

Cloud Sicherheit Azure

Sicherheitsrisiko Microsoft? Feuer von der US-Politik nach Microsofts Azure Cloud-GAU und Forderung zum Microsoft Exit – Teil 1

Thu, 03 Aug 2023 16:19:46 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Sicherheitsrisiko Microsoft? Feuer von der US-Politik nach Microsofts Azure Cloud-GAU und Forderung zum Microsoft Exit – Teil 1

[English]Ist Microsoft und sein Umgang mit Sicherheitslücken in seinen Produkten inzwischen das "Cyberrisiko Nummer 1"? Der Hack der Microsoft Azure-Dienste durch die mutmaßlich chinesische Gruppe Storm-0558, ermöglicht durch einen gestohlenen privaten MSA-Schlüssel, scheint das Fass zum Überlaufen gebracht zu haben. … Weiterlesen →

Cloud Sicherheit Azure Microsoft

Google Chrome 115.0.5790.170/.171Sicherheitsupdates

Thu, 03 Aug 2023 14:24:18 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Google Chrome 115.0.5790.170/.171Sicherheitsupdates

[English]Google hat zum 2. August 2023 Updates des Google Chrome Browsers 115 im Stable Channel für Mac, Linux und Windows freigegeben (danke an 1ST1 für den Hinweis). Es sind Sicherheitsupdates, die in den kommenden Wochen ausgerollt werden und 20 Schwachstellen … Weiterlesen →

Google Chrome Sicherheit Update Chrome

Schwachstelle CVE-2023-35082 in Ivanti MobileIron Core (bis Version 11.2)

Thu, 03 Aug 2023 13:57:31 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Schwachstelle CVE-2023-35082 in Ivanti MobileIron Core (bis Version 11.2)

[English]Es nimmt kein Ende mit dem Thema Schwachstellen in Ivanti MobileIron Core (Ivanti Endpoint Manager Mobile, EPMM). Nachdem bereits zwei Schwachstellen im Juli 2023, die in Hacks ausgenutzt wurden, eingestanden wurden, jetzt die nächste Baustelle. Laut einem neuen Sicherheitshinweis von … Weiterlesen →

Sicherheit Software

Stefan Haydn

sh@hub.hayfidelity.de