Stefan Haydn

Cyberangriffe auf die Stadtverwaltung Potsdam und auf Sachsen-Anhalt, ein Blick hinter die Kulissen

Sun, 23 Jul 2023 00:02:00 +0200

https://www.borncity.com/blog/

Cyberangriffe auf die Stadtverwaltung Potsdam und auf Sachsen-Anhalt, ein Blick hinter die Kulissen

Anfang 2020 wurde die IT der Stadtverwaltung Potsdam durch einen Cyberangriff über eine Citrix-Schwachstelle lahm gelegt und im Dezember 2022 gab es zumindest wieder einen Sicherheitsalarm. Der andere "Cybervorfall" betraf die IT des Landkreises Anhalt-Bitterfeld, wo 2021 eine Ransomware zuschlug. … Weiterlesen →

Sicherheit

Interview: Microsoft hat in Sachen Cybersicherheit noch einen weiten Weg vor sich

Sun, 23 Jul 2023 00:01:00 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Interview: Microsoft hat in Sachen Cybersicherheit noch einen weiten Weg vor sich

[English]Sicherheit bei Softwareprodukten und deren Absicherung kommt eine kritische Bedeutung zu. Kein Wunder, dass sich viele Anbieter im Bereich SASE (Secure Access Service Edge) tummeln und einen Markt wittern. Die Tage hat Microsoft angekündigt, in den Markt der Cybersicherheit einsteigen … Weiterlesen →

Sicherheit

GAU: Geklauter AAD-Schlüssel ermöglichte (Storm-0558) weitreichenden Zugang zu Microsoft Cloud-Diensten

Sat, 22 Jul 2023 10:36:29 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

GAU: Geklauter AAD-Schlüssel ermöglichte (Storm-0558) weitreichenden Zugang zu Microsoft Cloud-Diensten

[English]Die Tage musste Microsoft eingestehen, dass mutmaßlich chinesische Hacker der Gruppe Storm-0558 mittels eines gestohlenen privaten MSA-Schlüssels Sicherheitstokens fälschen und dann breit auf Microsoft Cloud-Dienste zugreifen konnten. Es geht also nicht nur um die Möglichkeit, auf Konten bei Exchange Online … Weiterlesen →

Cloud Sicherheit Azure

Sicherheit: Die AES 128/128 Cipher Suite sollte am IIS deaktiviert werden

Sat, 22 Jul 2023 00:17:00 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Sicherheit: Die AES 128/128 Cipher Suite sollte am IIS deaktiviert werden

Kurzer Informationssplitter aus dem Bereich der Sicherheit, der Administratoren eines Internet Information-Server (IIS) im Windows-Umfeld interessieren könnte. Mir ist ein kurzer Tweet untergekommen, der auf die Empfehlung des Sicherheitsanbieters Tenabel abhebt, die die Deaktivierung der AES 128/128 Cipher Suite am … Weiterlesen →

Sicherheit

Thunderbird 115.0.1

Fri, 21 Jul 2023 20:40:33 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Thunderbird 115.0.1

Die Entwickler des Thunderbird haben zum 20. Juli 2023 bereits ein weiteres Update des E-Mail Client auf die Version 115.0.1 freigegeben. Es ist ein Bug-Fix-Update, welches Fehler und eine Schwachstell beseitigen soll. Ich hatte es hier im Blog nicht thematisiert, … Weiterlesen →

Sicherheit Thunderbird Update

Citrix NetScaler ADC wird über CVE-2023-3519 angegriffen

Fri, 21 Jul 2023 08:18:24 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Citrix NetScaler ADC wird über CVE-2023-3519 angegriffen

[English]Die US-Cybersicherheitsbehörde CISA warnt Administratoren von Citrix NetScaler ADC Installationen. Bedrohungsakteure haben damit begonnen, die vor einigen Tagen bekannt gewordene NetScaler ADC Schwachstelle CVE-2023-3519 ausnutzen, um Webshells zu implantieren. Administratoren sollten nach Anzeichen einer Kompromittierung suchen. Schwachstelle in Citrix-Produkten Vor … Weiterlesen →

Sicherheit

Foxit PDF Reader und PDF Editor 12.1.3 als Sicherheitsupdates

Thu, 20 Jul 2023 18:47:30 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Foxit PDF Reader und PDF Editor 12.1.3 als Sicherheitsupdates

Kurze Information für Leute, die noch den Foxit PDF Reader und/oder den PDF Editor einsetzen sollten. In älteren Versionen gibt es Sicherheitslücken, die durch ein Sicherheitsupdate auf die Version 12.1.3.15356 beseitigt werden (danke an den Leser für die Erinnerung). Details … Weiterlesen →

Sicherheit Software Update

TP-LINK TL-WR84: Schwachstelle ermöglicht Stack Buffer Overflow DOS

Thu, 20 Jul 2023 12:34:54 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

TP-LINK TL-WR84: Schwachstelle ermöglicht Stack Buffer Overflow DOS

In der Firmware des TP-Link Routers TP-LINK TL-WR84 gibt es eine Schwachstelle, die es einem Remote-Angreifer ermöglicht, einen Stack Buffer Overflow DOS-Angriff durchzuführen. TP-Link will keinen Sicherheitshinweis dazu veröffentlichen, hat aber eine neue Firmware (TL-WR840N(KR)_V6.2_230702) auf dieser Webseite bereitgestellt. Das … Weiterlesen →

Geräte Sicherheit Gerät

LKA-Warnung: iCloud Mail und Google Mail im Fokus von Phishing und Abofallen

Thu, 20 Jul 2023 07:34:13 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

LKA-Warnung: iCloud Mail und Google Mail im Fokus von Phishing und Abofallen

Das Landeskriminalamt Niedersachsen (LKA) warnt aktuell vor einer Phishing-Kampagne von Cyberkriminellen, die auf Apple- oder Google-Mail-Kunden zielen. Es wird suggeriert, dass der iCloud-Speicher oder der Google Drive-Speicher voll sei. Es wird eine Möglichkeit angeboten, diesen Speicher gratis oder kostengünstig zu … Weiterlesen →

Sicherheit Phishing

Nach CISA-Bericht zum Storm-0558-Hack stellt Microsoft Kunden erweitertes Cloud-Logging bereit

Thu, 20 Jul 2023 00:01:00 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Nach CISA-Bericht zum Storm-0558-Hack stellt Microsoft Kunden erweitertes Cloud-Logging bereit

[English]Und es bewegt sich doch, das Microsoft Universum. Auf Anregung der US-Sicherheitsbehörde CISA wird Microsoft seinen Kunden erweiterte Cloud-Protokollierungsfunktionen ohne zusätzliche Kosten bereitstellen. Das soll die Cyberabwehr und die Reaktion auf Vorfälle verbessern und ist eine Reaktion auf den erfolgreichen … Weiterlesen →

Cloud Sicherheit

Stefan Haydn

sh@hub.hayfidelity.de