Stefan Haydn

Zyxel: Sicherheitshinweis für Schwachstelle CVE-2023-28771 in Firewalls

Thu, 27 Apr 2023 11:51:54 +0200

https://www.borncity.com/blog/

Zyxel: Sicherheitshinweis für Schwachstelle CVE-2023-28771 in Firewalls

Blog-Leser Liam hatte mich vor einigen Tagen noch per E-Mail auf eine Schwachstelle CVE-2023-28771 in Zyxel-Firewalls hingewiesen (danke dafür). In einem Eintrag vom 25. April 2023 heißt es, dass in den Firmware-Versionen 4.60 bis 4.73 der Zyxel ZyWALL/USG-Serie, den Firmware-Versionen … Weiterlesen →

Sicherheit Software

SonicOS SSLVPN: Schwachstelle CVE-2023-1101 bei MFA – neue Firmware für Gen6-Firewalls (6.5.4.12-101n)

Thu, 27 Apr 2023 11:16:33 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

SonicOS SSLVPN: Schwachstelle CVE-2023-1101 bei MFA – neue Firmware für Gen6-Firewalls (6.5.4.12-101n)

Kleine Erinnerung für Administratoren, die Produkte von Sonic Wall verwenden. In SonicOS SSLVPN gibt es eine kritische Schwachstelle, die einem authentifizierten Angreifer ermöglicht, exzessive MFA-Codes zu verwenden. Die Schwachstelle CVE-2023-1101 hat von SonicWall am 28. März 2023 den CVSS v3-Index … Weiterlesen →

Sicherheit Software

Apache Superset: Schwachstelle CVE-2023-27524 ermöglicht Remote Code Execution (RCE)

Thu, 27 Apr 2023 08:33:53 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Apache Superset: Schwachstelle CVE-2023-27524 ermöglicht Remote Code Execution (RCE)

Apache Superset ist ein Open-Source-Tool zur Datenvisualisierung und -exploration. Allerdings sind mehr als 3000 Instanzen per Internet erreichbar. Das Team von horizon3.ai hatt bei einer Untersuchung festgestellt, dass ein erheblicher Teil dieser Server – mindestens 2000 (zwei Drittel aller Server) … Weiterlesen →

Sicherheit Software

Cyberangriffe auf Krankenkassen-IT-Dienstleister Bitmarck, Klinikum Hochsauerland GmbH

Thu, 27 Apr 2023 03:54:40 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Cyberangriffe auf Krankenkassen-IT-Dienstleister Bitmarck, Klinikum Hochsauerland GmbH

Gerade findet die Digital Health Messe (DMEA) in Berlin statt, wo Digitalisierung in der Medizin bejubelt wird. Ich biete ein Alternativprogramm: Der Krankenkassen-IT-Dienstleister Bitmarck ist (möglicherweise erneut) Opfer eines Cyberangriffs. Und das Klinikum Hochsauerland GmbH hat mit diesem Thema ebenfalls … Weiterlesen →

Sicherheit

Microsoft Edge Funktion "Folgen" überträgt wohl alle besuchten Webseiten an Bing-API

Wed, 26 Apr 2023 17:51:57 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Microsoft Edge Funktion "Folgen" überträgt wohl alle besuchten Webseiten an Bing-API

[English]Schwerwiegender Verdacht, den jemand berichtet. Der Microsoft Edge-Browser soll die URLs aller vom Nutzer besuchten Webseiten an die API der Microsoft Suchmaschine Bing übermitteln. Verantwortlich ist wohl die Funktion "Folgen", die nun breiter für die Nutzer ausgerollt wird. Das Ganze … Weiterlesen →

Edge Sicherheit Datenschutz

EU Digital Service Act: Diese Unternehmen fallen drunter

Wed, 26 Apr 2023 06:57:45 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

EU Digital Service Act: Diese Unternehmen fallen drunter

Die EU-Kommission hat zum 25. April 2023 die Namen der Big-Tech-Unternehmen bekannt gegeben, die zukünftig unter den EU Digital Service Act fallen. Die als Digital Services Act (DSA) bekannten Vorschriften verlangen von den Unternehmen, dass sie ein Risikomanagement betreiben, externe … Weiterlesen →

Sicherheit Datenschutz

Ransomware: Deutschland ist Spitze

Mon, 24 Apr 2023 12:54:07 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Ransomware: Deutschland ist Spitze

Kleine Information zum Wochenstart: Endlich mal kann Deutschland wieder einen "Spitzenplatz" für sich reklamieren – ist aber eine zweifelhafte Ehre. Denn der Spitzenplatz bezieht sich darauf, dass Deutschland häufiger von Malware betroffen ist als andere EU-Staaten. Das hat eine Analyse … Weiterlesen →

Sicherheit

Cybersicherheit: Schäfer-Shop-Nachwehen, Post- und DHL-Portal offline, Greenbone mit Problemen, etc.

Mon, 24 Apr 2023 10:01:01 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Cybersicherheit: Schäfer-Shop-Nachwehen, Post- und DHL-Portal offline, Greenbone mit Problemen, etc.

Der Schäfer-Shop ist momentan offline, möglicherweise auf Grund eines "Sicherheitsproblems" (ich hatte im Januar 2023 über einen Cybervorfall im Dezember 2022 berichtet). Das Post und DHL-Geschäftskundenportal ist aktuell nicht verfügbar (was dahinter steckt, ist unklar). Auch beim Cloud-Anbieter Greenbone ruckelt … Weiterlesen →

Sicherheit

Dienstleister Adesso verschwieg Bundesbehörden und Kunden Risiko durch Hack

Sun, 23 Apr 2023 04:43:04 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Dienstleister Adesso verschwieg Bundesbehörden und Kunden Risiko durch Hack

Der in Dortmund angesiedelte IT-Dienstleister Adesso SE ist Opfer eines erfolgreichen Cyberangriffs geworden. Das wurde bereits im Februar 2023 bekannt. Der Anbieter hat zwar den Angriff bestätigt, aber keine Informationen, was aber genau passiert ist, öffentlich gemacht. Es ist lediglich … Weiterlesen →

Sicherheit

Microsoft Defender Threat Intelligence nun mit Hash- und URL-Suche

Sun, 23 Apr 2023 00:17:00 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Microsoft Defender Threat Intelligence nun mit Hash- und URL-Suche

[English]Kleiner Nachtrag: Microsoft hat die Woche sein Microsoft Defender Threat Intelligence (Defender TI) erweitert. Das Defender TI enthält nun Funktionen, über die angemeldete Nutzer jetzt Datei-Hash-Werte überprüfen können. Zudem wird eine URL-Suche unterstützt. So sollen Sicherheitsverantwortliche oder Sicherheitsforscher prüfen können, … Weiterlesen →

Sicherheit

Stefan Haydn

sh@hub.hayfidelity.de