Stefan Haydn

Überlastete CISOs: Gartner sieht Bedrohung der IT-Systeme

Sat, 11 Mar 2023 19:50:52 +0100

https://www.borncity.com/blog/

Überlastete CISOs: Gartner sieht Bedrohung der IT-Systeme

Die Analysten von Gartner glauben, dass bis zum Jahr 2025 fast die Hälfte der Führungskräfte in der IT-Sicherheit den Arbeitsplatz wechseln wird und sogar rund 25 Prozent die Branche wegen Überbelastung, Stress und Burnout verlassen werden. In diesem Zusammenhang meinen … Weiterlesen →

Sicherheit

Schwachstellen in Bitwarden Password-Manager-Browserweiterung können Passwörter verraten

Fri, 10 Mar 2023 14:40:13 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Schwachstellen in Bitwarden Password-Manager-Browserweiterung können Passwörter verraten

[English]Nutzer des Passwort-Managers Bitwarden laufen in das Risiko, dass die Auto-Fill-Funktion beim Besuch von Webseiten Anmeldeinformationen leckt. Bösartige Webseiten könnten über ein in vertrauenswürdigen Seiten eingebettetes IFRAME Anmeldeinformation stehlen und an einen Angreifer senden. Bitwarden ist ein Freemium-Open-Source-Passwortverwaltungsdienst, der vertrauliche … Weiterlesen →

Sicherheit Software

Exploit für kritische Schwachstelle CVE-2023-27532 in Veeam Backup & Replication

Fri, 10 Mar 2023 11:32:30 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Exploit für kritische Schwachstelle CVE-2023-27532 in Veeam Backup & Replication

Kürzlich hatte ich ja über eine kritische Schwachstelle in Veeam Backup berichtet (siehe Veeam fixt kritische Schwachstelle CVE-2023-27532 in Backup & Replication V11a/V12). Ein Update ist verfügbar. Gerade habe ich mitbekommen, dass ein Sicherheitsforscher einen Exploit entwickelt hat, es wird also … Weiterlesen →

Backup Sicherheit Software

Windows 10/11: "Schein-Ordner" als Sicherheitsdesaster, hebeln Applocker und SRP aus

Thu, 09 Mar 2023 16:10:53 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Windows 10/11: "Schein-Ordner" als Sicherheitsdesaster, hebeln Applocker und SRP aus

[English]In Windows 10, Windows 11 (und auch in den Server Pendants) schlummert ein fettes Sicherheitsdesaster. Angreifer können "Schein-Ordner" erzeugen und dort Schadprogramme speichern. Anschließend ist der Weg offen, um diese Schadprogramme mit Administratorrechten (ohne UAC-Abfrage) zu starten. Sicherheitsfunktionen wie AppLocker … Weiterlesen →

Sicherheit Windows Windows 10 AppLocker Software Restriction Policies Windows 11

Cyberangriff auf Logistik Dienstleister LTS – Produktion im Airbus Werk Nordenham beeinträchtigt?

Thu, 09 Mar 2023 10:58:00 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Cyberangriff auf Logistik Dienstleister LTS – Produktion im Airbus Werk Nordenham beeinträchtigt?

Aktuell scheint die Produktion im Airbus-Werk Nordenham (zumindest in Teilen) zu stehen. Hintergrund ist wohl ein Cyberangriff auf den Logistik Dienstleister Honold LTS Aerospace, dessen Systeme möglicherweise von Ransomware betroffen sind. Ohne die Systeme dieses Logistik-Dienstleisters ist längerfristig wohl keine … Weiterlesen →

Sicherheit

Kritische RTF-Schwachstelle CVE-2023-21716: Proof of Concept für Word; Outlook auch betroffen

Thu, 09 Mar 2023 08:43:44 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Kritische RTF-Schwachstelle CVE-2023-21716: Proof of Concept für Word; Outlook auch betroffen

[English]Im Februar 2023 wurde die kritische RCE-Schwachstelle CVE-2023-21716 von Microsoft in Word per Sicherheitsupdate gefixt. Jetzt hat ein Sicherheitsforscher ein Proof of Concept für Word vorgelegt. Inzwischen ist aber bekannt geworden, dass diese Schwachstelle auch Microsoft Outlook betrifft. Kritische RTF-Schwachstelle … Weiterlesen →

Office Sicherheit Outlook Word

Veeam fixt kritische Schwachstelle CVE-2023-27532 in Backup & Replication V11a/V12

Wed, 08 Mar 2023 15:24:48 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Veeam fixt kritische Schwachstelle CVE-2023-27532 in Backup & Replication V11a/V12

[English]Kleiner Hinweis für Nutzer der Backup-Software des Herstellers Veeam. Dieser hat zum 7. März 2023 eine kritische Schwachstelle (CVE-2023-27532) in seinem Produkt Backup & Replication in den Versionen V11a/V12 per Update behoben. Die Aktualisierung über ein kumulatives Update sollte zeitnah … Weiterlesen →

Backup Sicherheit Software Update

Google Chrome Version 111.0.5563.64/65 und 110.0.5481.192

Wed, 08 Mar 2023 12:35:17 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Google Chrome Version 111.0.5563.64/65 und 110.0.5481.192

[English]Google hat zum 7. März 2023 Updates des Google Chrome Browsers 111 im Stable Channel für Mac, Linux und Windows freigegeben. Mac und Linux erreichen nun die Version 111.0.5563.64, während für Windows die Versionen 111.0.5563.64/.65 bereitstehen. Es sind Sicherheitsupdates, welche … Weiterlesen →

Google Chrome Sicherheit Update Chrome

März 2023 Sicherheitshinweise von Fortinet: U.a. DoS-Schwachstelle CVE-2022-45861 in FortiOS und FortiProxy

Wed, 08 Mar 2023 12:07:28 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

März 2023 Sicherheitshinweise von Fortinet: U.a. DoS-Schwachstelle CVE-2022-45861 in FortiOS und FortiProxy

[English]Administratoren von Fortinets FortiOS und FortiProxy müssen aktiv werden. Der Hersteller hat zum 7. März 2023 diverse Sicherheitshinweise zu verschiedenen Produkten veröffentlicht. Unter anderem werden eine DoS-Schwachstelle CVE-2022-45861 in FortiOS und FortiProxy adressiert. Die Schwachstellen sind teilweise sehr kritisch (CVSSv3 … Weiterlesen →

Sicherheit

Rauscht der Edge mit seiner VPN-Funktion in eine DSGVO-Problematik?

Tue, 07 Mar 2023 00:36:00 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Rauscht der Edge mit seiner VPN-Funktion in eine DSGVO-Problematik?

[English]Bekommen Nutzer bzw. Microsoft demnächst ein Datenschutzproblem, weil der Browser ein VPN-Netzwerk nach Browser-Updates einrichtet? Ein Blog-Leser hat mir seine Beobachtungen mitgeteilt und ich stelle das Thema mal hier im Blog zur Diskussion – ich selbst habe da noch keine … Weiterlesen →

Edge Sicherheit Datenschutz Privatsphäre

Stefan Haydn

sh@hub.hayfidelity.de