Stefan Haydn

Cyber- und Ransomware-Fälle: Rom, Karlsruhe, Credit Suisse und mehr (5. März 2023)

Mon, 06 Mar 2023 17:25:08 +0100

https://www.borncity.com/blog/

Cyber- und Ransomware-Fälle: Rom, Karlsruhe, Credit Suisse und mehr (5. März 2023)

Die letzten Tage gab es erneut eine satte Liste erfolgreicher Cyberangriffe auf die IT von Stadtverwaltungen und Firmen. Die Stadt Rom und die Stadtwerke Karlsruhe können sich in den Reigen derer einreihen, die Opfer von Cyberangriffen wurden. Und die Schweizer … Weiterlesen →

Sicherheit

LKA identifiziert DoppelPaymer Cybergang und erlässt Haftbefehle

Mon, 06 Mar 2023 15:24:15 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

LKA identifiziert DoppelPaymer Cybergang und erlässt Haftbefehle

[English]Internationalen Ermittlern und Strafverfolgern (FBI, LKA etc.) ist es gelungen, Mitglieder einer Cybergang, die unter den Namen "DoppelSpider" und "DoppelPaymer" operierte, zu identifizieren. Die Cybergang war für Ransomware-Angriffe auf deutsche Firmen und die Uniklinik Düsseldorf verantwortlich. Vorigen Dienstag wurden Hausdurchsuchungen … Weiterlesen →

Sicherheit

DJI-Drohnen mit AeroScope-Sicherheitslücke

Sun, 05 Mar 2023 12:10:40 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

DJI-Drohnen mit AeroScope-Sicherheitslücke

Drohnen des chinesischen Herstellers DJI weisen Sicherheitslücken auf, über die Dritte den Funkverkehr mitlesen und den Standort des Drohnenpiloten ermitteln können. Diese Schwachstelle geht auf eine vom Hersteller für "Strafverfolgungsbehörden" entwickelte Überwachungsfunktion AeroScope zurück, die es diesen ermöglichte, den Standort … Weiterlesen →

Sicherheit

DCOM-Härtung (CVE-2021-26414) zum 14. März 2023-Patchday für Windows 10/11 und Server

Sun, 05 Mar 2023 08:15:35 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

DCOM-Härtung (CVE-2021-26414) zum 14. März 2023-Patchday für Windows 10/11 und Server

[English]Kleine Erinnerung für Administratoren von Windows in Unternehmensumgebungen. In Microsofts Windows DCOM-Implementierung gibt es eine Schwachstelle (Windows DCOM Server Security Feature Bypass, CVE-2021-26414), die eine Umgehung der Sicherheitsfunktionen ermöglichte. Microsoft hat das 2021 dokumentiert, und dann auch gepatcht, wobei das … Weiterlesen →

Update Windows Windows 10 Windows Server Sicherheit Windows 11

Verarbeitungstätigkeiten erfassen ist essenziell für den Datenschutz

Sun, 05 Mar 2023 00:33:00 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Verarbeitungstätigkeiten erfassen ist essenziell für den Datenschutz

Die Datenschutzgrundverordnung legt Unternehmen bestimmte Aufgaben auf. Dazu gehört auch das Erfassen der Verarbeitungstätigkeiten, also welche persönlichen Daten anfallen und wo diese verarbeitet werden. Den Datenschutzverantwortlichen in Organisationen fällt diese Aufgabe zu. Die Tage ist mit von der CARMAO GmbH … Weiterlesen →

Sicherheit

Aufgeflogen: Instagram-Influencer mit 40 Mio Follower nutzen russischen Zeus-Bot

Sun, 05 Mar 2023 00:08:00 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Aufgeflogen: Instagram-Influencer mit 40 Mio Follower nutzen russischen Zeus-Bot

[English]Sicherheitsforscher sind auf eine offene Cassandra-Datenbank-Instanz gestoßen, die wohl Daten der russischen Webseite instarobot.pro enthielt. Die Webseite ist bekannt, weil sie unter dem Namen Zeus Dienste zum Spamming und Botting auf Instagram anbietet. In den Datensätzen fand sich auch der … Weiterlesen →

Allgemein Sicherheit Internet

Erinnerung: Änderungen bei der zertifikatsbasierten Authentifizierung bei Domain Controllern im April 2023

Sun, 05 Mar 2023 00:05:00 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Erinnerung: Änderungen bei der zertifikatsbasierten Authentifizierung bei Domain Controllern im April 2023

[English]Bis zum Patchday April 2023 ist es ja noch einige Wochen. Administratoren, die für die Aktualisierung von Windows Domain Controllern verantwortlich zeichnen, möchte ich aber an ein Thema im Bereich Domain Controller erinnern. Es geht darum, dass Microsoft in 2023 … Weiterlesen →

Sicherheit Update Windows Server Domain Controller

Citrix: "Unbefristete Lizenzen", Anwender sollten lieber ein Abonnement abschließen

Sat, 04 Mar 2023 12:25:22 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Citrix: "Unbefristete Lizenzen", Anwender sollten lieber ein Abonnement abschließen

Laufen Citrix-Kunden, die noch eine unbefristete Lizenz (perpetual licenses) erworben haben, bald in Probleme? Der Hersteller versucht diese Kunden nun mit seiner "Universal Lizenz" in ein Abo zu drängen. Mittelfristig können Kunden mit unbefristeten Lizenzen schlechter mit Updates versorgt werden. … Weiterlesen →

Geräte Sicherheit Update Software

Kritische Sicherheitslücke CVE-2023-0656 in SonicWall Firewalls

Sat, 04 Mar 2023 11:51:54 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Kritische Sicherheitslücke CVE-2023-0656 in SonicWall Firewalls

SonicWall hat zum 2. März 2023 eine Sicherheitswarnung SNWLID-2023-0004 herausgegeben. Verschiedene Applicances sind von der kritischen Sicherheitslücke CVE-2023-0656 bedroht. Eine stapelbasierte Pufferüberlaufschwachstelle in SonicOS ermöglicht es einem nicht authentifizierten Angreifer remote einen Denial of Service (DoS) auszulösen, der eine betroffene … Weiterlesen →

Sicherheit

Rückblick auf das Cyberdebakel bei VMware ESXi-Servern (Feb. 2023)

Sat, 04 Mar 2023 00:06:00 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Rückblick auf das Cyberdebakel bei VMware ESXi-Servern (Feb. 2023)

[English]Kurzer Rückblick auf den Februar 2023 – seit Anfang des Jahres wurden zahlreiche VMware ESXi-Server über eine bekannte und längst geschlossene Schwachstelle gekapert. Dies VMware-ESXi-Lücke hat ein gewaltiges Gefährdungspotenzial und es gibt wohl immer noch Tausende ungepatchte Systeme. Hier nochmals … Weiterlesen →

Sicherheit Virtualisierung

Stefan Haydn

sh@hub.hayfidelity.de