Stefan Haydn

Cyber-News: Ransomware-Angriffe und mehr (10. Feb. 2023)

Sat, 11 Feb 2023 02:19:32 +0100

https://www.borncity.com/blog/

Cyber-News: Ransomware-Angriffe und mehr (10. Feb. 2023)

Die Woche endet erneut mit der Information, dass einige Organisationen wohl Opfer von Cyberangriffen geworden sind. So darf sich die Frankfurter Wisag den Orden anheften, binnen eines Jahres wegen eines zweiten Cyberangriffs offline gehen zu müssen. Die US-Stadt Oakland ist … Weiterlesen →

Sicherheit

Details zur LocalPotato NTLM Authentication-Schwachstelle (CVE-2023-21746)

Sat, 11 Feb 2023 00:08:38 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Details zur LocalPotato NTLM Authentication-Schwachstelle (CVE-2023-21746)

[English]Mitte Januar 2023 Monat hatte ich im Blog-Beitrag Nach RemotePotato0 kommt die Windows Local Potato NTLM-Schwachstelle (CVE-2023-21746) auf eine lokale NTLM-Authentifizierungsschwachstelle (CVE-2023-21746) hingewiesen. Die Entdecker bezeichnen diese als LocalPotator, hatten seinerzeit aber keine Details offen gelegt. Jetzt wurde dies nachgeholt. … Weiterlesen →

Sicherheit Windows

KeePass 2.53.1 bessert bei Schwachstelle CVE-2023-24055 nach

Fri, 10 Feb 2023 02:48:02 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

KeePass 2.53.1 bessert bei Schwachstelle CVE-2023-24055 nach

[English]Die Entwickler des Passwort-Safes KeePass haben in der neuen Version KeePass 2.53.1 bezüglich der Schwachstelle CVE-2023-24055 nachgebessert. Konkret wurde die Export-Funktion für Passwörter abgesichert. Vorangegangen war eine Warnung des Cyber Emergency Response Team aus Belgien (CERT.be) vom 27. Januar 2023, … Weiterlesen →

Sicherheit Software

Sicherheitsvorfall bei wargaming.net (Feb. 2023)

Thu, 09 Feb 2023 01:15:26 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Sicherheitsvorfall bei wargaming.net (Feb. 2023)

[English]Keine Ahnung, ob Leute aus der Blog-Leserschaft von diesem Thema tangiert sind, weil sie ein Benutzerkonto bei diesem Anbieter haben. Ein Leser hat mich auf einen Sicherheitsvorfall beim Spieleentwickler wargaming.net aufmerksam gemacht. Ich habe dann ein wenig recherchiert, ist nicht … Weiterlesen →

Sicherheit

Neue PayPal-Betrugsmasche – mit echten Push-Benachrichtigungen (Feb. 2023)

Wed, 08 Feb 2023 09:47:12 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Neue PayPal-Betrugsmasche – mit echten Push-Benachrichtigungen (Feb. 2023)

Über Twitter bin ich auf eine neue Betrugsmasche hingewiesen worden, die Leute schon mal ins Boxhorn jagen kann. Denn die Masche beginnt, dass das Opfer eine Push-Benachrichtigung von PayPal über eine Zahlung bekommt. Aber die Nachricht ist trotzdem Betrug und … Weiterlesen →

Sicherheit

Cyberangriffe auf Server: Das VMware ESXi-Debakel; "Recovery-Script" für ESXiArgs Ransomware-Opfer

Wed, 08 Feb 2023 06:39:43 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Cyberangriffe auf Server: Das VMware ESXi-Debakel; "Recovery-Script" für ESXiArgs Ransomware-Opfer

[Englisch]Seit dem Wochenende laufen weltweit Cyberangriffe auf verwundbare ESXi-Server und es gibt wohl eine Reihe Betroffener (in Deutschland soll eine dreistellige Zahl betroffen sein). Die Angreifer nutzen dabei eine bereits 2021 geschlossene Schwachstelle. Cybersicherheitsbehörden weltweit warnen vor dieser Gefahr. Die … Weiterlesen →

Sicherheit

Cyberangriffe auf Rechtsanwälte Kapellmann, Geomed-Klinik Gerolzhofen; Angriffe auf ESXi-Server

Mon, 06 Feb 2023 19:23:32 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Cyberangriffe auf Rechtsanwälte Kapellmann, Geomed-Klinik Gerolzhofen; Angriffe auf ESXi-Server

Gerade sind mir wieder zwei Fälle erfolgreicher Cyberangriffa aus Deutschland zur Kenntnis gelangt. Mit Rechtsanwälte Kapellmann und Partner hat es einen größere Anwaltskanzlei getroffen. Und mit der Geomed-Klinik in Gerolzhofen (Landkreis Schweinfurt) und mit dem Stadtkrankenhause Schwabach sind gleich zwei … Weiterlesen →

Sicherheit

Microsoft 365 Apps for Business unterstützt keine Macro-Richtlinien (GPOs)

Mon, 06 Feb 2023 12:49:08 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Microsoft 365 Apps for Business unterstützt keine Macro-Richtlinien (GPOs)

[English]Unschöne Geschichte, eigentlich ein Skandal, die ich hier im Blog mal zur Diskussion stelle. Wer Microsoft 365 Apps for Business verwendet, erlebt eine unschöne Überraschung. Microsoft hat das Produkt beschnitten, so diese Produkt keine Richtlinien zur Verwaltung der Makroausführung (GPOs … Weiterlesen →

Office Sicherheit

Nachlese zu Sicherheitslücken und Patches (6. Feb. 2023)

Mon, 06 Feb 2023 11:55:25 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Nachlese zu Sicherheitslücken und Patches (6. Feb. 2023)

In den letzten Wochen wurden einige Sicherheitslücken bekannt und die Hersteller haben diverse Sicherheitsupdates veröffentlicht. So schließt Dell eine Schwachstelle per BIOS-Update in diversen PC-Modellen. In Produkten von Cisco, F5 Big-IP oder in der Jira-Software gibt es Schwachstellen, für die … Weiterlesen →

Sicherheit Software Update

Sicherheitsvorfälle und Patch-Erinnerungen für VMware-Administratoren (6. Feb. 2023)

Mon, 06 Feb 2023 08:52:50 +0100

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Sicherheitsvorfälle und Patch-Erinnerungen für VMware-Administratoren (6. Feb. 2023)

Heute noch ein kleiner Überblick über Schwachstellen in VMware-Produkten, die aktuell angegriffen werden, und / oder zu denen dringend Sicherheitspatches eingespielt werden sollen. Einerseits laufen mehrere derzeit verschiedene Kampagnen von Cyberangriffen gegen ESXi-Server. Andererseits gibt es von VMware auch Sicherheitsupdate … Weiterlesen →

Sicherheit Update Virtualisierung VMware

Stefan Haydn

sh@hub.hayfidelity.de