Stefan Haydn

Schwachstelle CVE-2023-35082 in Ivanti MobileIron Core (bis Version 11.2)

Thu, 03 Aug 2023 13:57:31 +0200

https://www.borncity.com/blog/

Schwachstelle CVE-2023-35082 in Ivanti MobileIron Core (bis Version 11.2)

[English]Es nimmt kein Ende mit dem Thema Schwachstellen in Ivanti MobileIron Core (Ivanti Endpoint Manager Mobile, EPMM). Nachdem bereits zwei Schwachstellen im Juli 2023, die in Hacks ausgenutzt wurden, eingestanden wurden, jetzt die nächste Baustelle. Laut einem neuen Sicherheitshinweis von … Weiterlesen →

Sicherheit Software

Diensttelefone des Digitalministeriums über Ivanti-Schwachstellen angreifbar

Thu, 03 Aug 2023 12:38:59 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Diensttelefone des Digitalministeriums über Ivanti-Schwachstellen angreifbar

Lehrstück über Digitalisierung und Sicherheit in Deutschland. Gerade wurde bekannt, dass die Diensttelefone des deutschen Bundesministerium für Digitales und Verkehr (kurz Digitalministerium) wohl über Schwachstellen angreifbar waren. Die IT-Verantwortlichen haben es versäumt, die auch hier im Blog zeitnah thematisierten Schwachstellen … Weiterlesen →

Sicherheit Software

Microsoft veröffentlicht TokenTheft-Playbook

Thu, 03 Aug 2023 00:01:00 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Microsoft veröffentlicht TokenTheft-Playbook

[English]Kleiner Hinweis an Administratoren, die Dienste und Anwendungen in der (Microsoft-) Cloud verantworten bzw. verwalten. Der Diebstahl von Tokens kann Angreifern den Zugriff auf entsprechende Dienste ermöglichen. Als Folge eines entsprechenden Vorfalls hat Microsoft daher das sogenannte TokenTheft-Playbook veröffentlicht. Es … Weiterlesen →

Cloud Sicherheit Microsoft

PowerToys 0.72 freigegeben

Wed, 02 Aug 2023 12:47:58 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

PowerToys 0.72 freigegeben

[English]Microsoft hat zum 1. August 2023 die Version 0.72 seiner kostenlosen PowerToys für Windows 10 und Windows 11 freigegeben. Ich habe hier im Blog ja länger nicht mehr über diese Tools und die einhergehenden wöchentlichen Wasserstände berichtet, zumal die Software … Weiterlesen →

Software

Windows: Microsoft will TLS 1.0 und 1.1 bald standardmäßig im Schannel-Protokoll deaktivieren

Wed, 02 Aug 2023 02:25:23 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Windows: Microsoft will TLS 1.0 und 1.1 bald standardmäßig im Schannel-Protokoll deaktivieren

[English]Kurzer Hinweis für Administratoren in Unternehmensumgebung. Microsoft plant im Schannel-Protokoll die bisher standardmäßig noch verwendeten TLS 1.0 und 1.1 bald abzuschalten (beginnt im September 2023 mit Windows 11 Insider Builds). In einer Mitteilung empfiehlt das Unternehmen Administratoren zu klären, ob … Weiterlesen →

Windows

Gebrauchte Canon-Drucker verraten WLAN-Passwort

Wed, 02 Aug 2023 01:19:04 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Gebrauchte Canon-Drucker verraten WLAN-Passwort

[English]Warnung an Besitzer von Canon-Drucker, die diese außer Betrieb nehmen und verkaufen möchten – oder die die Geräte im WLAN betreiben und dann zur Reparatur geben müssen. Hersteller Canon warnt aktuell davor, dass bestimmte Geräte (Tintenstrahldrucker der E-, G- oder … Weiterlesen →

Geräte Sicherheit

Firefox 116, 115.1 ESR, 102.14 ESR freigegeben

Wed, 02 Aug 2023 00:01:00 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Firefox 116, 115.1 ESR, 102.14 ESR freigegeben

[English]Zum 1. August 2023 haben die Mozilla-Entwickler den neuen Firefox 116 sowie die Wartungsupdates des Firefox 115.1 und des Firefox 102.14 ESR veröffentlicht. Mit den Updates wurden einige als Hoch bewertete Schwachstellen geschlossen. Hier ein kurzer Überblick über die betreffenden … Weiterlesen →

Firefox

Cyberangriffe auf Wildeboer, ESKA, Trinkwasserverband Stader Land, Uni Düsseldorf

Tue, 01 Aug 2023 23:38:17 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Cyberangriffe auf Wildeboer, ESKA, Trinkwasserverband Stader Land, Uni Düsseldorf

Die Uni Düsseldorf ist Opfer eines schweren Cyberangriffs geworden, bei dem sich die Angreifer Zugang zum E-Mail-System der Einrichtung verschaffen konnten. Auch der Bauteile-Hersteller Wildeboer ist von Cyberangriff betroffen, da geht seit zwei Wochen nichts mehr. Der Trinkwasserverband Stader Land … Weiterlesen →

Sicherheit

FRITZ!Fon X6 erhältlich

Tue, 01 Aug 2023 15:35:15 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

FRITZ!Fon X6 erhältlich

Der Hersteller AVM hat gerade die Verfügbarkeit seines DECT "Festnetzteilefons" FRITZ!Fon X6 im Handel bekannt gegeben. Das Gerät ist ab sofort im weißen und schwarzen Design im Handel erhältlich. Beim FRITZ!Fon X6 handelt es sich um ein DECT-Telefon, welches mit … Weiterlesen →

Geräte

Citrix ShareFile RCE-Schwachstelle CVE-2023-24489 wird angegriffen

Tue, 01 Aug 2023 14:38:50 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Citrix ShareFile RCE-Schwachstelle CVE-2023-24489 wird angegriffen

[English]Sicherheitsforscher warnen, dass Angreifer die Citrix ShareFile RCE-Schwachstelle CVE-2023-24489 gerade in freier Wildbahn ausnutzen. Citrix ShareFile ist eine weit verbreitete Cloud-basierte Dateifreigabeanwendung, die von der kritischen Remotecodeausführung (RCE) CVE-2023-24489 (CVSS-Score 9.1) betroffen ist. Sofern jemand Citrix ShareFile verwendet, sollte die … Weiterlesen →

Sicherheit

Stefan Haydn

sh@hub.hayfidelity.de