Achtung: Angreifer können Solar-Wechselrichter durchbrennen lassen

Stop - PixabayIch hole erneut ein brisantes Thema hier im Blog hoch, was die Energiewende und die gegen Cyberangriffe wenig gesicherte Infrastruktur betrifft. Angriffe per Internet auf Photovoltaik-Wechselrichter können deren Betrieb stören (abschalten oder die Leistung reduzieren). Elektronische Angriffe auf die betreffenden Geräte können diese sogar physisch zerstören. Ich bin die Woche auf eine Forschungsarbeit gestoßen, die solche Angriffe zum Zerstören eines Wechselrichters über elektronische Wellen demonstriert.

Weiterlesen

Veröffentlicht unter Geräte, Problem, Sicherheit | Verschlagwortet mit , , | 49 Kommentare

Über 37.000 VMware ESXi-Server über CVE-2025-22224 angreifbar

Sicherheit (Pexels, allgemeine Nutzung)[English]Die Woche hat VMware by Broadcom Sicherheitsupdates für diverse Produkte, u.a. VMware ESXi-Server herausgegeben, um Sicherheitslücken zu schließen. Eine Schwachstell wurde bereits als 0-day ausgenutzt. Nun warnt The Shadowserver Foundation, dass über 37.000 VMware ESXi-Server über CVE-2025-22224 angreifbar seien. Deutschland ist auch mit einigen Tausend Installationen vertreten.

Weiterlesen

Veröffentlicht unter Sicherheit, Virtualisierung | Verschlagwortet mit , , , | 30 Kommentare

Verwirrung über Brother Firmware-Updates; Es geht um Drittanbieter Toner/Tinte

Drucker[English]Die Tage gab es Berichte, dass Anwender alte Brother-Firmwareversionen sammeln würden. Der Grund: Es gibt die Befürchtung, dass neue Firmware-Updates die Verwendung von Drittanbieter Toner bzw. Tinte blockieren. Brother hat nun dementiert, dass Firmware-Updates solche Einschränkungen mit sich bringen.

Weiterlesen

Veröffentlicht unter Geräte, Störung, Update | Verschlagwortet mit , , | 33 Kommentare

Datenschutzverfahren gegen chinesischen E-Auto-Hersteller Nio

ParagraphDas Bayerische Landesamt für Datenschutzaufsicht (LDA Bayern) hat laut Medienberichten ein Datenschutzverfahren gegen den chinesischen E-Auto-Bauer Nio eingeleitet. Es besteht der Verdacht, dass Nio gegen die DSGVO verstoßen haben könnte, weil Daten auf Servern in China gespeichert wurden.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 7 Kommentare

Thunderbird 9.0 für Android-App freigegeben

[English]Die Mozilla-Entwickler haben zum 6. März 2025 die Version 9.0 des E-Mail-Client Thunderbird für Android als App freigegeben. Der Client ermöglicht die Verwaltung von E-Mails und kann die Einstellungen der Desktop-Version des Thunderbird übernehmen. Weiterhin beschreibe ich nachfolgend, wie ich bei mir das Problem, dass Nachrichtenanhänge in der App nicht angezeigt wurden, behoben habe.

Weiterlesen

Veröffentlicht unter Android, App, Problemlösung, Thunderbird | Verschlagwortet mit , , , | 6 Kommentare

Google trackt Android-Geräte bevor Nutzer eine App öffnen

[English]Ein Professor am Trinity College Dublin hat sich Googles Android vorgenommen und behauptet, dass Android-Nutzer mit Werbe-Cookies und andere technischen Hilfsmitteln getrackt werden, bevor sie eine App geöffnet und der Nutzung zugestimmt haben. Und es gibt Ärger über eine SafetyCore-Funktion, die im November 2024 auf Android-Geräte kam.

Weiterlesen

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , | 27 Kommentare

EntrySign: Jailbreak für AMD CPUs

Sicherheit (Pexels, allgemeine Nutzung)Ein Team von Google Sicherheitsforschern rund um Tavis Ormandy hat einen Artikel rund um EntrySign veröffentlicht. Im Artikel wird gezeigt, wie man AMD CPUs durch Eingriff in den Microcode der Prozessoren mit einem Jailbreak versehen kann. Im Artikel wir die vollständige Microcode-Toolchain, mit Quellcode und Tutorials, veröffentlicht.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

US-Behörden beschlagnahmen Webseite der russische Kryptobörse Garantex

ParagraphDie Kryptobörse Garantex wurde lange von russischen Ransomware-Gangs, Darknet-Marktplatz-Nutzern und andere Cyberkriminellen zum Waschen von Kryptogeld benutzt. Der US-Geheimdienst hat die Domain der sanktionierten russischen Kryptowährungsbörse Garantex in Zusammenarbeit mit der Strafabteilung des Justizministeriums, dem FBI und Europol beschlagnahmt.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreib einen Kommentar

Gebrauchte VMware-Lizenzen im Fokus: Interview mit Software ReUse über Einsatzbereiche und Vorteile von Perpetual-Lizenzen

[Sponsored Post]Über die Wirrungen bei VMware durch die Broadcom Übernahme und die steigenden Preise für Abos hatte ich ja mehrfach geschrieben. Für Kunden, denen Kauflizenzen fehlen oder ablaufen, bietet sich eine Erweiterung bzw. Verlängerung über den Kauf von Gebrauchtlizenzen an. In einem Interview spricht Herr Stefan Tauchhammer von Software ReUse über Einsatzbereiche und Vorteile von (gebrauchten) Perpetual-Lizenzen. Weiterlesen ... [

Starke Passwörter nach BSI IT-Grundschutz in Active Directory? So geht's!

[Sponsored Post]Wie kann ich sicherstellen, dass starke Passwörter im Active Directory verwendet werden? Das BSI hat mit seinem "IT-Grundschutz" quasi ein Kochrezept für IT-Administratoren geliefert, um Ressourcen einer Institution zu schützen. Specops Software hat sich des Themas angenommen und nachfolgend einige Hinweise zusammengestellt. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

NixSpam RBL ab 7.3.2025 abgeschaltet – gibt Ärger – aber nun gelöst

MailKurze Information für Blog-Leser die bei der Mail-Filterung auf "NixSpam RBL" gesetzt haben. Der vom heise-Verlag betriebene Dienst ist seit dem heutigen 7. März 2025 abgeschaltet, was einigen Leuten Probleme bereiten dürfte. Ergänzung: Das Problem scheint seit ca. 9:00 Uhr gelöst zu sein.

Weiterlesen

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 26 Kommentare

Windows Server 2025: Defender for Endpoint nicht unterstützt

Windows[English]Ein Blog-Leser hat mich die Woche kontaktiert, weil er beim neuen Windows Server 2025 auf eine unschöne Sache gestoßen ist. Der Versuch, Microsoft Defender for Endpoint auf diesem Betriebssystem zu installieren, war nicht wirklich erfolgreich. Es sieht so aus, dass Microsoft sein kostenpflichtiges Produkt Defender for Endpoint auf Windows Server 2025 noch nicht wirklich unterstützt.

Weiterlesen

Veröffentlicht unter Virtualisierung, Windows Server | Verschlagwortet mit , , , | 17 Kommentare