mSpy: Dritter Hack seit 2010 legt Millionen Nutzerdaten offen

Veröffentlicht am 12. Juli 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Es heißt ja "Aller guten Dinge sind drei" – was aber hier wohl eher nicht zutrifft. Der Anbieter von Smartphone-Überwachung, mySpy, ist erneut durch ein Datenleck auf Grund eines Hacks aufgefallen (der dritte Vorfall seit 2010). Ein unbekannter Hacker hat im Mai 2024 Millionen Kundendaten des Anbieters, die er bei einem Hack erbeutet hat, offen gelegt. Es lassen sich E-Mails aus dem Kundenservice-E-Mails bis zum Jahr 2014 in dem Datenpaket nachweisen. Der Dienst scheint auch in Europa gerne genutzt zu werden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

IdentifyMobile-Datenleck: CCC stößt auf 200 Millionen 2FA-SMS

Veröffentlicht am 12. Juli 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Der Chaos Computer Club ist auf ein offenes Informationssystem des Anbieters IdentifyMobile gestoßen. In diesem Informationssystem waren die Daten (Einmalpasswörter) von mehr als 200 Firmen (Google, Amazon, Facebook, Microsoft auch Telegram, Airbnb, FedEx, DHL etc.), die eine Zweifaktor-Authentifizierung mittels SMS anbieten, offen abrufbar. Um die 200 Millionen Einmalpasswörter für 2FA-SMS waren dort in Klartext einsehbar. Das war nicht nur ein peinliches Datenleck, sondern zeigt auch, wie wackelig die 2FA-SMS Infrastruktur ist.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 18 Kommentare

Xen-Projekt in Gefahr, da das Rechenzentrum geschlossen wird

Veröffentlicht am 12. Juli 2024 von Günter Born

Unschöne Aussichten für das Xen-Projekt, das den Open-Source-Hypervisor Xen und die zugehörigen Tools entwickelt und verwaltet. Es hat seine Community vor möglichen Problemen gewarnt, die sich aus der bevorstehenden Schließung der von ihr gemieteten Colocation-Einrichtung, in dem sich das genutzte Rechenzentrum befindet, ergeben könnten.

Weiterlesen →

Veröffentlicht unter Virtualisierung | Verschlagwortet mit | 2 Kommentare

Windows 10/11 Updates (z.B. KB5040442) triggern Bitlocker-Abfragen (Juli 2024)

Veröffentlicht am 12. Juli 2024 von Günter Born

Windows[English]Mit dem zum Juli 2024-Patchday ausgerollten Sicherheitsupdate (z.B. KB5040442 für Windows 11, aber auch beim Windows 10-Pendant) gibt es massiv Probleme auf Systemen, auf denen Bitlocker aktiviert ist. Zahlreiche Nutzer haben sich gemeldet, dass die Systeme plötzlich eine Bitlocker-Abfrage zeigen.

Weiterlesen →

Veröffentlicht unter Störung, Update, Windows, Windows Server | Verschlagwortet mit , , , , | 48 Kommentare

Windows Juli 2024-Updates machen Remote-Verbindungen kaputt

Veröffentlicht am 11. Juli 2024 von Günter Born

Windows[English]Es gibt einzelne Berichte über Probleme in Windows, die durch die Sicherheitsupdates vom Juli 2024-Patchday hervorgerufen werden. Unter Windows Server 2012 R2 gibt es eine Meldung, dass der Remote Desktop Virtualization Host Agent-Dienst unter Hyper-V (allerdings durch das Juni 2024-Update) kaputt ist. Und unter Windows Server 2022 ist bei einigen Systemen der Remotedesktop Gateway Dienst kaputt und stürzt regelmäßig ab. Dann sind Remote-Verbindungen nicht mehr möglich.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , , , | 28 Kommentare

Hat sich das europäische Cloud-Konsortium CISPE von Microsoft für 20 Millionen Euro kaufen lassen?

Veröffentlicht am 11. Juli 2024 von Günter Born

Ich verstehe es echt nicht. Da pustet das europäische Cloud-Konsortium CISPE weit die Backen auf und beschwert sich, dass Microsoft unfaire Wettbewerbsbedingungen bei der Cloud praktiziert. Die EU-Kommission könnte diesbezüglich eine Wettbewerbsuntersuchung durchführen. Und dann bekommt die CISPE 20 Millionen von Microsoft, damit die Beschwerde zurückgezogen wird.

Weiterlesen →

Veröffentlicht unter Cloud | Verschlagwortet mit | 14 Kommentare

Microsoft Office Updates (9. Juli 2024)

Veröffentlicht am 11. Juli 2024 von Günter Born

Update[English]Am 9. Juli  2024 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für Microsoft Office 2016, sowie die C2R-Varianten (Office 2016-2021 und 365) und andere Produkte veröffentlicht. Nachfolgend finden Sie eine Übersicht über die verfügbaren Updates. Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | 6 Kommentare

Cloud-Expansion durch mangelndes Security-Know-how gefährdet?

Veröffentlicht am 11. Juli 2024 von Günter Born

[En]Spannende Geschichte: Alles drängt ja (zumindest gefühlt) hinein in die Cloud. Aber die deutschen Unternehmen, die bereits in der Cloud sind, sehen sich gravierenden Sicherheitsproblemen gegenüber. Sicherheitsanbieter Tenable hat genauer hingeschaut und seinen 2024 Cloud Security-Ausblick veröffentlich. Kurzfazit: Die meisten IT-Manager planen zwar, die Cloud-Umgebungen des Unternehmens im nächsten Jahr zu erweitern. Es knirscht aber an der Umsetzbarkeit, da die Verantwortlichen mangelndes Know-How als Hindernis für den Cloud-Umstieg identifiziert haben. Brisante Aussage: Beinahe jedes dritte der befragten deutschen Unternehmen war im vergangenen Jahr von drei bis vier Cloud-Breaches betroffen.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 8 Kommentare

Gebrauchte VMware-Lizenzen im Fokus: Interview mit Software ReUse über Einsatzbereiche und Vorteile von Perpetual-Lizenzen

[Sponsored Post]Über die Wirrungen bei VMware durch die Broadcom Übernahme und die steigenden Preise für Abos hatte ich ja mehrfach geschrieben. Für Kunden, denen Kauflizenzen fehlen oder ablaufen, bietet sich eine Erweiterung bzw. Verlängerung über den Kauf von Gebrauchtlizenzen an. In einem Interview spricht Herr Stefan Tauchhammer von Software ReUse über Einsatzbereiche und Vorteile von (gebrauchten) Perpetual-Lizenzen. Weiterlesen ... [

Starke Passwörter nach BSI IT-Grundschutz in Active Directory? So geht's!

[Sponsored Post]Wie kann ich sicherstellen, dass starke Passwörter im Active Directory verwendet werden? Das BSI hat mit seinem "IT-Grundschutz" quasi ein Kochrezept für IT-Administratoren geliefert, um Ressourcen einer Institution zu schützen. Specops Software hat sich des Themas angenommen und nachfolgend einige Hinweise zusammengestellt. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Blast-RADIUS-Angriff ermöglicht RADIUS-Authentifizierung zu umgehen

Veröffentlicht am 10. Juli 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Eine von Sicherheitsforschern entdeckte Schwachstelle (CVE-2024-3596) ermöglicht es, sich in einem Netzwerk mittels des RADIUS-Netzwerk-Authentifizierungsprotokolls ohne weitere Authentifizierung anzumelden. Die Blast-RADIUS genannte Schwachstelle könnte die Netzwerksicherheit in Unternehmen gefährden, weil die RADIUS-Netzwerk-Authentifizierung unterlaufen werden kann.

Weiterlesen →

Veröffentlicht unter Netzwerk, Sicherheit, Software, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , , | 5 Kommentare

Xbox Game Pass wird ab 10. Juli 2024 teurer

Veröffentlicht am 10. Juli 2024 von Günter Born

Kurze Information für die Xbox-Spieler unter der Leserschaft (keine Ahnung, ob es die überhaupt gibt). Microsoft hat gerade eine Preiserhöhung für den sogenannten Game Pass der Xbox bekannt gegeben. Die neuen Preise gelten für verschiedene neue Abonnements ab dem 10 Juli 2024. Und der Game Pass for Console wird für neue Mitglieder nicht mehr verfügbar sein. Im September 2024 gelten die neuen Preise auch für bestehende Abonnements. Hier einige Informationen zu dieser Preiserhöhung.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 4 Kommentare