Threat Hunting mit PowerShell – Sicherheit auch mit kleinem Budget

Publiziert am 22. Mai 2023 von Günter Born

Windows[English]IT-Sicherheit sollte keine Frage des Geldes sein – das sind oft vorgeschobene Ausreden. MVP Tom Wechsler hat sich einige Gedanken um das Thema gemacht und zeigt, wie man sogar mit der PowerShell und wenigen Zeilen Code nach Problemen in der IT-Sicherheit forschen kann. In einem Beitrag in der Techcommunity von Microsoft gibt er einen Überblick, wie man IT-Bedrohungen mittels PowerShell analysieren kann.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | 2 Kommentare

Buhl "WISO Mein Geld" und der Datenschutz in Log-Dateien

Publiziert am 21. Mai 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Ein Blog-Leser hat mich die Tage auf einen bedenklichen Sachverhalt hingewiesen, der ihm in der Software"WISO Mein Geld" der Buhl Data Service GmbH aufgefallen ist. Wird eine log-Datei erstellt, um im Fehlerfall an das Unternehmen übermittelt zu werden, enthält diese Protokolldatei eine Reihe sensiblere Daten. Rechtlich ist das Ganze wohl in Ordnung, aber ich bin mir nicht sicher, ob sich Nutzer darüber im Klaren sind, dass das konkrete Bankdaten über Konten an Dritte übermittelt werden. Daher stelle ich den Sachverhalt hier im Blog dar.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 41 Kommentare

Windows Domain: Vergessene Kennwörter selbst zurücksetzen

Publiziert am 21. Mai 2023 von Günter Born

WindowsFür Administratoren von Windows-Domänen ist es hilfreich, wenn Nutzer ein vergessenes Kennwort selbst zurücksetzen können, ohne auf den Helpdesk angewiesen zu sein.Das Thema wird mit zunehmender Verwendung von Multifaktor-Authentifizierung (2FA) wohl noch relevanter werden. Es gibt für diesen Zweck verschiedene Lösungen von kommerziellen Anbietern. Ein Blog-Leser hat sich des Problems angenommen und für sich eine Software für diesen Zweck entwickelt. Ich stelle das Thema mal kurz im Blog vor – da der Leser vor der Frage steht, ob das Ganze Relevanz besitzt und er ggf. die Lösung kommerziell anbieten soll.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | 37 Kommentare

Azure Virtual Desktop: RDP-Verbindungsprobleme wegen SxSStackListener

Publiziert am 21. Mai 2023 von Günter Born

[English]Jemand in der Leserschaft, der die Tage Probleme mit RDP-Verbindungen zum Azure Virtual Desktop (AVD) hatte? Es sieht so aus, als ob eine bestimmte Version des SxSStackListener das Problem verursacht. Ein Nutzer hat ein PowerShell-Script geschrieben, um die problematische Version zu ermitteln.

Weiterlesen →

Veröffentlicht unter Problemlösung | Verschlagwortet mit , | Schreib einen Kommentar

WordPress 6.2.2 freigegeben

Publiziert am 20. Mai 2023 von Günter Born

Nachdem die Entwickler zum 16. Mai 2023 die WordPress Version 6.2.1 veröffentlichten, mussten sie zum 20. Mai 2023 bereits die WordPress Version 6.2.2 nachschieben. Es handelt sich um ein Wartungs- und Sicherheitsupdate, welches einen Fehler und eine Schwachstelle behebt. Details lassen sich in den Veröffentlichungsmitteilungen nachlesen. Beachtet auch die Kommentare zum Beitrag WordPress 6.2.1 freigegeben – die Entwickler sind imho nicht mehr auf einem sonderlich guten Weg.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit | 5 Kommentare

Cyberangriffe: ATU und Neue Pressegesellschaft

Publiziert am 20. Mai 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die letzten Tage kam es zu diversen Cyberangriffen auf Firmen. So wurde Autoteile Unger (allgemein als ATU) am 18. Mai 2023 durch einen Angriff auf die IT getroffen. Das Unternehmen musste seine IT-Systeme teilweise herunterfahren. Zudem sind die Webseiten der Neuen Pressegesellschaft GmbH & Co. KG aus Ulm seit dem Feiertag (18.5.2023) nicht erreichbar. Sieht so aus, als ob der Feiertag (Christi Himmelfahrt) von Cyber-Gangs ausgenutzt wurde – da ist die IT-Abteilung i.d.R. dünn besetzt. Blog-Leser haben mich auf die Cyber-Vorfälle hingewiesen (danke dafür).

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

Edge 113.0.1774.50

Publiziert am 20. Mai 2023 von Günter Born

EdgeMicrosoft hat den Edge-Browser am 18. Mai 2023 im Stable Channel auf die Version 113.0.1774.35 aktualisiert (Sicherheits- und Bug-Fixes). Laut Release Notes werden die Schwachstellen aus dem Chromium-Projekt geschlossen. Laut deskmodder.de gibt es im Extended Stable noch das Update auf die Version 112.0.1722.84.

Veröffentlicht unter Edge | Verschlagwortet mit | 2 Kommentare

Bösartige Firmware "Horse Shell" als Backdoor für TP-Link-Router enttarnt

Publiziert am 20. Mai 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheitsforscher von Check Point Research (CRP) sind bei der Analyse von Cyberangriffe auf europäische Einrichtungen auf ein Backdoor namens "Horse Shell" gestoßen. Diese wurde von einer vom chinesischen Staat gesponserten APT-Gruppe namens "Camaro Dragon" als Firmware auf TP-Link-Routern eingeschleust. Check Point Research (CRP) hat mir die Tage Details bereitgestellt, die ich nachfolgend im Blog veröffentliche.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 15 Kommentare

Ende des Internet Explorer 11, neue Informationen

Publiziert am 19. Mai 2023 von Günter Born

[English]Der Internet Explorer 11 ist ja längst abgekündigt. Aber es finden sich immer noch "Reste" in den betreffenden Windows-Versionen. Microsoft hat in einem weiteren Beitrag über die nächsten Schritte informiert, um den IE 11 nun auf den betroffenen Windows-Systemen schrittweise "los zu werden".

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 11 Kommentare

Warnung vor Pishingversuch im Namen von "F. Niemann GmbH" mit Trojaner im Gepäck

Publiziert am 19. Mai 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Betrüger versuchen den Namen der F. Niemann GmbH in Phising-Mails zu missbrauchen und versenden "Service-Mails". Im Gepäck ist wohl ein Trojaner. Das Unternehmen warnt vor dieser Betrugsmasche, die vor allem Kunden der Firma, die Kärcher-Produkte verwenden, treffen könnte. Ein Blog-Leser hat mich gerade auf diesen Sachverhalt aufmerksam gemacht, den ich nachfolgend zur Information einstelle.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 25 Kommentare