Datenschutzvorfall bei Apotheke Volksversand.de

Publiziert am 23. Mai 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Der Betreiber einer Online-Versandapotheke volksversand.de hat seine Kundschaft über einen Datenschutzvorfall informiert. Es sind wohl unbekannte Angreifer in das IT-System des Unternehmens eingestiegen und konnten auf Daten von Kunden zugreifen. Ein betroffener Kunde hat mich per Mail benachrichtigt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 21 Kommentare

BadSuccessor: dMSA zur Privilegien-Erhöhung in Active Directory missbrauchen

Publiziert am 22. Mai 2025 von Günter Born

Windows[English]In Windows Server 2025 wurden delegated Managed Service Accounts (dMSAs) neu eingeführt. Das sind Service-Konten für das Active Directory (AD), die neue Funktionen ermöglichen sollen. Sicherheitsforscher sind nun darauf gestoßen, dass durch den Missbrauch von dMSAs Angreifer jeden Principal in der Domäne übernehmen können.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , | 12 Kommentare

Strafverfolger beschlagnahmen Lumma Stealer-Infrastruktur (Mai 2025)

Publiziert am 22. Mai 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]In einer koordinierten Aktion haben US-Strafverfolger die Infrastruktur (C & C-Server) des Lumma-Infostealers beschlagnahmt und die Funktion lahm gelegt. Die Malware ist für zahlreiche Cyberangriffe auf Nutzer mit Abgreifen von Informationen verantwortlich und es waren fast 400.000 PC infiziert. Ergänzung: Teile der Infrastruktur haben überlebt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

FSAS Technologies lässt VMware Partnerschaft ab Juni 2025 ruhen

Publiziert am 22. Mai 2025 von Günter Born

VMware[English]Nachdem VMware by Broadcom mit Kunden und Partners arg harsch umgeht, zieht nun FSAS Technologies (Fujitsu) die VMware Partnerschaft ab Juni 2025 ruhen.

Weiterlesen →

Veröffentlicht unter Virtualisierung | Verschlagwortet mit , | 9 Kommentare

Sicherheitsrisiko AD-Verwaltung und Gruppe Authenticated Users

Publiziert am 22. Mai 2025 von Günter Born

Windows[English]Ein Blog-Leser hat mich die Tage auf ein möglicherweise bei einigen Active Directory-Systemen bestehende Sicherheitsrisiko hingewiesen. Sind in der Active-Directory-Gruppe Authenticated Users externe Konten enthalten, könnten Freigaben interner Dienste (Drucker etc.) ungewollt externen Nutzern offen stehen.

Weiterlesen →

Veröffentlicht unter Problem, Sicherheit, Windows Server | Verschlagwortet mit , , , | 21 Kommentare

Entlassungen bei Microsoft treffen auch langjährige Entwickler

Publiziert am 22. Mai 2025 von Günter Born

Vorige Woche hatte ich über eine anstehende Entlassungswelle bei Microsoft berichtet. 6.000 Mitarbeiter (ca. 3 % der Belegschaft) sollen gehen. Nun kristallisiert sich heraus, dass es auch langjährige Entwickler trifft.

Weiterlesen →

Veröffentlicht unter Allgemein, Software | Verschlagwortet mit , | 9 Kommentare

Vodafone Telefonie-Netz gestört (21. Mai 2025)

Publiziert am 21. Mai 2025 von Günter Born

Stop - PixabayKurze Information an die Nutzer von Vodafone Internetzugängen mit Telefoniefunktion. Ein Leser hat mich am frühen Abend darüber informiert, dass sein Telefonie-Funktion (IP-Voice) am heuten 21. Mai 2025 seit 17:25 Uhr gestört sei. Ich habe dann mal kurz recherchiert, es ist kein Einzelfall, sondern es scheint in Deutschland flächige zu Störungen der Telefoniefunktionen zu kommen. Hier einige Information zum Sachverhalt.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 15 Kommentare

Cookie-Banner-Urteil des VG-Hannover – eine kurze Analyse

Publiziert am 21. Mai 2025 von Günter Born

ParagraphDenis Lehmkemper, Landesdatenschutzbeauftragter von Niedersachsen, hat wegen der Gestaltung eines konkreten Cookie-Banners einem Webseitenbetreiber eine Verfügung zur Anpassung geschickt. Dieser hatte dagegen geklagt. Das Verwaltungsgericht Hannover bestätigte nun wohl die Rechtsauffassung von Lehmkemper, dass im aktuellen Fall eine "Alles ablehnen"-Option im Cookie-Consent-Dialog anzubieten sei, wenn eine "Alles zulassen"-Option angezeigt wird. Eine kurze Analyse, um was es geht, und welche Implikationen das hat. Update: Rechtliche Bewertung der PUR-Modelle (Pay or consent) ergänzt.

Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , | 32 Kommentare

War die Oracle Cloud Infrastructure am 19. Mai 2025 down?

Publiziert am 21. Mai 2025 von Günter Born

Stop - PixabayKurze Frage in die Runde der Administratoren, die für die Oracle Cloud verantwortlich sind: War die Oracle Cloud Infrastructure am 19. Mai 2025 gestört? Auf der Webseite allestoerungen.de habe ich diesbezüglich nichts gefunden – und die Oracle Statusseite meldete auch nichts. Aber The Register hat gestern den Beitrag European customers report Oracle Cloud identity outage, Big Red is silent veröffentlicht, in dem auf Probleme hingewiesen wurde. War jemand betroffen?

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , , | Ein Kommentar

Windows 11 24H2/Server 2025: Warum ist das Mai 2025-Update KB5058411 über 4,3 GB groß?

Publiziert am 21. Mai 2025 von Günter Born

Windows[English]Zum 13. Mai 2025 hat Microsoft das kumulative Sicherheitsupdate KB5058411 für Windows 11 24H2 sowie für Windows Server 2025 (24H2) veröffentlicht. Dieses besitzt die sagenhafte Größe von 4368,9 MByte. Das wirft die Frage auf, was das Update-Paket so aufbläht? Spoiler: Es ist das AI-Zeugs, was Microsoft mit in das Update packt.

Weiterlesen →

Veröffentlicht unter Update, Windows, Windows Server | Verschlagwortet mit , , | 58 Kommentare