Schlagwort-Archiv: Backdoor

Chinesische Spionagegruppe UNC3886 nutzte vCenter-Schwachstelle CVE-2023-34048 seit 2021

Veröffentlicht am 13. Februar 2024 von Günter Born

[English]Kurzer Rückblick auf ein "sterbendes Thema". In VMware vScenter Server gab es eine Schwachstelle CVE-2023-34048, die im Oktober 2023 durch einen Patch geschlossen wurde. Die Sicherheitspezialisten von Mandiant sind zusammen mit der VMware Product Security zur Erkenntnis gelangt, dass die … Weiterlesen →

Veröffentlicht unter Sicherheit, Virtualisierung | Verschlagwortet mit , , , , | 3 Kommentare

Deutsche Sicherheitsfirma DCSO findet Maggie-Backdoor in MS SQL-Servern

Veröffentlicht am 6. Oktober 2022 von Günter Born

[English]Technical Threat Research-Experten der deutschen Sicherheitsfirma DCSO sind kürzlich auf eine neuartige Backdoor gestoßen. Die Maggie getaufte Malware zielt Microsoft SQL-Server ab, und bei einer Analyse wurden weltweit hunderte infizierte Installationen gefunden. Hier ein kurzer Überblick über den Sachstand.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , , | 6 Kommentare

Hochleistungsrechner in Europa nach Angriff abgeschaltet

Veröffentlicht am 16. Mai 2020 von Günter Born

[English]Mehrere Hochleistungsrechner in Europa wurden von Cyber-Kriminellen angegriffen und sind inzwischen außer Betrieb genommen worden. So ganz klar ist noch nicht, was das Ziel des Angriffs war. Ergänzung: Nun ist klar, die Angreifer haben Krypto-Geld geschürft.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 6 Kommentare

Hacker infizieren Tausende MS SQL-Server mit Backdoor

Veröffentlicht am 2. April 2020 von Günter Born

[English]Unbekannte Hacker fahren eine (seit Mai 2018 laufende) Kampagne gegen Microsoft SQL-Server. Es gelingt der Gruppe täglich Tausende dieser SQL-Server mit einer Backdoor zu versehen. Es scheint ein ganzes Bot-Netz infizierter SQL-Server zu bestehen, auf denen Remote Access Trojaner und … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , | Schreib einen Kommentar

Lenovo Netzwerk-Switches mit Backdoor

Veröffentlicht am 14. Januar 2018 von Günter Born

Kurze Meldung für Administratoren in Firmen, bevor Montag die Woche wieder los geht. Lenovo hat in seinen Netzwerk-Switches eine Backdoor gefunden, es besteht Handlungsbedarf.

Veröffentlicht unter Geräte, Netzwerk, Sicherheit | Verschlagwortet mit , , | Schreib einen Kommentar

OnePlus Smartphone und die Backdoor-App

Veröffentlicht am 20. November 2017 von Günter Born

Es ist eine merkwürdige Geschichte, die letzte Woche durch das Internet ging. Auf Smartphones des chinesischen Herstellers OnePlus fand sich eine App, über die sich das Gerät ohne Zutun des Nutzers rooten ließ – quasi eine Backdoor. Hier ein kurzer … Weiterlesen →

Veröffentlicht unter App, Sicherheit, SmartPhone | Verschlagwortet mit , , , , | 2 Kommentare

WordPress-Plugin WP-SpamShield (Pro) mit Backdoor infiziert

Veröffentlicht am 30. September 2017 von Günter Born

Hackern ist es gelungen, eine Backdoor im Quellcode eines WordPress Plugins mit dem Namen X-WP-SPAM-SHIELD-PRO einzubauen.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , , | 2 Kommentare

AVAST-Stellungnahme zur CCleaner-Backdoor

Veröffentlicht am 19. September 2017 von Günter Born

Der Sicherheitsanbieter AVAST hat jetzt Stellung zum Fall der über einen Monat im Tool CCleaner enthaltenen Backdoor Stellung genommen. Hier einige Informationen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 18 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

WordPress-Plugins: Backdoors und Sicherheitslücken

Veröffentlicht am 18. September 2017 von Günter Born

WordPress ist die letzten Tage mal wieder mit Sicherheitslücken in Plugins aufgefallen. Zudem gibt es ein Plug-in, welches eine Backdoor in WordPress einrichtet. Zudem gibt es einige Infos zu End-Point-Firewalls für WordPress und zur Frage, ob sich eine Cyber-Versicherung lohnt.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , , | Schreib einen Kommentar

Backdoor in China-Hardware

Veröffentlicht am 3. März 2017 von Günter Born

Sicherheitsforschern ist eine versteckte Hintertür in chinesischen Telekommunikationskomponenten aufgefallen, die sich leicht missbrauchen ließe.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | Schreib einen Kommentar