Unsere Datenschutz und IT-Sicherheit Blogbeiträge


23. November 2022
Knapp zur WM informiert der Bundesbeauftragte für Datenschutz und Informationsfreiheit (BfDI) über seine Einschätzung zu den in Katar verpflichtenden Apps.
„Ehteraz“ – Bereitstellung von Informationen zur COVID-19 Pandemie sowie Impf- und Testzertifikaten „Hayya“ Nachweis der Fan-ID, Nahverkehrsticket, digitaler Reiseführer Der BfDI stellte in einer ersten Analyse fest, dass „… dass die […]
6. September 2022
Ruhende Konten umgehen Microsofts Multifaktor-Authentifizierung
Um auf ruhende Microsoft-Konten Zugriff zu erlangen, machen sich Hacker momentan eine Schwachstelle zunutze. Die Multifaktor-Authentifizierung, welche eigentlich als Sicherheitsfunktion diesen soll, wird dabei außer Kraft […]
3. Juni 2022
Erpressung, Strafgebühr und Datenverlust – Ransomware ist gleich dreifach gefährlich!
Die Hackergruppe „DarkSide“ und deren „Partnerunternehmen“ haben ein US-Treibstoff-Unternehmen mit einer Ransomware angegriffen. Dies ist ein typisches Beispiel für einen RaaS (Ransom as a Service)-Angriff. Es […]
3. Juni 2022
Follina zero-click-Schwachstelle bei Microsoft Office
Am 30.05.2022 veröffentlichte Microsoft Details und Mitigationsmaßnahmen zu einer Schwachstelle in Microsofts Support Diagnostic Tool (MSDT) über das Microsoft Security Response Center (siehe [MIC2022a]). Die Schwachstelle […]
20. Dezember 2021
Leistungsstärkste Atomkraftwerke in Frankreich abgeschaltet.
Seit dem 18. Dezember wurde das französische Kernkraftwerk Chooz für knapp fünf Wochen vollständig vom Netz genommen. Bereits am Donnerstag wurde durch den staatlichen Betreiber EDF […]
2. Dezember 2021
BSI geht von Erpressungstrojaner-Angriffen zu Weihnachten aus
Die ausgedünnte Personaldecke an den Feiertagen könnte laut BSI und BKA, dazu führen, dass Cyberkriminelle diese zum Einschleusen von Schadsoftware ausnutzen. Es wird vor einem erhöhten […]