Es ist derzeit eine unbestätigte Information, aber die Deutsche Bank wird derzeit auf der Leak-Seite der UnSafe Ransomware-Gruppe als Opfer geführt. Die Gruppe behauptet interne Daten aus der IT-Infrastruktur des Unternehmens erbeutet zu haben. Diese sollen in 8 Tagen veröffentlicht werden, wenn nicht gezahlt wird. Die Information ist…

Google hat in Zusammenarbeit mit dem FBI und Lumen Maßnahmen ergriffen, um die NuNet-Infrastruktur zu zerschlagen. Über 2 Millionen gekaperte Verbrauchergeräte, darunter Smart-TVs und Streaming-Boxen, fungierten unbemerkt als Exit-Knoten für (Web-Scaping) Privat-Proxys. Laut Google gehörten alle diese Geräte zum NetNut-Netzwerk für Privat-Proxys. “Private-Proxies” und Web-Scraping ein großes Thema…

Die Token-Kosten für die Nutzung von KI-Angeboten explodieren geradezu, seit die Anbieter diese nach Verbrauch abrechen. Ein Entwickler hat das Plugin Caveman veröffentlicht, welches die Nutzung von Tokens minimieren soll. Explosion der KI-Token-Kosten Ich hatte Anfang Juni 2026 im Beitrag Zerschellt der KI-Traum an den gigantischen (Token-)Kosten? über die…

Am 24. Juni 2026 sind erste Secure Boot-Zertifikate aus 2011 abgelaufen, weitere folgen im Oktober 2026. Geräte können zwar auf die 2023er Secure Boot-Zertifikate aktualisiert werden. Das kann aus diversen Gründen aber scheitern. In einem Supportbeitrag erläutert Microsoft nun auftretende Fehlerbilder fehlendem oder unvollständigem Zertifikatsupdate. Auslaufende Secure Boot-Zertifikate…

Sicherheitsforscher sind auf eine neue, pedit COW genannte, Schwachstelle CVE-2026-46331 gestoßen, es erlaubt, Speicherinhalte zu missbrauchen, um normalen Nutzern Root-Rechte zu verschaffen. Das Thema köchelt bereits seit einigen Tagen auf X, nachfolgender Tweet greift den Sachverhalt auf. Die Schwachstelle pedit COW (CVE-2026-46331) wurde mit einem CVSS 3.1 Score von…

Ich habe noch ein Thema, was ich unter der Leserschaft mal zur Diskussion stellen möchte – kann es final noch nicht ganz überblicken und will auch nochmals bei der DATEV nachhaken. Ein Leser hat mich gerade darüber informiert, dass die DATEV bei der Installation bzw. Aktualisierung der Clients…

Zum 23. Juni 2026 mussten die deutsche Bahn und die Betreiber von Bahnstrecken den Zugbetrieb einstellen. Ja, es ist heiß draußen, aber es gab keine verformten Bahngleise. Vielmehr gab es erneut einen großflächigen Ausfall des Zugfunks. In Folge blieben die Züge in den Bahnhöfen und Depots stehen, da…

Sicherheitsforscher haben ein Botnetz enttarnt, welches Millionen Smart TVs gekapert hat. Die Millionen Android Smart TV-Geräte, die Teil des Popa-Botnets sind, leiteten Webverkehr (Web-Scaping) an dessen Betreiber weiter. Aufgefallen ist dies durch einen massiven Scraping-Vorfall bei Arab Reporters for Investigative Journalism (ARIJ). Ich bin über diverse Tweets auf…

Werbung – In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Wie sich das Problem der Kontaktsynchronisation zwischen diesen Kontaktquellen für die IT-Abteilung lösen lässt, zeigt dieser Beitrag. Dieser Beitrag wurde unter Allgemein abgelegt und mit Allgemein verschlagwortet.…

[English]Der nächste Fall, bei dem bildlich gesprochen “die Hütte brennt”. Betreiber von Fortinet-Produkten laufen Gefahr, dass deren Instanzen von Angreifern übernommen werden können. Hintergrund ist, dass bei den Instanzen die Passwörter für den Administrator-Zugang geknackt wurden.  Angreifer können die Installationen übernehmen und beliebig manipulieren. Das betrifft knapp 74.000…