closedsource

MS365 + ConnectWise + KI = Katastrophe

MS365 ist alleine schon komplex genug (von Konzeptfehlern und Sicherheitslücken will ich gar nicht erst anfangen). Jetzt flanschen wir ein weiteres komplexes Produkt daran: CloudBackup (früher SkyKick) von der Firma ConnectWise. Heraus kommt ein Monstrum mit vielen versteckten Schwachstellen: Sicherheitslücken, Konzeptfehler, Konfigurationsfehler. Der einzige Schutz dieser weichen Konstruktion bestand bisher darin, dass Angriffe ebenfalls kompliziert und langwierig waren. Dann kam die KI als Brandbeschleuniger.
Der Fall: Das Sicherheitsunternehmen Huntress entdeckte … Weiterlesen:

pc-fluesterer.info/wordpress/…

Murmeltiertag oder Cisco-Tag – oder Ivanti?

Vielleicht ist es angebracht, den ikonischen Murmeltiertag zeitgemäß umzubenennen in Cisco-Tag. Denn auch Cisco beschert uns in schöner Regelmäßigkeit und mit kurzer Taktung neue Katastrophen. Heute ist es wieder einmal das Secure E-Mail Gateway SEG (vorige Fälle hier oder hier). Die unter der Nummer CVE‑2026‑76519 geführte Sicherheitslücke im SEG wurde und wird bereits von unbekannten Angreifern ausgenutzt, bevor Cisco einen Flicken veröffentlichen konnte (Zero-Day). Noch mal zum Mitschreiben: Der Zweck des SEG ist es, das dahinter liegende System vor bösartigen E-Mails zu … Weiterlesen:

pc-fluesterer.info/wordpress/…

Schon wieder: Citrix, Fortinet, Sonicwall
Fangen wir chronologisch an. Bereits am 1. Oktober hat Fortinet seine Kunden vor einer neuen Zero-Day Sicherheitslücke im “sicheren” E-Mail-Gateway FortiMail gewarnt, die bereits für Angriffe ausgenutzt wird. Die “Sicherheitslücke” CVE-2026-104286 (Risiko 9,8 von 10) kann durch speziell gedrechselte (crafted) Anfragen ausgenutzt werden. Der Angreifer kann dann eigene Dateien in das angegriffene System schreiben, was ihn zum ausführen eigenen Programmcodes befähigt.

Citrix fällt wieder einmal auf. Nur eine gute Woche nach den letzten Flicken gegen gefährliche - und bereits für Angriffe … Weiterlesen:

pc-fluesterer.info/wordpress/…

Sicherheit unserer Personendaten: FOSS allein reicht nicht

Immer wieder predige ich, dass Behörden und Verwaltungen zum Schutz unserer Daten auf allen Ebenen FOSS einsetzen müssen. Aber, um mal Begriffe aus der Aussagenlogik zu bemühen: FOSS ist nur eine notwendige Bedingung für Datensicherheit, keine hinreichende. Anders ausgedrückt: Ohne FOSS sind unsere Daten garantiert gefährdet, aber FOSS alleine reicht für ihren Schutz nicht aus. Man kann nämlich auch mit FOSS Systemen die Regeln der Kunst missachten und dadurch Datenlecks provozieren. So geschehen in Dänemark, und auch Frankreich liefert ein Beispiel für mangelhafte IT-Administration. … Weiterlesen:

pc-fluesterer.info/wordpress/…

Wieder einmal: Gefahr durch „smarte“ Solaranlagen

Wie selbstverständlich und unhinterfragt wird heute jede Anlage zur Erzeugung von Solarstrom (PV, Photovoltaik) an das Internet angeschlossen, genauer an die “Cloud” des Herstellers. Viele Anlagen sind so konzipiert, dass sie sich überhaupt nur auf diesem Wege überwachen und steuern lassen. Die Möglichkeit zur rein lokalen Überwachung und Steuerung wäre für mich eines der wichtigsten Auswahlkriterien. Weshalb das so wichtig wäre, zeigt wieder* einmal der gerade bekannt gewordene Fall einer dramatischen Sicherheitslücke. Meldungen gibt es … Weiterlesen:

pc-fluesterer.info/wordpress/…

Niederländische Behörden sollen souveräne Arbeitsplätze bekommen

Auch die Niederlande sind entschlossen auf dem Weg zu digitaler Souveränität in ihren Behörden. Ein riesiges Feld mit unerwünschter Abhängigkeit von US-Anbietern, und mit der Gefahr von unerwünschtem Datenabfluss in die USA, sind die Arbeitsplätze. Weitere Komponenten kommen hinzu, wie Groupware (Collaboration), Cloud Computing und mehr. Im Juli wurden drei Entwicklungsprojekte gestartet. Das Vorhaben DAWO (Digitaal Autonome Werkomgeving Overheid, Autonomer digitaler Arbeitsplatz für Behörden) setzt im Kern auf eine Linux-Distribution mit dem netten Namen #NixOS. …Weiterlesen:

pc-fluesterer.info/wordpress/…

ShinyHunters weitet Massenangriffe gegen Oracle PeopleSoft aus

Spätestens seit den “Erfolgen” im Mai/Juni scheint PeopleSoft von Oracle ein Lieblingsspielzeug der Hacker von ShinyHunters zu sein. Damals war CVE-2026-35273 noch eine Zero-Day Sicherheitslücke. Am 2026-06-10 hat Oracle einen Flicken dagegen veröffentlicht. Aber die Reparatur war entweder nicht gründlich genug, oder PeopleSoft ist einfach sowieso ein windelweiches Produkt. Jedenfalls ist es den Hackern von ShinyHunters gelungen, auch in vollständig aktualisierte Systeme einzudringen. Der Trick, den sie benutzen, ist geradezu lächerlich einfach.

PeopleSoft hat eine web application firewall (WAF) … Weiterlesen:

pc-fluesterer.info/wordpress/…

BigBrotherAwards 2026

Die Preisträger der diesjährigen BigBrotherAwards (BBA) stehen fest; die Gala zur feierlichen Verleihung der “Auszeichnungen” und der “Belobigungen” fand am 2026-09-25 in Bielefeld statt. Die Gala wurde aufgezeichnet; das 2h20’ lange Video ist eingebettet auf der Website oder hier verfügbar. In den ersten Minuten weist es leider ein paar Störungen auf; Digitalcourage arbeitet nach eigenem Bekunden an einer Verbesserung. - Die diesjährigen Preisträger in der Übersicht: … Weiterlesen:

pc-fluesterer.info/wordpress/…

#anonym #antisoziale #bigdata #chat #closedsource #cloud #datenschutz #digitalisierung #dsgvo #Eltern #fediverse #jugendschutz #messenger #Microsoft #politik #privacy #UnplugTrump #wissen
@digitalcourage@digitalcourage.social