Das muss wirklich nicht sein! Wie sich herausgestellt hat, war es ein 20 jähriger Schüler der Daten von knapp 1000 Personen als Adventskalender auf Twitter veröffentlicht hat. Aber woher hat er die? Nach derzeitigem Erkenntnisstand hat er weder Schadsoftware noch Hackertools eingesetzt, sondern einfach solange Passwörter ausprobiert, bis er Zugriff hatte. Gelegen kamen ihm dann Passwörter wie „123456“ oder „Iloveyou“.
Wenn Sie eine NAS von Synology einsetzen, sollten Sie schnellstmöglich das Update auf die Version DSM 5.2-5967-9, bzw. 6.1.7-15284-3 oder 6.2.1-23824-4 (je nach Gerät) installieren, denn hierin wurden zwei als kritisch eingestufte Sicherheitslücken geschlossen, die die NAS aus dem Internet angreifbar macht.
Nun, zu allererst einmal wünschen wir ein frohes neues Jahr! Nachdem sich das alte Jahr mit der mächtigen neuen Verordnung der DSGVO verabschiedet hat, wird sie uns auch im neuen Jahr begleiten, denn die Löschfristen müssen mindestens einmal im Jahr überprüft werden. Anwender der Heilpraxis ab Version 1.6.1 werden, sobald zu löschende Daten in der Datenbank sind, gleich mit dem Auswahlmenü zum Löschalgorithmus begrüßt, sobald Sie im neuen Jahr Ihre Praxisverwaltung beginnen.
Microsoft verteilt gerade ein Notfallupdate für den Internet Explorer, da dieser attackiert wird. Der Besuch einer präparierten Internetseite reicht aus, um einen Speicherfehler durch einen Fehler in der Scripting Engine hervorzurufen und dadurch Schadcode auszuführen. Anwender sollten dieses Update zügig installieren.
Der letzte Patchday des Jahres hat es in sich. Hier werden 39 Sicherheitsupdates verteilt, von denen 9 als kritisch eingestuft werden, daher sollte möglichst schnell gehandelt werden. Einige Lücken sind bereits bekannt, andere werden bereits aktiv ausgenutzt. Office, Internet Explorer, Edge, Windows Server und auch der Windows Kernel sind ohne Updates angreifbar.
Wenn Sie in einem kleinen Unternehmen oder für einen Freiberufler die Sicherheit des Rechners deutlich erhöhen möchten, dies ohne Einschränkungen des Nutzers und auch noch kosteneffizient und sicher, dann haben Sie eine spannende aber auch schwierige Aufgabe.
Uns überrascht derzeit die Emotet Welle, da man von administrativer Seite einiges dagegen unternehmen kann und der Nutzer mittlerweile sensibilisiert wurde, nicht nur durch immer häufigere Presseberichte seit 2015.
Der Trojaner Emotet setzt auf eine perfide Verbreitungsmasche: Er benutzt bekannte Mailadressen z. B. angeblich die eines Kollegen derart geschickt, dass man glauben könnte, die Rechnungskorrektur oder Rechnungsreklamation aufgrund von Mehrwertssteuerabweichungen o. ä. sei echt. Dabei wird versucht den Anwender dazu zu bringen, eine Word Datei mit Makro zu öffnen, die angeblich mit Office 365 erstellt wurde und zum Öffnen den Klick auf "enable Content" benötigen würde. Dieser Klick allerdings ist verhängnisvoll, denn er leitet die Infektion des Rechners ein, dabei werden Windows Zugänge und weitere Passworte, sowie Outlook Adressbücher ausgespäht. Zudem breitet sich diese Schadsoftware über das Netzwerk aus und kann weitere Viren und Trojaner nachladen. Bitte öffnen Sie niemals leichtfertig Office Dateien, die Sie als Mailanhang erhalten haben, denn auch aktuelle Scanner können diesen Schädling noch nicht identifizieren.
Gehören für Sie Patientendaten ins Netz? Es mag bequem sein, immer und überall auf seine Daten zurückgreifen zu können so z. B. für die Abrechnung oder die Praxisverwaltung, aber wo im Leben hat Bequemlichkeit etwas mit Sicherheit zu tun? Auch die viel beschworene Verschlüsselung ist knackbar, es ist nur eine Frage der Rechnerkapazität und der Zeit. Vielmehr aber noch, wie sauber wurde diese Verschlüsselung umgesetzt? An der als besonders sicher beworbenen Gesundheits-App Vivy, an der mehrere Krankenkassen teilnehmen, sind nun mehrere gravierende Datenschutz - Mängel, trotz TÜV Zertifikat, festgestellt worden, die Daten über Krankheiten und Patietenkommunikation preisgeben können.
Diese Daten holt man nicht mehr zurück, wenn sie einmal in die falschen Hände gelangt sind, sie können für den einzelnen verheerende Folgen haben, wie nicht nur n-tv berichtet.
Es ist auffällig, dass immer wieder neue Produkte (auch das besondere elektronische Anwaltspostfach, oder steuern59.ch)
Der Behördenleiter des Bundesamtes für Sicherheit in der Informationstechnik (BSI) Arne Schönbohm kündigte im Rahmen der Vorstellung des diesjährigen BSI-Lageberichts in Berlin an, dass das Bundesamt noch im November 2018 seine Technische Richtlinie (TR) für Heimrouter veröffentlichen (BSI TR-03148) wird. Unter anderem sollen Nutzer über eine Art Mindesthaltbarkeitsdatum informiert werden, wie lange die Hardware mit Sicherheitsupdates versorgt wird. So kann man vor dem Kauf sehen, wie lange das Gerät sicher betrieben werden kann.
Microsoft verteilt gerade das neue, korrigierte Windows 10 Update. Datenverluste scheinen nicht mehr aufgetreten zu sein. Einige Nutzer melden jedoch Bluescreens auf Geräten von HP und Dell. Hier geht es wohl um Tastaturtreiber, die nicht zum neuen Update kompatibel sind. Ein Nutzer, der sich an golem.de gewandt hat, hat auch gleich eine Lösung gefunden, diese bezieht sich darauf, in den erweiterten Wiederherstellungsoptionen den Tastaturtreiber zu löschen. Microsoft arbeitet gemeinsam mit HP an einer Lösung.
Beim gestrigen Patchday hat Microsoft Updates zu teils erheblichen Sicherheitslücken bereitgestellt. Eine Zero Day Lücke wurde bereits aktiv ausgenutzt. Hierbei geht es um eine Rechteausweitung in Windows. Neben Windows werden auch Officeprodukte, der Internetexplorer, Edge, aber auch eine acht Jahre alte Lücke im Exchangeserver gefixt. Nutzer von Windows 7 und 8 sollten keineswegs zögern, die Patches einzuspielen. Eine Empfehlung, dies auch für Windows 10 zu tun, können wir derzeit nicht aussprechen, auch Microsoft hält sich mit Informationen zum letzten Update derzeit zurück. Sinnvoll vor jedem Update ist es, ein Backup zu schreiben.
