Im HRZ sind die Patches in der Vorbereitung bzw. Umsetzung

Pünktlich vor dem langen Wochenende hat Microsoft unter anderem wieder eine kritische Lücke geschlossen, die eine RemoteCode Execution über MS IIS (Microsoft Internet Information Services) ermöglicht (CVE 31166).

Schwachstellen in Exim bedrohen Unix-Mailserver

Das Sicherheitsunternehmen Qualys veröffentlichte am 4. Mai 2021 einen Bericht über die Entdeckung von insgesamt 21 Schwachstellen in der Anwendung Exim (Experimental Internet Mailer). Exim ist ein Mail-Transfer-Agent (MTA), der weltweit auf ca. 4 Millionen E-Mailservern mit Unix-Betriebssystem zum Einsatz kommt.

TLS-/SSL-Konfiguration aktualisieren und optimieren

Mehr Sicherheit bei der Datenübertragung erreichen Sie mithilfe eines Konfigurations-Generators.

Neue Schwachstellen in Microsoft Exchange Server

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Warnung der Stufe „Gelb“ zu Schwachstellen von Microsoft Exchange herausgegeben.

Mögliche Verbreitung von Schadsoftware

Derzeit flutet wieder eine Welle von Spam-E-Mails – vorwiegend von einer gmx-Domäne – die Mailsysteme und verteilt mögliche Schadsoftware.

SPAM/Phishing via SMS auf Ihrem Smartphone

Durch einen Leak veröffentlichte Facebook-Daten werden zum SPAM/Phishing per SMS missbraucht.

Schnell informiert sein – schnell handeln!

Die aktuelle Welle von Angriffen auf Microsoft Exchange-Server zeigt einmal mehr, wie wichtig es ist, Sicherheitsupdates möglichst sofort nach deren Bereitstellung zu installieren.

Unser System wurde umgehend aktualisiert und ist somit nicht betroffen.

+++ UPDATE +++ (10.03.2021) +++ UPDATE +++ (08.03.2021) Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Warnung zu Schwachstellen von Microsoft Exchange herausgegeben. In der Nacht zum Mittwoch, 3. März 2021, hatte Microsoft außer der Reihe wichtige Sicherheitsupdates für Exchange Server veröffentlicht.

Effektiver Schutz vor Trojanern

550 Meldungen über in Endgeräte der TU Darmstadt eingeschleuste Trojaner. So viele Meldungen erhielt das Team des TUDa-CERT alleine im vergangenen halben Jahr.