60 Sekunden Cyber

Microsoft Patch Tuesday

Microsoft hat Updates für 974 Schwachstellen veröffentlicht, wobei 732 ausschließlich Windows betreffen. Diese Updates verursachen offenbar Probleme mit Remote Desktop und Excel.

Neue Bedrohungen

Die Sicherheitsgruppe Nightmare Eclipse hat mit Shield Crash einen neuen Zero Day veröffentlicht, der zusätzliche Risiken birgt.

US-Cybersicherheitslage

Die US-Cybersicherheitsbehörde CISA sieht sich personellen Engpässen gegenüber, was auch europäische Interessen betrifft, insbesondere durch die Schwachstellendatenbank CWI. Aus Washington kommen widersprüchliche Signale zur Cybersicherheitsstrategie.

Politische Entwicklungen

Der Kongress plant, mehr Cybersicherheitsexperten einzustellen, während das Weiße Haus gleichzeitig Entlassungen vornimmt.

Warnung vor AI

Jakob Coxon von Anthropic verlässt seine Position und äußert Bedenken bezüglich der Künstlichen Intelligenz. Sein Beitrag auf X erzielte eine enorme Reichweite von 167 Millionen Ansichten, was als mögliche PR-Maßnahme interpretiert wird.

Störung des Botnetzes Sality

Internationale Strafverfolgungsbehörden, unterstützt von Europol, der Shadow Server Foundation und CrowdStrike, haben erfolgreich das über 20 Jahre alte Botnetz Sality gestört. Diese Maßnahme zeigt, dass das Land Berlin sich nicht erpressen lässt.

Veröffentlichung von Daten durch Ransomware-Gruppe

In Reaktion auf die Störung hat die Ransomware-Gruppe Resider 5,79 TB an sensiblen Daten veröffentlicht, einschließlich Personalangelegenheiten und einer Schwachstellenanalyse der Wasserversorgung Berlins. Dies wirft Fragen zur Datensicherheit auf.

Reaktion der Senatsverwaltung

Die zuständige Senatsverwaltung hat Maßnahmen ergriffen, um betroffene Personen zu identifizieren und risikobasiert zu informieren, was darauf hinweist, dass die Auswirkungen der Datenlecks noch nicht vollständig geklärt sind.

Erpressung des Landes Berlin

Berlin sieht sich einer Erpressung gegenüber, nachdem das Landesnetz kompromittiert wurde. Trotz der anfänglichen Aussage, dass keine sensiblen Daten abgeflossen seien, droht die Hackergruppe Receder mit der Veröffentlichung solcher Daten.

Microsoft Exchange 2019 Sicherheitsproblematik

Eine Sicherheitslücke in Microsoft Exchange 2019 ist als Proof of Concept auf GitHub veröffentlicht worden. Nutzer, die nicht für den erweiterten Support bei Microsoft zahlen, können nicht mit neuen Patches rechnen. Laut dem BSI laufen 92 Prozent der bekannten Exchange-Server mit einer älteren Version, was die Sicherheitslage kritisch erscheinen lässt.

Fazit und Ausblick

Die Informationen geben einen kurzen Überblick über die aktuelle Lage und betonen die Notwendigkeit, die Sicherheitsmaßnahmen zu verbessern. Die Hoffnung bleibt, dass sich die Sicherheitszahlen bis zur gegenwärtigen Zeit erheblich verbessert haben.