ZIM-Sicherheit

Neue Phishing Mail mit Betreff "Your wallet will be suspended"

Mon, 15 Dec 2025 08:53:59 +0100

Lt. einer aktuellen Phishing-Mail heißt es, Ihre Wallet würde deaktiviert. Diese Mail wurde von einem Absender "metamask@u.io" entsendet. Sie sollen folgend auf einen Link klicken und Ihre Daten hinterlegen. Löschen Sie diese E-Mail. Sollten Sie Ihre Daten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort auf den relevanten Seiten und im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Neue Phishing Mail mit Betreff "Wichtige Mitteilung - Passwort abgelaufen"

Fri, 12 Dec 2025 07:40:39 +0100

Lt. einer aktuellen Phishing-Mail heißt es, Ihr Passwort für Ihre eMailAdresse sei abgelaufen. Diese mail wurde von einem Absender "support@ms-apps.net" entsendet. Sie sollen folgend auf einen Link klicken und Ihre Daten hinterlegen. Löschen Sie diese E-Mail. Sollten Sie Ihre Daten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort auf den relevanten Seiten und im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Neue Phishing-Mail mit Betreff "Rückerstattungsbenachrichtigung"

Wed, 10 Dec 2025 09:27:25 +0100

Lt. einer aktuellen Phishing-Mail stünde für einen Schadensfall eine Erstattungszahlung zur Auszahlung für Sie bereit bereit. Sie sollen dazu auf einen Link klicken und Ihre Daten hinterlegen. Löschen Sie diese E-Mail. Sollten Sie Ihre Zahlungsdaten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort auf den relevanten Seiten und im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Neue Phishing-Mail mit Betreff "Cloud Storage Account Suspended"

Tue, 09 Dec 2025 14:13:15 +0100

Lt. einer aktuellen Phishing-Mail soll Ihr Cloudspeicher erneuert werden. Sie sollen dazu Ihre Zahlungsinformationen aktualisieren. Löschen Sie diese E-Mail. Sollten Sie Ihre Zahlungsdaten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort auf den relevanten Seiten und im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Neue Phishing Mail mit Betreff "Neues Update verfügbar"

Fri, 05 Dec 2025 14:57:59 +0100

Lt. einer aktuellen Phishing-Mail sollen Sie Ihr Konto überprüfen und zeitnah eine Verifizierung durchführen. Führen Sie auf keinen Fall diese vermeintliche Verifizierung durch! Löschen Sie die E-Mail. Sollten Sie Ihre Kontaktdaten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Aktuelle Phishing Mail mit Betreff "Bestellung - TART - BE 25000640"

Fri, 05 Dec 2025 11:44:11 +0100

Lt. einer aktuellen, verdächtigen Mail seitens eines Absenders mit Namen "Technische Alternative RT GmbH" sollen Sie eine Auftragsbestätigung übermitteln. Öffnen Sie den Anhang nicht und geben Sie keinesfalls Ihre Kontaktdaten weiter. Löschen Sie die E-Mail. Sollten Sie Ihre Daten bereits eingegeben, ändern Sie umgehend Ihr Passwort im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Neue Phishing-Mail mit Betreff "Re: Logex Case # 00064656: Welcome to UMG Service Desk"

Thu, 04 Dec 2025 14:41:19 +0100

Lt. einer aktuellen Phishing-Mail sollen Sie an eine veraltete Kontaktadresse gemailt haben und nun Ihre aktualisierten Daten angeben. Geben Sie keinesfalls Ihre Kontaktdaten weiter. Löschen Sie die E-Mail. Sollten Sie Ihre Kontaktdaten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Neue Phishing-Mail mit Betreff "Gute Nachrichten / REFERENZ NUMMER:[BD-0277182-ESP]"

Wed, 03 Dec 2025 14:11:59 +0100

Lt. einer aktuellen Phishing-Mail haben Sie angeblich in einer Lotterie gewonnen und sollen Ihre Kontaktdaten benennen. Geben Sie keinesfalls Ihre Kontaktdaten weiter. Löschen Sie die E-Mail. Sollten Sie Ihre Kontaktdaten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Neue verdächtige Mail mit Anhang eines Absenders der Domain "@mawomatic.de"; Anhang nicht öffnen!

Tue, 02 Dec 2025 09:06:32 +0100

In einer aktuellen, nicht vertrauenswürdig erscheinenden Mail eines Absenders der Firma MAWOMATIC, erhalten Sie einen Anhang mit vermeintlichen Rechnungsdaten.
Bitte öffnen SIE diesen Anhang NICHT und geben Sie KEINE Zahlungsinformationen weiter. Sollten Sie bereits den Anhang geöffnet haben, wenden Sie umgehend die entsprechenden Virenscanner/ Defender bzw. Sicherheitsanwendungen Ihres Systems an. Sollten Sie Ihre Daten weitergebeben haben, ändern Sie umgehend Ihr Passwort im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Neue Phishing Mail in Zusammenhang mit Microsoft-Konto

Tue, 02 Dec 2025 06:54:54 +0100

Lt. einer aktuellen Phishing-Mail, entsendet über ein kompromittiertes Kontos eines Mitarbeiters der Absender-Domain "(...)@itr-haan.de" sollen Sie über einen Link, welcher zu einer gefälschten Seite führt, die Anmeldedaten für Ihr Microsoft-Konto eingeben. Geben Sie auf dieser Seite keinesfalls Ihre Zugangsdaten ein. Löschen Sie die E-Mail. Falls Sie in der betreffenden E-Mail auf den Link geklickt und Ihre Zugangsdaten eingegeben haben, empfehlen wir Ihnen dringend, umgehend Ihr Microsoft-Konto-Passwort zu ändern und – sofern möglich – die Mehr-Faktor-Authentifizierung (MFA) zu aktivieren.

Neue Phishing-Mail mit Betreff "Ihr exklusives Medicare Kit wartet auf Sie!"

Mon, 01 Dec 2025 13:09:54 +0100

Lt. einer aktuellen Phishing-Mail sollen Sie an einer Umfrage der Techniker Krankenkasse teilnehmen. Es soll auf einen Link geklickt werden. Geben Sie auf dieser Seite keinesfalls Ihre Zugangsdaten ein. Löschen Sie die E-Mail. Sollten Sie Ihre Zugangsdaten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Aktuelle Phishing-Mail mit Betreff "Aktualisieren Sie Ihr SumUp-Konto für neue Funktionen"

Fri, 28 Nov 2025 07:19:56 +0100

Lt. einer aktuellen Phishing-Mail sei es nötig, dass Sie "(...) Ihre Kontoinformationen aktualisieren und die neuen Funktionen aktivieren (...)" Es soll auf einen Link geklickt werden. Geben Sie auf dieser Seite keinesfalls Ihre Zugangsdaten ein. Löschen Sie die E-Mail. Sollten Sie Ihre Zugangsdaten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Aktuelle Phishing-Mail mit Betreff "E-Mail-Sicherheitshinweis"

Thu, 27 Nov 2025 12:59:56 +0100

Lt. einer aktuellen Phishing-Mail würden Outlook-E-Mail-Dienste derzeit planmäßig auf Mailservern gewartet.
Es soll auf einen Link geklickt werden. Geben Sie auf dieser Seite keinesfalls Ihre Zugangsdaten ein. Löschen Sie die E-Mail. Sollten Sie Ihre Zugangsdaten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Aktuelle Phishing-Mail mit Betreff "Steuerdokumentation – neue Mitteilung verfügbar"

Thu, 27 Nov 2025 12:38:39 +0100

Aktuell kursieren verstärkt Mails von einem Absender "noreply@elster.de" bitte beachten Sie dazu unbedingt die Sicherheitshinweise von Elster unter https://www.elster.de/eportal/infoseite/sicherheit_(allgemein)
Klicken Sie nicht auf die hinterlegten Links und ändern Sie sofort Ihre Passwortdaten auf Elster, sofern Sie entsprechende Aktionen bereits durchgeführt haben.

Neue Phishing-Mail mit Betreff "Your mailbox is almost full"

Tue, 25 Nov 2025 13:56:51 +0100

Lt. einer aktuellen Phishing-Mail vom Absender "W@ionos.com" heißt es, Ihr Mailboxkonto sei vollgelaufen. Es soll auf einen Link geklickt werden. Geben Sie auf dieser Seite keinesfalls Ihre Zugangsdaten ein. Löschen Sie die E-Mail. Sollten Sie Ihre Zugangsdaten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Neue Phishing-Mail mit Betreff "Dein Premium-Abo wurde gekündigt"

Tue, 25 Nov 2025 13:46:54 +0100

Lt. einer aktuellen Phishing-Mail liefe Ihr Spotfy-Konto ab.
Es soll auf einen Link geklickt um Zahlungsinformationen zu aktualisieren. Geben Sie auf dieser Seite keinesfalls Ihre Zugangsdaten ein. Löschen Sie die E-Mail. Sollten Sie Ihre Zugangsdaten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Neue Phishing-Mail mit Betreff "Ihre IT-Abteilung" angeblicher IT-Sicherheitshinweis vom 24. November 2025

Mon, 24 Nov 2025 14:29:18 +0100

In einer erneuten Phishing-Mail wurden angebliche Sicherheitslücken in Ihrem Webmail-Konto festgestellt. Es soll auf einen Link geklickt und die Zugangsdaten eingeben werden. Geben Sie auf dieser Seite keinesfalls Ihre Zugangsdaten ein. Löschen Sie die E-Mail. Der Absender wurde bereits gesperrt. Sollten Sie Ihre Zugangsdaten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

7-ZIP: Sicherheitslücke wird aktiv ausgenutzt

Mon, 24 Nov 2025 12:18:11 +0100

Eine Sicherheitslücke in 7-ZIP vor Version 25.00 erlaubt es Angreifern beliebige (System-)Dateien zu überschreiben.
7-ZIP besitzt keinen Auto-Update-Mechanismus und muss manuell aktualisiert werden.
Details finden sich unter:
https://www.heise.de/news/7-Zip-Angreifer-schleusen-Schadcode-ein-11085645.html
https://digital.nhs.uk/cyber-alerts/2025/cc-4719

Zusätzlich weisen wir darauf hin, dass das Risiko beim Einsatz von Software aus Russland und der Ukraine auf Grund des Angriffskrieges weiterhin als kritisch einzustufen ist und nach Möglichkeit auf die Installation verzichtet werden sollte.
https://www.uni-due.de/apps/rss.php?id=3461&db=zim

Neue Phishing-Mail mit Betreff "Cpanel Notice: We are closing all old versions users from Today"

Mon, 24 Nov 2025 07:13:34 +0100

In einer aktuellen Phishing-Mail werden Sie aufgefordert, zur Verlängerung Ihres Passwortes Ihre Daten einzugeben. Es soll auf einen Link geklickt und die Zugangsdaten eingeben werden. Geben Sie auf dieser Seite keinesfalls Ihre Zugangsdaten ein. Löschen Sie die E-Mail. Der Absender wurde bereits gesperrt. Sollten Sie Ihre Zugangsdaten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Neue Phishing-Mail mit Betreff "Bestätigung Ihrer Daten + Gratis ADAC-Notfallset"

Mon, 24 Nov 2025 06:44:01 +0100

In einer aktuellen Phishing-Mail werden Sie aufgefordert, zur Bestätigung Ihre Daten einzugeben. Es soll auf einen Link geklickt und die Zugangsdaten eingeben werden. Geben Sie auf dieser Seite keinesfalls Ihre Zugangsdaten ein. Löschen Sie die E-Mail. Der Absender wurde bereits gesperrt. Sollten Sie Ihre Zugangsdaten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Neue Phishing-Mail mit dem Betreff "Konto-Verifizierung erforderlich"

Mon, 24 Nov 2025 06:34:08 +0100

In einer aktuellen Phishing-Mail wird behauptet, Sie sollten Ihr Konto bis zum 25. November 2025 verifizieren. Zur Aktualisierung soll auf einen Link geklickt und die Zugangsdaten eingeben werden. Geben Sie auf dieser Seite keinesfalls Ihre Zugangsdaten ein. Löschen Sie die E-Mail. Der Absender wurde bereits gesperrt. Sollten Sie Ihre Zugangsdaten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Wichtiger Hinweis - Unbefugte E-Mail-Aktivitäten durch ein eMail-Konto auf Seiten Gebag

Fri, 21 Nov 2025 07:18:58 +0100

Im Zuge einer Straftat wurden E-Mails versendet, welche darauf abzielen, die Empfänger anzugreifen.
Diese E-Mail wurde am 19.11.2025 um 12:46 Uhr von einem Absender mit der Endung "@gebag.de" und dem Betreff „FYI“ versendet. Es könnte vorkommen, dass Sie diese E-Mail erst mit deutlicher Verzögerung erhalten haben. Durch Sofortmaßnahmen (Kontensperrung) konnte der Vorgang nach derzeitigem Kenntnisstand gestoppt werden.
Sollten Sie eine solche E-Mail erhalten haben, öffnen Sie die E-Mail nicht. Löschen Sie die E-Mail vollständig, auch aus dem Papierkorb Ihres E-Mail-Kontos. Sollten Sie Ihre Zugangsdaten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Neue Phishingmail mit dem Betreff "Ihr Passwort läuft in 2 Tagen ab"

Thu, 20 Nov 2025 12:58:09 +0100

In einer weiteren, aktuellen Phishingmail wird behauptet, Ihr Konto würde in 2 Tagen ablaufen. Zur Aktualisierung soll auf einen Link geklickt und die Zugangsdaten eingeben werden. Geben Sie auf dieser Seite keinesfalls Ihre Zugangsdaten ein. Löschen Sie die E-Mail. Der Absender wurde bereits gesperrt. Sollten Sie Ihre Zugangsdaten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Neue Phishingmail mit dem Betreff "IT-Sicherheitshinweis vom 20. November 2025"

Thu, 20 Nov 2025 12:06:18 +0100

In einer aktuellen Phishingmail wird behauptet, man habe Sicherheitslücken in Ihrem Webmail-Konto festgestellt.
Zur Aktivierung soll man auf einen Link klicken und seine Zugangsdaten eingeben. Geben Sie auf dieser Seite keinesfalls Ihre Zugangsdaten ein. Löschen Sie die E-Mail. Sollten Sie Ihre Zugangsdaten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort im Portal der Benutzerverwaltung: https://selfcare.uni-due.de Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Neue Phishingmail mit dem Betreff: "An alle Mitarbeiterinnen und Mitarbeiter"

Tue, 11 Nov 2025 12:15:05 +0100

In einer Phishingmail wird behauptet, es sei ein neues Mail-System mit Outlook Webmail 2025 eingeführt worden. Zur Aktivierung soll man auf einen Link klicken und seine Zugangsdaten eingeben.
Geben Sie auf dieser Seite keinesfalls Ihre Zugangsdaten ein. Löschen Sie die E-Mail.
Sollten Sie Ihre Zugangsdaten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort im Portal der Benutzerverwaltung:
https://selfcare.uni-due.de

Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

Update zu iPadOS und iOS behebt schwerwiegende Sicherheitslücken

Wed, 05 Nov 2025 09:12:05 +0100

Apple hat Updates für iPads und iPhones in der Version 26.1 veröffentlicht.
Die als kritisch eingestuften Sicherheitslücken ermöglichen das Ausspähen und Manipulieren von Dateien, das Umgehen von Sicherheitsmechanismen und die Darstellung manipulierter Daten.
Verfügbare Updates sollten sofort installiert werden.
https://support.apple.com/en-us/125632

Update für Android 13-16 schließt kritische Sicherheitslücken

Wed, 05 Nov 2025 09:06:18 +0100

Google veröffentlicht Sicherheitsupdates für Android. Eine kritische Sicherheitslücke ermöglicht die Ausführung beliebigen Programmcodes.
Folgende Versionen sind betroffen:
Google Android Operating System < 13 2025-11-01
Google Android Operating System < 14 2025-11-01
Google Android Operating System < 15 2025-11-01
Google Android Operating System < 16 2025-11-01
Verfügbare Updates sollten sofort installiert werden.
Das ZIM-CERT rät von einer dienstlichen Nutzung ab, solange für das genutzte Smartphone keine Updates verfügbar sind.
https://www.heise.de/news/Patchday-Kritische-Schadcode-Luecke-in-Android-13-14-15-16-geschlossen-11039341.html

Update zu macOS Sonoma behebt schwerwiegende Sicherheitslücken

Wed, 05 Nov 2025 08:53:01 +0100

Apple hat mit der neuen Version
macOS Sonoma 14.8.2
mehrere schwerwiegende Sicherheitslücken geschlossen.
Mehrere Schwachstellen ermöglichen es einem entfernten Angreifer, auf sensible Daten zuzugreifen und Sicherheitsvorkehrungen zu umgehen.
Das Update sollte sofort installiert werden.
https://support.apple.com/en-us/125636

Sicherheitslücke in Commvault Software

Wed, 20 Aug 2025 12:34:58 +0200

Es gibt kritische Sicherheitslücken in der Commvault Software: https://www.heise.de/news/Commvault-Hochriskante-Luecke-ermoeglicht-Einschleusen-von-Schadcode-10550629.html

Die UDE-Commvault Installation läuft bereits auf der Version 11.36.60 und ist nicht von den benannten Sicherheitslücken betroffen.

Microsoft Patchday - Kritische Sicherheitslücken in Windows, Exchange und Officeprodukten

Thu, 14 Aug 2025 15:04:59 +0200

Microsoft hat aktuelle Sicherheitsupdates im Rahmen des August-Patchdays veröffentlicht.
Die Schwachstellen ermöglichen unter anderem das Ausführen beliebigen Programmcodes und die Kompromittierung des Active Directory.
Alle Updates müssen unverzüglich installiert werden!
Systeme, die keine Updates mehr erhalten, dürfen nicht offen im Netzwerk der Universität betrieben werden!
Details unter:
https://www.heise.de/news/Patchday-Microsoft-Angreifer-koennen-sich-zum-Domaenen-Admin-machen-10519706.html
https://msrc.microsoft.com/update-guide/

Kritische Sicherheitslücke in Sicherheitskomponente von Dell-Notebooks

Tue, 12 Aug 2025 09:14:54 +0200

Dell-Laptops aus den Modellreihen Dell-Pro, Latitude und Precision mit dem Zusatzchip ControlVault sind von einer Schwachstelle betroffen, die es Angreifern erlaubt, Authentifizierungsmechanismen des Laptops zu manipulieren.
Dell stellt die folgenden bereinigten Firmware-Versionen bereit:
ControlVault3-Versionen ab 5.15.10.14
ControlVault3 Plus-Versionen ab 6.2.26.36
Ob Ihr Gerät betroffen ist, erfahren Sie unter
https://www.dell.com/support/kbdoc/de-de/000276106/dsa-2025-053
Dort erhalten Sie auch die bereinigten Treiber, die umgehend installiert werden sollten.
Details:
https://www.heise.de/news/Dell-ControlVault-Kritische-Luecken-machen-Sicherheitskomponente-zum-Risiko-10511387.html

Sicherheitslücke in WinRAR wird aktiv ausgenutzt

Tue, 12 Aug 2025 09:04:22 +0200

Im Packprogramm WinRAR existiert eine Sicherheitslücke, die es Angreifern erlaubt, beliebigen Schadcode auszuführen.
In einer aktuellen Campagne verschicken Angreifer manipulierte Archive per Mail.
Aktualisieren Sie WinRAR auf Version 7.13
Weitere Details:
https://www.heise.de/news/WinRAR-Sicherheitsluecke-wird-bereits-angegriffen-10516078.html

Microsoft Patchday - Kritische Schwachstelle

Wed, 11 Jun 2025 15:48:15 +0200

Am gestrigen Microsoft Patchday ist eine als kritisch eingestufte Sicherheitslücke geschlossen worden.
Die Updates müssen sofort eingespielt werden, da davon auszugehen ist, dass zeitnah Code zur Ausnutzung der Schwachstelle zur Verfügung stehen wird.
Das ZIM wird alle Windowsserver im Laufe des Tages Updaten, wodurch es zu kurzen Service-Unterbrechungen kommen kann.
https://www.heise.de/news/Patchday-Angreifer-attackieren-Windows-ueber-Internet-Explorer-Komponenten-10439561.html

Update: Störung der Dienste von MathWorks nach Ransomware-Angriff: Freigabe von Produkten des Anbieters

Fri, 06 Jun 2025 09:44:32 +0200

Zum Ransomeware-Angriff bei MathWorks liegen neue Informationen vor.
In Folge dessen kommt die Stabsstelle Informationssicherheit zu dem Schluss, dass Software des Anbieters MathWorks wieder an der Universität Duisburg-Essen eingesetzt werden kann.
Das ZIM wird die Sperren in der Infrastruktur wieder entfernen und die Software auch zentral wieder zur Verfügung stellen.

Störung der Dienste von MathWorks nach Ransomware-Angriff

Mon, 26 May 2025 14:20:10 +0200

Der Anbieter der Software MatLab, MathWorks, ist von einer Ransomware-Attacke betroffen.
Ein Datenabfluss und eine Kompromittierung der Software des Anbieters kann nicht ausgeschlossen werden.
Seien Sie daher besonders vorsichtig bei E-Mails von MathWorks.
Die Stabsstelle Informationssicherheit empfiehlt außerdem die Deinstallation aller Produkte von MathWorks.
Nähere Informationen finden Sie unter
https://status.mathworks.com/

Betrugsmails zu Studiengebühren "Universität Duisburg-Essen ausstehende Rechnung"

Thu, 22 May 2025 17:45:15 +0200

Derzeit erhalten Studierende E-Mails, in denen behauptet wird, sie hätten noch Studiengebühren zu zahlen. In der Mail wird außerdem ein Konto angegeben, auf das die Gebühren überwiesen werden sollen.
Diese E-Mails sind gefälscht. Überweisen sie den geforderten Betrag nicht!

Datenschutzbedenken: Gerichtliche Anordnung für OpenAI

Mon, 19 May 2025 11:41:06 +0200

Nach einer gerichtlichen Anordnung vom 13.05.2025 muss OpenAI nun alle Log-Dateien aufbewahren und von Dateien, welche Nutzerdaten enthalten oder von Nutzenden zur Löschung markiert wurden, trennen.

Eine Log-Datei ist ein Protokoll, welches von einer Software während des Betriebs generiert wird. Das Protokoll kann dabei Fehlermeldungen, Informationen zu Nutzung und Betrieb beinhalten. Im Fall von ChatGPT könnten hier z. B. Informationen über die Nutzenden, deren Prompts und Antworten enthalten sein.

Diverse Verleger:innen und Autor:innen, unter anderem die New York Times, klagen seit 2024 gegen OpenAI und Microsoft. Die Verleger:innen beklagen, dass die Large Language Models (LLMs) mit ihrem geistigen Eigentum trainiert wurden, wodurch den Verleger:innen auf verschiedenen Wegen Einnahmen entgehen.
Nun löst diese Anordnung Bedenken in Bezug auf den Datenschutz aus. Es bleibt abzuwarten, ob und inwieweit personenbezogene Daten in den Log-Dateien zu finden sein werden.

Nutzenden von ChatGPT und Integrationen von ChatGPT, z. B. durch Microsoft, sollten in Zukunft bedenken, dass jegliche Interaktion mit ChatGPT bis auf weiteres protokolliert und im genannten Gerichtsprozess verwendet werden könnte.

Auf der Plattform Chat AI, die an der UDE eingesetzt wird, sind ebenfalls Modelle von OpenAI verfügbar. Auch hier werden die Log-Dateien für 30 Tage von Microsoft gespeichert.

Quellen:
• https://www.npr.org/2025/01/14/nx-s1-5258952/new-york-times-openai-microsoft
• https://www.bbc.com/news/technology-67826601
• https://www.theguardian.com/books/2025/apr/04/us-authors-copyright-lawsuits-against-openai-and-microsoft-combined-in-new-york-with-newspaper-actions
• https://www.courtlistener.com/docket/68024915/sancton-v-openai-inc/?page=3
• https://chatgptiseatingtheworld.com/wp-content/uploads/2025/05/NYT-v-OpenAI-re-spoliation.pdf

Neue Phishingmail mit dem Betreff: "Neues Gehaltsabrechnungs-Update"

Thu, 15 May 2025 09:37:39 +0200

In einer Phishingmail wird behauptet, es lägen Benachrichtigungen zu Ihrer Gehaltsabrechnung vor. Der Link zu den angeblichen Benachrichtigungen führt zu einer Phishingseite, die dem Login des Webmailers der UDE ähnelt.
Geben Sie auf dieser Seite keinesfalls Ihre Zugangsdaten ein. Löschen Sie die E-Mail.
Sollten Sie Ihre Zugangsdaten bereits eingegeben haben, ändern Sie umgehend Ihr Passwort im Portal der Benutzerverwaltung:
https://selfcare.uni-due.de

Am E-Point oder der Hotline des ZIM können Sie weitere Unterstützung erhalten.

CEO-Fraud an der Universität

Mon, 14 Apr 2025 10:07:09 +0200

Derzeit erhalten Mitglieder der Universität vermehrt betrügerische E-Mails, in welchen die Angreifer sich als deren Vorgesetzte ausgeben.
Die Mails erscheinen durch die Verwendung von vorab recherchierten Inhalten äußerst glaubwürdig.
Derzeit versuchen die Angreifer, die Angeschriebenen zur Überweisung größerer Geldbeträge zu bewegen.

Wenn Sie ungewöhnlich Mails von Ihren Vorgesetzten erhalten,
1. Überprüfen Sie die Absenderadresse auf korrekte Schreibweise
2. Überprüfen Sie, ob die E-Mail korrekt digital signiert ist
3. Verifizieren Sie den Inhalt der Mail durch einen Anruf oder eine schriftliche Rückfrage (Empfängeradresse kontrollieren)
4. Halten Sie sich an die Vorgaben zur Begleichung von Rechnungen und zur Änderung von Kontodaten.
5. Fragen Sie im Zweifel beim ZIM nach. (hotline.zim@uni-due.de)

Weitere Informationen zu dieser Betrugsmasche erhalten Sie unter anderem unter
https://polizei.nrw/artikel/ceo-fraud-hohes-betrugsrisiko-fuer-unternehmen

Abkündigung der Endgeräteschutzlösung des Herstellers Sophos

Tue, 25 Mar 2025 15:34:04 +0100

Mit dem 31. März 2025 endet an der UDE die Lizenz zur Nutzung der bestehenden Endgeräteschutzlösung des Herstellers Sophos.
Davon betroffen ist auch die bisher für die private Nutzung zur Verfügung gestellte Version Sophos Home.
Mit Ablauf des 31.03. muss Sophos entfernt werden. Die Endgeräte fallen dann auf die Betriebssystem-eigene Schutz-Lösung zurück.
Nähere Informationen finden sich unter:
https://www.uni-due.de/zim/services/software/antivirensoftware/endpointsecurity.php

Kritische Schwachstelle in OpenSAML-C++ und Shibboleth Service Provider

Mon, 24 Mar 2025 15:16:32 +0100

Server-Betreiber:innen, die zur Authentifizierung Ihrer Nutzer:innen SSO per Shibboleth nutzen oder aus anderen Gründen die Komponente OpenSAML-C++ einsetzen, müssen diese unverzüglich aktualisieren.
Betroffene Komponenten:
OpenSAML < V3.3.1
Service Provider < V3.5.0.1
Unter Linux muss nach der Installation zwingend der shibd daemon neu gestartet werden.
Weitere Details finden sich unter:
https://shibboleth.net/community/advisories/secadv_20250313.txt

Google Android-Operating-System: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Wed, 05 Mar 2025 09:57:08 +0100

Google schließt für sein Betriebssystem Android mit dem Sicherheits-Patch-Level 01.03.2025 und 05.03.2025 mehrere kritische Sicherheitslücken. Die Updates sollten sofort installiert werden, sobald sie verfügbar sind. (https://support.google.com/android/answer/7680439) Details finden sich im "Android-Sicherheitsbulletin – März 20255" unter https://source.android.com/docs/security/bulletin/2025-03-01?hl=de

Mehrere kritische Schwachstellen in Produkten von Intel

Mon, 17 Feb 2025 11:05:47 +0100

In Prozessoren, Chipsätzen und Software von Intel sind teils schwerwiegende Sicherheitslücken entdeckt worden, die das Ausspähen von Informationen, die Eskalation von Privilegien und das Ausführen von Programmcode ermöglichen.
Verfügbare Firmware- und Betriebssystemupdates sollten sofort installiert werden, wenn diese verfügbar sind.
Firmware- und Treiberupdates finden Sie in der Regel auf der Webseite des Herstellers Ihres PC's oder Notebooks.
Bei Fragen wenden Sie sich bitte an die für Sie zuständige IT-Betreuung.
Weitere Informationen:
https://www.heise.de/news/Patchday-Intel-schliesst-kritische-Sicherheitsluecke-in-Fernwartungsfunktion-BMC-10280666.html

Phishing-Mail mit dem Betreff "Uni-Due E-Mail Server Update-Benachrichtigung"

Tue, 11 Feb 2025 10:16:33 +0100

Derzeit wird eine Phishing-Mail mit dem Betreff "Uni-Due E-Mail Server Update-Benachrichtigung" versendet. In dieser wird dazu aufgefordert, zweimal mit gültigen Daten auf das E-Mail-Konto der Universität Duisburg-Essen zuzugreifen, um dieses auf den neuen Server rtc/7.o zu aktualisieren.

Diese E-Mail ist gefälscht! Klicken Sie nicht auf den Link und geben Sie nicht Ihre Zugangsdaten ein.

Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

SPAM-Mails mit Absender des Lieferanten Fritz Graefer

Mon, 10 Feb 2025 12:35:02 +0100

Von einem Account des Lieferanten Fritz Graefer (...@fritz-graefer[.]de) sind Mails mit einem Downloadlink versandt worden.
Die E-Mail ist gefälscht!
Klicken Sie nicht auf den Link und löschen Sie die Mail aus Ihrem Postfach.
Sollten Sie den Download durchgeführt haben, wenden Sie sich bitte an den für Sie zuständigen IT-Service und lassen Sie Ihr Gerät auf Schadsoftware untersuchen.
Da die Angreifer im Besitz Ihrer Kontaktdaten sein könnten, sind in der Folge weitere Betrugsversuche möglich.
Wenden Sie sich an das ZIM-CERT, wenn Sie unsicher sind.

Apple iOS, Apple iPadOS: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Thu, 30 Jan 2025 09:09:23 +0100

In den Betriebssystemen:
Apple iPadOS < 18.3
Apple iOS < 18.3
existieren schwere Sicherheitslücken, die das Ausspähen von Informationen und sie Ausführung beliebigen Programmcodes aus der Ferne ermögliche. Für die Sicherheitslücken existieren bereits Exploits.
Verfügbare Updates sollten daher sofort installiert werden.

Details stellt Apple auf folgender Seite zur Verfügung:
https://support.apple.com/en-us/122066

Phishingmails zur Black Week und Weihnachtszeit

Wed, 27 Nov 2024 10:10:03 +0100

Derzeit stellen wir auch an der Universität vermehrt E-Mails mit betrügerischem Inhalt fest, mit denen ausgenutzt wird, dass momentan viele Online-Einkäufe getätigt werden.
Mögliche Maschen sind:
- Eine Mail der Bank, die eine größere Abbuchung mitteilt
- Mails von Online-Shops, die einen Einkauf bestätigen
- Mails von Online-Shops, die angeben, dass das eigene Konto auf Grund verdächtiger Aktivitäten gesperrt worden sei

In allen Fällen gilt, klicken Sie nicht auf die in den Mails enthaltenen Links. Geben Sie nicht Ihre Zugangsdaten ein.
Sollten Sie die Behauptung in der Mail kontrollieren wollen, rufen Sie die Seite der Bank oder des Shops durch Eingabe der Adresse im Browser oder ein von Ihnen erstelltes Lesezeichen auf.

CEO-Fraud an der Universität

Fri, 22 Nov 2024 08:52:02 +0100

Derzeit erhalten Mitglieder der Universität wieder vermehrt betrügerische E-Mails, in welchen die Angreifer sich als deren Vorgesetzte ausgeben.
Die Mails erscheinen durch die Verwendung von vorab recherchierten Inhalten äußerst glaubwürdig. Meist wird vorgegeben, dass der/die Vorgesetzte gerade nicht telefonieren kann, der Mitarbeiter mit niemandem über den Inhalt sprechen und ganz dringend etwas für den Vorgesetzten tun soll.

Ziel ist es oft, die Mitarbeiter zur Überweisung von Geldbeträgen oder Übermittlung von Gutscheinnummern zu bewegen. Wie bei Social-Engineering-Angriffen üblich, wird hier Druck ausgeübt und eine Drohkulisse aufgebaut (Irgendetwas geht schief, wenn der Angeschriebene nicht sofort reagiert.)

Wenn Sie ungewöhnlich Mails von Ihren Vorgesetzten erhalten,
1. Überprüfen Sie die Absenderadresse auf korrekte Schreibweise
2. Überprüfen Sie, ob die E-Mail korrekt digital signiert ist
3. Verifizieren Sie den Inhalt der Mail durch einen Anruf oder eine schriftliche Rückfrage (Empfängeradresse kontrollieren)
4. Fragen Sie im Zweifel beim ZIM nach. (hotline.zim@uni-due.de)

Weitere Informationen zu dieser Betrugsmasche erhalten Sie unter anderem unter
https://polizei.nrw/artikel/ceo-fraud-hohes-betrugsrisiko-fuer-unternehmen

Neue Phishingmail mit dem Betreff "Das Passwort für Ihr University of Duisburg-Essen-E-Mail-Konto läuft in 2 Tagen ab."

Tue, 29 Oct 2024 13:15:39 +0100

In einer neuen Phishingmail wird behauptet , dass das Passwort für das E-Mail-Konto ablaufen würde. Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Neue Phishingmail mit dem Betreff "URGENT: Your account and page will be restricted."

Tue, 15 Oct 2024 08:17:56 +0200

In einer neuen Phishingmail, die angeblich von Roundcube stammt, wird behauptet , dass wegen einer Richtlinienverletzung keine Mails empfangen oder versendet werden können. Als Absender wird "Uni-due Cpanel Support" genannt.

Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein!
Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Neue Phishingmail mit dem Betreff "Action Required: ..."

Fri, 27 Sep 2024 11:58:28 +0200

In einer neuen Phishingmail wird behauptet , dass das Passwort für Roundcube ablaufen würde.
Diese E-Mail ist gefälscht!
Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Erpressungsmails werden angeblich über Uni-Server verschickt

Wed, 04 Sep 2024 13:28:46 +0200

Derzeit erreichen uns gehäuft Meldungen externer Personen, die Erpressungsmails erhalten, die auf den ersten Blick aus dem Netzbereich der Universität Duisburg-Essen stammen.
Bei einer genaueren Analyse fällt jedoch auf, dass die Mails aus einem nicht zur Universität gehörenden Netzbereich verschickt werden. Im Header der Mail ist dieser Umstand auch dokumentiert und kann durch den Empfänger ausgewertet werden.
Das ZIM der Universität Duisburg-Essen hat leider keine Möglichkeiten, solche Spoofing-Angriffe zu unterbinden, ohne dass auch legitime E-Mail-Kommunikation geblockt wird.

Neue Phishingmail mit dem Betreff "Wichtiger Hinweis" mit Absendername "IT Support Helpdesk "

Tue, 13 Aug 2024 15:27:02 +0200

In einer neuen Phishingmail wird behauptet , dass E-Mails auf Grund einer Datenbankaktualisierung nicht zugestellt werden können: "Sehr geehrter E-Mail-Benutzer,
Einige Ihrer eingehenden E-Mails wurden aufgrund der kürzlichen Aktualisierung unserer Datenbank durch den Administrator in den Status „Ausstehend“ versetzt. Bitte bestätigen Sie Ihre E-Mail, um ausstehende Nachrichten abzurufen."
Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Neue Phishingmail mit dem Betreff "Restore pending messages"

Fri, 19 Jul 2024 09:28:20 +0200

In einer neuen Phishingmail wird behauptet , dass E-Mails auf Grund eines Fehlers im Postfach nicht zugestellt werden könnten.
Diese E-Mail ist gefälscht!
Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein!
Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!
Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Warnung vor E-Mails mit Sharelinks zu Wetransfer (Phishing)

Wed, 10 Jul 2024 11:57:22 +0200

Momentan werden vermehrt E-Mails mit Sharelinks zu Wetransfer empfangen, welche auf Phishing hinauslaufen. Wetransfer ist ein kommerziell angebotener Filesharing Service und sollte nicht für dienstliche Zwecke verwendet werden. Die über Wetransfer stattfindenden Phishing Versuche nutzen die Neugierde der E-Mail-Empfänger aus – selbst nachzusehen, was mit Ihnen geteilt wurde, ohne dabei bekanntzugeben, von Wem diese Dateien stammen.
Sollten Sie entsprechende Emails mit Sharelinks von Wetransfer empfangen haben, ist zu empfehlen keine der geteilten Dateien herunterzuladen. Beachten Sie stets, dass sicherer Dateiaustausch nur dann möglich ist, wenn dieser anlassbezogen nachvollziehbar und zwischen vertrauenswürden Personen stattfindet.

Neue Phishingmail mit dem Betreff "Aktion erforderlich: Nicht zugestellte E-Mail an den Absender zurückgeschickt"

Tue, 02 Jul 2024 17:45:39 +0200

Derzeit erhalten Mitglieder der Universität wieder vermehrt betrügerische E-Mails, in welchen die Agreifer auf Speicherprobleme Ihres Postfachs hinweisen. Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein!

CEO-Fraud an der Universität

Wed, 29 May 2024 16:14:42 +0200

Warnung vor Cyberattacken über Office 365 Komponenten

Fri, 24 May 2024 14:09:16 +0200

Das Landeskriminalamt NRW warnt momentan vor Cyberangriffen über Office 365. Dabei übernehmen Kriminelle in Office 365 enthaltene E-Mailkonten und erstellen als Antwort auf vorhandene E-Mails täuschend echt aussehende Phishingmails. Außerdem werden die Empfänger:innen aufgefordert, Anhänge oder Links zu öffnen, was zur Übernahme des eigenen Rechners führen kann.
Diese Vorgehensweise kann natürlich auch in Verbindung mit anderen E-Mail-Anbietern und Dateiablagen in der Cloud vorkommen.

Unterstützung erhalten Sie unter zim-cert@uni-due.de
Die Warnmeldung finden Sie unter https://lka.polizei.nrw/presse/warnung-vor-cyberattacken-ueber-office-365-komponenten

Microsoft Patchday

Wed, 15 May 2024 15:11:12 +0200

Am gestrigen Patchtag hat Microsoft unter anderem einige als kritisch eingestufte Sicherheitslücken in seinen Windows-Betriebssystemen, Office-Produkten, SQL-Server und Visual Studio geschlossen.
Einige der Lücken, die das Erlangen von Systemrechten ermöglichen, werden bereits aktiv ausgenutzt.
Es wird dringend empfohlen, alle verfügbaren Updates umgehend zu installieren.
Stellen Sie sicher, dass Windows Update aktiviert ist.
Weitere Informationen:
https://msrc.microsoft.com/update-guide/
https://www.msn.com/de-de/nachrichten/digital/it-sicherheit-windows-bedroht-neue-sicherheitsl%C3%BCcke-bei-microsoft-office/ar-BB1mqmQR?ocid=winp2fp&cvid=b521e46bf21d48ceb39ea7d012285688&ei=7&sc=shoreline
https://www.golem.de/news/malware-im-anmarsch-schwachstelle-in-windows-wird-aktiv-ausgenutzt-2405-185134.html

Tue, 14 May 2024 20:30:39 +0200

Neue Phishingmail mit dem Betreff "Important Authentication error in ..."

Mon, 15 Apr 2024 08:49:19 +0200

In einer neuen Phishingmail wird behauptet , das Passwort der Uni-Mail-Adresse würde heute ablaufen. Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort! Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Kritische Backdoor in XZ für Linux

Thu, 04 Apr 2024 13:30:35 +0200

Es ist notwendig, zu folgender Backdoor direkt unmittelbar aktiv zu werden:
BSI Mitteilung:
Kritische Backdoor in XZ für Linux
CSW-Nr. 2024-223608-1132, Version 1.1, 03.04.2024
IT-Bedrohungslage*: 3 / Orange

Zugehörige Links:
https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2024/2024-223608-1032.html
https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2024/2024-223608-1032.pdf?__blob=publicationFile&v=4

Alle Verantwortlichen sollten bitte direkt die Linux-Systeme prüfen bzw. prüfen lassen und gegebenenfalls entsprechend aktualisieren.

Bei heise online wurde ein Skript des Entdeckers verlinkt, welches evtl. anfällige Systeme entdeckt, zumindest einen ersten Anhaltspunkt liefert, siehe
https://github.com/cyclone-github/scripts/blob/main/xz_cve-2024-3094-detect.sh

Neue Phishingmail mit dem Betreff "[IMPORTANT] Validate Password Notification 3/12/2024"

Wed, 13 Mar 2024 08:05:19 +0100

In einer neuen Phishingmail wird behauptet , man müsse sein Passwort validieren.
Diese E-Mail ist gefälscht!
Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein!
Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!
Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Neue Phishingmail mit dem Betreff "SCHLIESSEN IHRES KONTOS"

Tue, 05 Mar 2024 11:37:09 +0100

In einer neuen Phishingmail wird behauptet , man müsse sein Konto aktualisieren, um dessen Löschung zu verhindern.
Diese E-Mail ist gefälscht!
Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein!
Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!
Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Kritische Schwachstelle in ZOOM Clients

Tue, 20 Feb 2024 13:28:15 +0100

In den Clients für das Videokonferenztool ZOOM klafft eine Sicherheitslücke, die es einem Angreifer ermöglicht seine Rechte auf dem ausführenden Gerät zu erweitern.
Die folgenden Clients beheben die Sicherheitslücke und sollten schnellstens installiert werden:
Zoom Desktop Client für Linux, macOS und Windows 5.17.0
Zoom VDI Client für Windows 5.17.5
Zoom Mobile App für Android und iOS 5.17.0
Zoom Rooms Client für Windows 5.17.0
Zoom Meeting SDK für Windows 5.17.0
Zoom VIdeo SDK für Windows 5.16.5
Weitere Informationen finden sich unter
https://www.heise.de/news/Zoom-Kritische-Luecke-erlaubt-Angreifern-aus-dem-Netz-die-Rechteausweitung-9627817.html

Patchday: Kritische Sicherheitslücke in Microsoft Office 2016 wurde geschlossen

Thu, 15 Feb 2024 10:52:27 +0100

Durch eine Sicherheitslücke in Microsoft Office 2016 kann ein Angreifer beliebigen Code ausführen, indem er einen speziellen Link in ein Dokument einfügt.
Microsoft hat die Lücke an seinem Februar-Patch-Day geschlossen.
Je nach Ihrem Betriebssystem müssen die Updates manuell angestoßen werden.
Auf vom ZIM gemanagten Geräten werden die Updates automatisch installiert.
Details zu den verfügbaren Updates finden Sie unter https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21413
Wenden Sie sich bei Fragen bitte an die für Ihren Bereich zuständige PC-Betreuung.

Neue Phishingmail mit dem Betreff "Error_Authentication Password"

Tue, 13 Feb 2024 09:17:42 +0100

In einer neuen Phishingmail wird behauptet , man müsse seine E-Mail-Account authentisieren, um eine Sperrung zu verhindern.
Diese E-Mail ist gefälscht!
Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!
Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Neue Phishingmail mit dem Betreff "EMAIL VERIFICATION"

Fri, 26 Jan 2024 08:39:23 +0100

In einer neuen Phishingmail wird behauptet , dass das Passwort zum Mail-Konto der UDE abgelaufen sei und innerhalb von 24 Stunden neu gesetzt würde. Dies könne man durch einen Klick auf den enthaltenen Link verhindern.
Diese E-Mail ist gefälscht!
Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!
Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Neue Phishingmail mit dem Betreff "Lieber E-Mail-Benutzer"

Thu, 11 Jan 2024 11:55:00 +0100

In einer neuen Phishingmail wird behauptet , dass Verzecinisse und OutlookAnmeldeinformationen valisiert werden müssen.

Diese E-Mail ist gefälscht!

Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Wieder mehr CEO-Fraud an der Universität

Mon, 08 Jan 2024 10:34:47 +0100

Derzeit erhalten Mitglieder der Universität wieder vermehrt gefälschte E-Mails, in welchen die Angreifer sich als deren Vorgesetzte ausgeben.
Die Mails erscheinen durch die Verwendung von vorab recherchierten Inhalten äußerst glaubwürdig. Meist wird vorgegeben, dass der/die Vorgesetzte gerade nicht telefonieren kann, der Mitarbeiter mit niemandem über den Inhalt sprechen und ganz dringend etwas für den Vorgesetzten tun soll.

Ziel ist es oft, die Mitarbeiter zur Überweisung von Geldbeträgen zu bewegen. Wie bei Social-Engineering-Angriffen üblich, wird hier Druck ausgeübt und eine Drohkulisse aufgebaut (Irgendetwas geht schief, wenn der Angeschriebene nicht sofort reagiert.)

Wenn Sie ungewöhnlich Mails von Ihren Vorgesetzten erhalten,
1. überprüfen Sie die Absenderadresse auf korrekte Schreibweise,
2. verifizieren Sie den Inhalt der Mail durch einen Anruf oder eine schriftliche Rückfrage (Empfängeradresse kontrollieren)
3. Fragen Sie im Zweifel beim ZIM nach. (hotline.zim@uni-due.de)

Weitere Informationen zu dieser Betrugsmasche erhalten Sie unter anderem unter
https://polizei.nrw/artikel/ceo-fraud-hohes-betrugsrisiko-fuer-unternehmen

Neue Phishingmail mit dem Betreff "Error_Authentication Alert"

Wed, 13 Dec 2023 10:01:11 +0100

In einer neuen Phishingmail wird behauptet "Your Email Storage Is Filled Up" und der E-Mail-Versand und -Empfang werde in Kürze geblockt.
Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein!
Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!
Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php'

Umgang mit der „neuen Outlook“- App für Windows und der Outlook-App für iOS und Android

Mon, 11 Dec 2023 11:46:16 +0100

Aus Sicherheitsgründen ist ab sofort und bis auf Weiteres die Nutzung der neuen Outlook-App für Windows und der Outlook-App für iOS und Android zum dienstlichen Zwecke an der UDE untersagt. Die Synchronisation von UDE-Passwörtern ist mit der Windows-Cloud nicht zulässig. Diese Funktion wird ab dem 15.12.2023, soweit möglich, zentral gesperrt.

Falls Sie diese APP verwendet haben, empfehlen wir Ihnen dringend:

- Bitte nutzen Sie stattdessen auf Ihrem Desktop die bisher unverdächtigen Mail-Programme Thunderbird oder Outlook (Versionen 2016/2019/365/Office LTSC 2021) oder die Webschnittstellen.
- Auf Ihrem mobilen Gerät empfehlen wir die Nutzung der vorinstallierten Mail-App.
- Ändern Sie das UDE-Passwort im ServiceCare Portal.

Weitere Informationen finden Sie hier: https://www.uni-due.de/zim/services/e-mail/.

Neue Phishingmail mit dem Betreff "Letzte Warnung!"

Fri, 10 Nov 2023 09:54:59 +0100

In einer neuen Phishingmail wird behauptet "Aufgrund technischer und Anti-Spam-Upgrades werden wir Ihr Postfach in wenigen Stunden sperren...."

Diese E-Mail ist gefälscht!

Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php'

Neue Phishingmail mit dem Betreff "Action Required for Mailbox..."

Fri, 10 Nov 2023 09:46:29 +0100

In einer neuen Phishingmail wird behauptet "You have pending incoming messages placed on hold"

Diese E-Mail ist gefälscht!

Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php'

Neue Phishingmail mit dem Betreff "Action Required: On" und Ihrer Mailadresse

Mon, 06 Nov 2023 08:13:12 +0100

In einer neuen Phishingmail wird behauptet, dass das Passwort Ihres Accounts ablaufen würde.
Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!
Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php'

Neue Phishingmail mit dem Betreff "uni-due.de switch to the new webmail version to avoid data loss"

Wed, 11 Oct 2023 12:14:19 +0200

In einer neuen Phishingmail wird behauptet "We are delighted to announce the release of our new webmail version..."
Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort! Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php'

Neue Phishingmail mit dem Betreff 'Error Report Review Now! '

Mon, 09 Oct 2023 16:49:53 +0200

In einer neuen Phishingmail wird behauptet 'You have 3 rejected incoming messages. Click below to rectify '

Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php'

Neue Phishingmail mit dem Betreff 'Action Required: Last warning! '

Mon, 09 Oct 2023 07:40:06 +0200

In einer neuen Phishingmail wird behauptet 'We updated our Policy '

Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php'

Neue Phishingmail mit dem Betreff 'UnserCampus wartet schon auf dich'

Thu, 05 Oct 2023 14:24:33 +0200

In einer neuen Phishingmail werden Sie aufgefordert: 'Klicken Sie auf den folgenden Link, um Ihre E-Mail-Adresse zu bestätigen'

Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php'

Schwere Sicherheitslücke in WebP - Zahlreiche Anwendungen betroffen

Wed, 27 Sep 2023 13:20:21 +0200

Die WebP-Bibliothek wird im Internet zum Ressourcenschonenden Austausch und zur Darstellung von Bildern verwendet.
Mit der aktuellen Lücke reicht der Aufruf einer speziell präparierten Webseite oder das öffnen einer Nachricht in einer Messanger-App, um auf dem Endgerät Schadcode auszuführen.
Betroffen sind Browser, Betriebssysteme sowie eine unbekannte Anzahl weiterer Apps, die die Bibliothek verwenden.
Installieren Sie daher umgehend alle für Ihr Endgerät verfügbaren Updates!

Phishingmail mit dem Betreff 'Zweite Mahnung!!!! '

Tue, 26 Sep 2023 09:06:57 +0200

In einer neuen Phishingmail wird behauptet, 'Ihr Passwort für Ihr E-Mail-Konto läuft heute ab"

Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php'

Neue Phishingmail mit dem Betreff 'Nachrichtenalarm'

Tue, 22 Aug 2023 19:31:12 +0200

In einer neuen Phishingmail wird behauptet, "Ihr Passwort für Ihr E-Mail-Konto läuft heute ab"

Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php'

CEO-Fraud an der Universität

Mon, 14 Aug 2023 17:31:57 +0200

Derzeit erhalten Mitglieder der Universität wieder gefälschte E-Mails, in welchen die Angreifer sich als deren Vorgesetzte ausgeben.

Meist wird vorgegeben, dass der/die Vorgesetzte gerade nicht telefonieren kann, der Mitarbeiter mit niemandem über den Inhalt sprechen und ganz dringend etwas für den Vorgesetzten tun soll.

Ziel ist es oft, die Mitarbeiter zur Überweisung von Geldbeträgen oder den Kauf von Gutscheinen zu bewegen. Wie bei Social-Engineering-Angriffen üblich, wird hier Druck ausgeübt und eine Drohkulisse aufgebaut (Irgendetwas geht schief, wenn der Angeschriebene nicht sofort reagiert.)

Wenn Sie ungewöhnlich Mails von Ihren Vorgesetzten erhalten,
1. überprüfen Sie die Absenderadresse auf korrekte Schreibweise,
2. verifizieren Sie den Inhalt der Mail durch einen Anruf oder eine schriftliche Rückfrage (Empfängeradresse kontrollieren)
3. Prüfen Sie, ob die E-Mail digital signiert wurde!
4. Fragen Sie im Zweifel beim ZIM nach. (zim-cert@uni-due.de)

Weitere Informationen zu dieser Betrugsmasche erhalten Sie unter anderem unter
https://polizei.nrw/artikel/ceo-fraud-hohes-betrugsrisiko-fuer-unternehmen

Neue Phishingmail mit dem Betreff 'Sie wurden zu einer neuen Arbeitsgruppe hinzugefügt in Microsoft Teams'

Thu, 27 Jul 2023 14:52:57 +0200

In einer neuen Phishingmail wird behauptet, Sie wären zu einer Arbeitsgruppe in Teams hinzufefügt worden.

Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php'

Neue Phishingmail mit dem Betreff 'Sie haben 1 wichtige Nachricht von der Uni-Due'

Wed, 26 Jul 2023 12:07:12 +0200

In einer neuen Phishingmail wird behauptet, dass aufgrund eines Synchronisierungsfehlers an den Absender zurückgesendet wurden und Sie diese über einen Link abrufen können.

Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php'

Neue Phishingmail mit dem Betreff 'Fileserverumzug'

Fri, 02 Jun 2023 15:28:17 +0200

In einer neuen Phishingmail wird behauptet, dass ihr Heimatverzeichnis auf einen anderen Fileserver verschoben wird.

Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php'

Neue Phishingmail mit dem Betreff 'Outlook-Benutzeraktion erforderlich!!!'

Fri, 19 May 2023 07:41:27 +0200

In einer neuen Phishingmail wird behauptet: "Die Überprüfung des Sicherheitsvorfallsberichts hat bestätigt, dass Sie über 5 kompromittierte Nachrichten verfügen, die eine Sicherheitsbedrohung darstellen."

Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php'

Neue Phishingmail mit dem Betreff 'New notification from uni-due.de'

Mon, 15 May 2023 07:46:04 +0200

In einer neuen Phishingmail wird behauptet: "You have Six{6} pending mails clustered on your cloud due to low mailbox storage capacity.
Logon to increase mailbox storage and release pending messages to your inbox following below instruction."

Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php'

Neue Phishingmail mit dem Betreff 'Benachrichtigung des Systemsupports'

Wed, 10 May 2023 16:11:42 +0200

In einer neuen Phishingmail werden Sie aufgefordert, auf einen Link zu klicken, um Benutzereinstellung zu übernehmen.

Die E-Mail ist gefälscht!

Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php'

Neue Phishingmail mit dem Betreff 'Outlook-Benutzeraktion erforderlich !!! oder 'Hinweis des Dienstadministrators !!! '

Mon, 08 May 2023 09:16:38 +0200

In einer neuen Phishingmail wird behauptet, dass ungewöhnliche Aktivitäten in Ihrem Outlook-Webkonto festgestellt wurden und Sie werden aufgefordert, auf einen Link zur Passwort Änderung zu klicken.
Die E-Mail ist gefälscht!

Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php'.

Neue Phishingmail mit dem Betreff 'Action Required' bzw. 'Mail Password Notification' im Text

Fri, 14 Apr 2023 08:43:50 +0200

In einer neuen Phishingmail wird zur Verlängerung Ihres E-Mail-Passwortes dessen Eingabe verlangt. Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und geben Sie auf keinen Fall Ihre Zugangsdaten ein! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort! Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php'.

Neue Phishingmail mit dem Betreff 'you received a file through weTransfer'

Wed, 05 Apr 2023 10:51:14 +0200

In einer neuen Phishingmail wird Ihnen ein Download angeboten
Die E-Mail ist gefälscht!

Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php'.

Neue Phishingmail mit dem Betreff 'You have 8 incoming pending messages as of ...'

Thu, 30 Mar 2023 13:31:53 +0200

In einer neuen Phishingmail wird behauptet: 'You have 8 incoming pending messages as of ....' und Sie werden aufgefordert, auf einen von 3 Links für eine Aktion zu klicken.
Die E-Mail ist gefälscht!

Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php'.

Neue Phishingmail mit dem Betreff 'Action required for ...'

Thu, 23 Mar 2023 14:52:34 +0100

In einer neuen Phishingmail wird behauptet: 'Your e-mail account password will expire today'. Die E-Mail ist gefälscht!

Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Emotet ist wieder aktiv

Tue, 21 Mar 2023 09:41:01 +0100

Diesmal mit OneNote-Anhängen

Die Gruppierung hinter der Schadsoftware Emotet ist zurück.
Wie in der Vergangenheit, nutzt die Gruppe im Vorfeld mit anderen Nutzer:innen ausgetauschte E-Mails, um über eine vermeintliche Antwort Vertrauen bei den Empfänger:innen zu erzeugen.
Dieses mal sollen die Empfänger:innen eine im Anhang der Mail enthaltene Onenote-Datei öffnen. Darin enthalten ist die Information, dass die Datei verschlüsselt sei und man sie mit einem Doppelklicke auf einen Button entsperren müsse, woraufhin ein Script ausgeführt wird, das den Schadcode nachlädt.
Vergewissern Sie sich, auch wenn Sie von bekannten Personen E-Mails mit Anhängen erhalten, dass diese echt sind. Aktivieren Sie keine Inhalte in irgendwelchen Dokumenten.
Sollten Sie doch einmal einen solchen Anhang geöffnet und ausgeführt haben, wenden Sie sich an den/die für Sie zuständigen PC-Betreuer:in.
https://www.malwarebytes.com/blog/threat-intelligence/2023/03/emotet-onenote

Sicherheitslücken in ZOOM ermöglichen die Ausführung beliebigen Codes

Tue, 21 Mar 2023 09:39:49 +0100

Zoom-Clients bis zu Version 5.13.5 enthalten mehrere kritische Sicherheitslücken, die es unter anderem beim Download gespeicherter Mitschnitte erlauben, bösartigen Code unterzuschieben und zur Ausführung zu bringen.
Laden Sie die aktuelle Client-Version für Ihr Betriebssystem herunter und installieren Sie es.
https://explore.zoom.us/en/trust/security/security-bulletin/
https://zoom.us/download

Neue Phishingmail mit dem Betreff 'uni-due.de Server - Passwort abgelaufen'

Fri, 17 Mar 2023 09:13:25 +0100

In einer neuen Phishingmail wird behauptet, dass das Passwort für Ihre mailbox abläuft. Die E-Mail ist gefälscht!

Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Neue Phishingmail mit dem Betreff '78-S Sprachnachricht'

Thu, 02 Mar 2023 10:11:26 +0100

In einer Phishingmail wird Ihnen eine Sprachnachricht geschickt. Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort! Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Neue Phishingmail mit dem Betreff 'IMPORTANT: Mailbox Termination Request on uni-due.de'

Fri, 24 Feb 2023 15:08:10 +0100

In einer Phishingmail wird behauptet 'You recently made a request to Deactivate <EMailadresse>.'. Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort! Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Neue Phishingmail mit dem Betreff 'Web-mail Benachrichtigung Universität Duisburg-Essen'

Fri, 25 Nov 2022 07:27:24 +0100

In einer Phishingmail wird behauptet, ihr Webmailzugang sei abgelaufen. Diese Behauptung ist falsch!!

Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail!

Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Neue Phishingmail mit dem Betreff 'Universität Duisburg-Essen'

Tue, 22 Nov 2022 07:38:14 +0100

In einer Phishingmail wird behauptet, man habe eine Nachricht vom Service der Universität Duisburg-Essen.
Diese Behauptung ist falsch!!
Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail!
Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!
Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Neue Spammail mit dem Betreff 'Notiz ...'

Mon, 21 Nov 2022 16:34:30 +0100

In einer Phishingmail wird behauptet, dass man sein Konto verifizieren müsse.
Diese Behauptung ist falsch!!
Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail!
Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!
Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Neue Spammail mit dem Betreff 'Email Alert !!!'

Fri, 18 Nov 2022 16:16:46 +0100

In einer Spammail wird behauptet, dass mehrere E-Mails nicht zugestellt werden konnten und man das Nachrichtenzentrum aufrufen solle.
Diese Behauptung ist falsch!!
Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail!
Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!
Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Spear-Phishing-Angriffe mit echtem Mailverkehr

Fri, 04 Nov 2022 13:31:03 +0100

Derzeit verschicken Angreifer E-Mails an Angehörige der Universität, in denen sie die Empfänger:innen dazu auffordern, Dokumente herunterzuladen.
Dabei verwenden Sie echte zuvor von Ihnen versandte Mails.
Mögliche Texte sind zum Beispiel:
"Hallo!
Hier sind die zuvor erwähnten Dokumente.
http://link/zu/irgendwelchen/Dokumenten
Dateikennwort PG1"
Bitte laden Sie nicht die Dateien herunter oder führen eventuell vorhandene Anhänge aus!
Wenn Sie Zweifel an der Echtheit einer Mail haben, kontaktieren Sie den Absender telefonisch oder wenden Sie sich an zim-cert@uni-due.de
Leiten Sie entsprechende Mails per Anhang an zim-cert@uni-due.de weiter. Gegebenenfalls können wir darüber Rückschlüsse auf gehackte Accounts ziehen.
Weitere Informationen zu Sicherheit im E-Mail-Verkehr finden Sie unter https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Neue Spammail mit dem Betreff 'University of Duisburg-Essen'

Mon, 31 Oct 2022 13:51:24 +0100

In einer Spammail wird behauptet, dass Sie die Deaktivierung Ihrer E-Mail-Adresse beantragt hätten. Um dies abzubrechen, werden Sie aufgefordert auf einen Link zu klicken.
Diese Behauptung ist falsch!!
Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail!
Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!
Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Massive Phishing-Welle

Mon, 10 Oct 2022 11:59:43 +0200

Derzeit sind Personen an der Universität Ziel einer massiven Phishing-Welle.
Unter anderem werden E-Mails mit folgendem Text versandt:
"Hallo,
Sie haben 5 ausstehende E-Mails vom E-Mail-Administrator.
Klicken Sie hier, um die Nachricht zu lesen
Danke
Informations-Helpdesk"

Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail!
Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!
Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Reminder: Windows 7 ESU endet am 10.01.2023

Fri, 23 Sep 2022 11:39:34 +0200

Der reguläre Windows 7-Support endete am 14.01.2020. Ab diesem Zeitpunkt wurden neu erkannte Schwachstellen in dem Produkt nicht mehr behoben.
Für weitere drei Jahre konnten Lizenzen für Extended Security Updates erworben werden.
Sollten Sie dieses Angebot in Anspruch genommen haben, planen Sie bitte vor dem 10.01.2023 den Umstieg auf ein neues Betriebssystem.
Nach dem 10.01.2023 stellen dann auch Geräte mit Windows 7 ESU ein ernsthaftes Sicherheitsrisiko für die Infrastruktur der Universität Duisburg-Essen dar und dürfen nicht mehr ohne strikte Abschottung betrieben werden.

Neue Spammail mit dem Betreff 'P‍ass‍word Expir‍ation Not‍ice'

Wed, 21 Sep 2022 11:20:42 +0200

In einer Spammail wird behauptet, dass Ihr Passwort abgelaufen sei und der Account geschlossen würde.
Diese Behauptung ist falsch!!
Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail!
Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!
Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Sicherheitslücken in der Firmware aller Lenovo-Produkte

Fri, 16 Sep 2022 08:35:09 +0200

Lenovo hat mehrere Schwachstellen in der Firmware seiner Produkte veröffentlicht, über welche verschieden Angriffe möglich sind.
Der Hersteller bewertet das Risiko mit hoch.
Wer Lenovo-Geräte im Einsatz hat, sollte die angebotenen Updates zeitnah installieren. Wenden Sie sich dazu an den für Sie zuständigen IT-Service.
Details zu den betroffenen Produkten und verfügbaren Updates finden sich unter:
https://support.lenovo.com/us/en/product_security/LEN-94953#Desktop

Neue Spammail mit dem Betreff 'returned mails on August ...'

Tue, 30 Aug 2022 15:58:14 +0200

In einer Spammail wird behauptet, dass E-Mails auf Grund eines Synchronisierungsfehlers zum Absender zurückgesendet worden seien. Man solle auf einen Link klicken, um die Mails abzurufen.
Diese Behauptung ist falsch!!
Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail! Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort! Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

VMware Tools: Eine Schwachstelle ermöglicht die Eskalation von Privilegien

Fri, 26 Aug 2022 09:49:58 +0200

VMware Tools: Eine Schwachstelle ermöglicht die Eskalation von Privilegien

Betroffene Software und Plattformen:
Alle Serversysteme mit Linux oder Windows Betriebssystem, die in der ZIM VMware Umgebung (VSI) mit installierten VMware Tools oder open-vm-tools betrieben werden.

Beschreibung:
Ein Angreifer mit niedrigen Privilegien (Benutzer ohne administrative Berechtigungen) kann eine Schwachstelle lokal ausnutzen, um Privilegien zu eskalieren und Root- bzw. Administrator-Rechte auf dem System zu erlangen.
https://www.vmware.com/security/advisories/VMSA-2022-0024.html
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31676

Lösung:
Aktualisierung der VMware Tools auf den aktuellen Stand.

Windows - VMware Tools direkt vom Hersteller

Bitte laden Sie sich das entsprechende Paket direkt vom VMware herunter und installieren Sie das Paket mit administrativen Rechten.

Bitte beachten Sie das in den meisten Fällen nach der Installation ein Neustart des Servers erforderlich ist.
https://packages.vmware.com/tools/releases/12.1.0/windows/x64/VMware-tools-12.1.0-20219665-x86_64.exe

Linux - open-vm-tools vom Hersteller der Linux-Distribution:

Die Versionen werden nicht zentral von VMware gepflegt, sondern von den Linux Distributionen selber. Im Folgenden ein Link vom DFN mit einer Sammlung von Informationen der Pakete von bereits aktualisiert worden sind und entsprechenden Version-Nummern der Pakete zum Abgleich. https://adv-archiv.dfn-cert.de/adv/2022-1873/

Bei Rückfragen wenden Sie sich bitte an vsi@uni-due.de

Fri, 26 Aug 2022 09:47:12 +0200

Neue Spammail mit dem Betreff '2022 Uni-DUE Aktualisieren'

Wed, 24 Aug 2022 13:31:30 +0200

In einer Spammail wird behauptet, dass Ihre Uni-DUE Webmail durch eine neue Version ersetzt werde und Sie Ihr E-Mail-Konto aktualisieren müssten.
Diese Behauptung ist falsch!! Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail!
Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!
Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter: https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Sicherheitslücke bei ZOOM (betrifft auch erneut MacOS)

Thu, 18 Aug 2022 12:31:04 +0200

In mehreren Paketen und Varianten der Zoom-Webkonferenz-Software klaffen teils kritische Sicherheitslücken. Aktualisierte Software steht bereit – die die Probleme hoffentlich beseitigt. Die Updates zum Schließen der Rechteausweitungs-Schwachstelle im Mac-Client waren bislang unzureichend, sodass Mac-Nutzer erneut eine Aktualisierung des Clients vornehmen müssen. (siehe https://www.heise.de/news/Webkonferenzen-Teils-kritische-Luecken-in-Zoom-7223873.html )
Die Software enthält den Fehler ab Version 5.11.0 nicht mehr.

Der Fix für die Sicherheitslücke, durch die Angreifer im Auto-Updater von Zoom Client for Meetings für macOS ihre Rechte ausweiten konnten (CVE-2022-28756) war unzureichend.

Zentral verwaltete Rechner (z.B. in Verwaltung und UB) werden automatisch mit der aktuellen Version versorgt.

Sicherheitslücke bei Chrome

Thu, 18 Aug 2022 12:28:14 +0200

Google hat in Chrome mehrere Sicherheitslücken gestopft. Mindestens eine davon gilt dem Hersteller als kritisch. Für eine weitere kursiert bereits ein Exploit. (siehe https://www.heise.de/news/Webbrowser-Google-Chrome-Update-schliesst-kritische-Sicherheitsluecke-7222389.html ).

Die aktuellen Versionsnummern lauten nun 104.0.5112.101 für Linux und Mac sowie 104.0.5112.101/102 für Windows. Mit denselben Versionen ist die Extend-Stable-Version auf dem aktuellen Stand. Auch für iOS liegt eine Aktualisierung auf 104.0.5112.99 vor.

Zentral verwaltete Rechner (z.B. in Verwaltung und UB) werden automatisch mit der aktuellen Version versorgt.

Neue Spammail mit dem Betreff 'Verehrte Gäste'

Wed, 17 Aug 2022 07:39:54 +0200

In einer Spammail wird behauptet, dass Sie wegen der Aktualisierung der E-Mail Datenbank ihr Konto überprüfen müssen.
Diese Behauptung ist falsch!!

Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail!

Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter:
https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Sicherheitslücke bei ZOOM auf MacOS

Tue, 16 Aug 2022 12:10:12 +0200

Auf MacOS Rechnern sind die ZOOM Anwendungen der Versionen 5.7.3 bis 5.11.4 von einer kritischen Sicherheitslücke betroffen (siehe https://explore.zoom.us/en/trust/security/security-bulletin/ ), die im Auto-Updater sitzt und dafür sorgt, dass sich ein Angreifer Root-Rechte im System besorgen kann. Das aktuelle Update auf Version 5.11.5 ( https://zoom.us/download ) behebt diese Lücke.

Neue Spammail mit dem Betreff "ITS-Servicedesk"

Thu, 04 Aug 2022 09:51:07 +0200

In einer Spammail wird behauptet, dass wegen Wartungsarbeiten alle Benutzer verpflichtet sind, ihr Konto zu aktualisieren.
Diese Behauptung ist falsch!!

Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail!

Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter:
https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Sicherheitslücke in Foxit

Mon, 01 Aug 2022 15:35:57 +0200

"Angreifer könnten macOS- und Windows-Computer mit Foxit PDF Editor oder PDF Reader attackieren und nach erfolgreichen Attacken Schadcode ausführen. Sicherheitsupdates schließen die Schwachstellen." (https://www.heise.de/news/Foxit-PDF-Reader-und-Editor-unter-macOS-und-Windows-angreifbar-7194661.html?wt_mc=nl.red.security.security-nl.2022-08-01.link.link)

Bitte spielen Sie zeitnah die aktuelle Version 12.0.1 ein. Sie finden diese auf unserer Webseite https://www.uni-due.de/zim/services/software/foxit.php
Zentral verwaltete Rechner (z.B. in Verwaltung und UB) werden automatisch mit der aktuellen Version versorgt.

Neue Spammail mit dem Betreff: "2022 Uni-DUE Aktualisieren"

Wed, 27 Jul 2022 15:09:51 +0200

In einer Spammail wird behauptet: " Ihr Uni-DUE Webmail wird am 10.08.2022 durch unsere neue Version
ersetzt. ". Diese Behauptung ist falsch!!
Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail!

Falls Sie schon auf den Link geklickt und Ihre Daten dort eingegeben haben, ändern Sie bitte sofort ihr Passwort!

Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter:
https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Zustellung vieler Mails mit dem Betreff 'Returned mail: see transcript for details' (Update)

Tue, 28 Jun 2022 07:43:40 +0200

In der Nacht wurden viele E-Mails mit dem Betreff 'Returned mail: see transcript for details', bei der als Absender newsletter-pressestelle[@]uni-duisburg-essen[.]de angegeben ist, zugestellt.
Bitte löschen Sie diese E-Mails.

Die Ursache liegt darin, dass gültige E-Mail-Adressen von Spammern als Absenderadresse verwendet werden.

Leider kann der Missbrauch nicht verhindert werden. Das Absenderfeld ist im Mailprotokoll nicht geschützt und kann gefälscht werden.

Wir können solchen Mißbrauch also nicht verhindern, sondern nur reagieren.

Phishing-Mails mit Betreff: "_Received as at"

Mon, 27 Jun 2022 07:12:45 +0200

In einer neuen Phishing-Mail wird behauptet, man habe die Löschung einer Funktionsmailadresse beantragt.
Diese Mail ist gefälscht!
Öffnen Sie nicht den Anhang und löschen Sie die Mail!
Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter:
https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Phishing-Mail mit Betreff "MICROSOFT-UPGRADE-MEMO"

Thu, 09 Jun 2022 15:51:58 +0200

In einer neuen Phishing-Mail wird behauptet, man müsse sein E-Mail-Konto auf die neuste Version aktualisieren.
Diese Mail ist gefälscht!
Klicken Sie nicht auf den Link und löschen Sie die Mail!
Mehr Informationen zu E-Mail-Sicherheit erhalten Sie unter:
https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Zero Day Lücke in Microsoft Office Produkten

Wed, 01 Jun 2022 14:20:17 +0200

Aktuell besteht eine kritische Sicherheitslücke in Produkten von Microsoft. Bereits durch das überfahren einer präparierten Word-Datei mit der Maus kann HTML-Code aus dem Internet nachgeladen und so weiterer Schadcode auf dem Rechner ausgeführt werden. Aktuell existiert zu dieser Lücke kein Sicherheitsupdate.

Microsoft empfiehlt daher als Workaround die Deaktivierung des MSDT-URL-Protokollhandlers. Hiermit gehen jedoch auch Beeinträchtigungen der Problemlösungskomponente einher.

Ob Sie den Workaround auch auf Ihrem System durchführen müssen, hängt davon ab, ob Sie ihr System selbst administrieren. Wenn Sie einen VDI-Arbeitsplatz nutzen, müssen Sie nichts weiter tun, ebenso wenn Ihr System Teil der Windows-Domäne ist. Wenn beides nicht der Fall ist, müssten Ihr Systembetreuer oder Sie die Änderung der Registrierungsdatei anhand der drei beschriebenen Schritte vornehmen.

Die Deaktivierung des MSDT-URL-Protokollhandlers kann in drei Schritten vorgenommen werden:

Eingabeaufforderung als Administrator ausführen.
Optional: Durch Eingabe von reg export HKEY_CLASSES_ROOT\ms-msdt <filename> kann der aktuelle Registry-Key für ein späteres Wiederherstellen der Ursprungskonfiguration in gespeichert werden.
Abschließend durch Eingabe von reg delete HKEY_CLASSES_ROOT\ms-msdt /f den entsprechenden Registry-Key löschen. Die Manipulation der Registry kann bei unsachgemäßer Ausführung dazu führen, dass Ihr System unbenutzbar wird. Wenden Sie sich daher bitte an den für Sie zuständigen IT-Betreuer.

Weitere Informationen:

Schwachstelle in Firefox ermöglicht ausführen beliebigen Programmcodes

Tue, 24 May 2022 08:52:51 +0200

Mozilla hat mit den neusten Updates mehrere als kritisch eingestufte Schwachstellen geschlossen.
Betroffen sind:
Mozilla Firefox < 100.0.2
Mozilla Firefox < 100.3.0 Android
Mozilla Firefox ESR < 91.9.1
Thunderbird < 91.9.1
Es wird empfohlen, verfügbare Updates schnellstmöglich zu installieren.
Liste der Schwachstellen:
CVE-2022-1529
CVE-2022-1802

Schwachstellen in Zoom ermöglichen Rechteausweitung und mehr

Mon, 02 May 2022 08:08:58 +0200

Bitte aktualisieren Sie Ihre Zoom-Clients, entweder über die Update-Features in den Programmen, oder über die entsprechenden Downloads auf der Website: https://zoom.us/download

Mehrere Schwachstellen in der Zoom-Software könnten Angreifern ermöglichen, ihre Rechte im System auszuweiten oder unbefugt Informationen abzugreifen.

In den vom ZIM zentral verwalteten Bereichen (ZV, UB …) erfolgt die Aktualisierung automatisch.

Weitere Informationen finden Sie unter https://www.heise.de/news/Videokonferenzen-Schwachstellen-in-Zoom-ermoeglichen-Rechteausweitung-und-mehr-7069420.html

Microsoft Patchday

Wed, 13 Apr 2022 14:04:57 +0200

Am April-Patch-Tag hat Microsoft unter anderem 10 als kritische eingestufte Lücken geschlossen. Über diese können Angreifer auf den Zielsystemen ohne Interaktion eines Nutzers Schadcode ausführen.
Zwei als hoch eingestufte Lücken sind bereits öffentlich bekannt und werden bereits aktiv ausgenutzt.
Neben allen aktuellen Windowsversionen sind auch Produkte, wie Microsoft Edge und Excel betroffen.
Stellen Sie sicher, dass auf den von Ihnen genutzten und administrierten Systemen alle verfügbaren Updates eingespielt sind.
Details:
https://www.heise.de/news/Patchday-Angreifer-nehmen-von-der-NSA-entdeckte-Windows-Luecke-ins-Visier-6670345.html

Schwere Sicherheitslücke in Google Chrome

Wed, 06 Apr 2022 08:17:57 +0200

Google hat Version 100.0.4896.75 seines Browsers Google Chrome veröffentlicht.
Damit wird eine Sicherheitslücke in der JavaScript-Engine V8 behoben, über die sich Schadcode einschleusen lassen könnte.
Es wird empfohlen, die Version des Browsers zu überprüfen und gegebenenfalls ein manuelles Update auszulösen. Klicken Sie dazu im "3-Punkte-Menü" oben rechts auf "Hilfe" - "Über Google Chrome".
Es wird erwartet, dass die Sicherheitslücke auch in den Browsern Chromium und dem auf Chromium basierenden Edge enthalten ist. Informationen dazu liegen allerdings noch nicht vor.
Details:
https://www.heise.de/news/Sicherheitsupdate-fuer-Webbrowser-Google-Chrome-6662814.html
https://chromereleases.googleblog.com/2022/04/stable-channel-update-for-desktop.html

Neue Firefox-Version dichtet Sicherheitslücken ab

Wed, 06 Apr 2022 08:05:43 +0200

Über mehrere Sicherheitslücken im Browser Firefox und Firefox ESR können Angreifer Schadcode einschleusen.
Es wird empfohlen, ein Update auf die jeweils aktuelle Version durchzuführen:
Firefox 99
Firefox ESR 91.8
Zur Überprüfung der aktuell installierten Version und um ein manuelles Update anzustoßen, klicken Sie auf "Hilfe" und "Über Firefox".
Näheres zu den Sicherheitslücken erfahren Sie unter:
https://www.heise.de/news/Firefox-99-Kreditkartendaten-im-Browser-und-zwoelf-Sicherheitsluecken-geschlossen-6663515.html
https://www.mozilla.org/en-US/security/advisories/mfsa2022-13/

Phishing-Mail mit Betreff: "Ihr Single-Use-Code"

Wed, 23 Mar 2022 09:42:22 +0100

Momentan erreichen die Mitglieder der Universität E-Mails, in welchen behauptet wird, man habe einen Einmalcode angefordert und müsse sein Konto sichern.
Diese E-Mail ist gefälscht! Klicken Sie nicht auf den enthaltenen Link und geben Sie keinesfalls Ihre Nutzerdaten ein.

Warnung vor Nutzung von 7-Zip

Wed, 16 Mar 2022 09:49:10 +0100

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor dem Einsatz von Virenschutzsoftware des russischen Herstellers Kaspersky (Quelle: https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2022/220315_Kaspersky-Warnung.html)

Es kann zur Zeit nicht ausgeschlossen werden, dass auch das Softwareprodukt 7-Zip zur Bedrohung der IT-Sicherheit ausgenutzt werden kann.

Die Abteilung IT-Sicherheit des ZIM empfiehlt deswegen 7-Zip, sowie alle Kaspersky-Produkte zu deinstallieren.

Als alternatives Softwareprodukt zu 7-Zip mit ähnlichem Funktionsumfang kann WinZip oder die entsprechende Windows Explorer-Funktion genutzt werden.

Die Deinstallation von 7-Zip auf allen zentral mit SCCM gemanagten Systemen wurde unsererseits angestoßen.

BSI warnt vor der Nutzung der Virenschutzsoftware des Herstellers Kaspersky

Tue, 15 Mar 2022 11:41:44 +0100

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor der Nutzung der Virenschutzsoftware des in Russland ansässigen Herstellers Kaspersky.
Virenschutzsoftware benötigt für seine Arbeit weitreichende System-Rechte.
Das BSI schreibt dazu:
"Das Vorgehen militärischer und/oder nachrichtendienstlicher Kräfte in Russland sowie die im Zuge des aktuellen kriegerischen Konflikts jüngst von russischer Seite ausgesprochenen Drohungen gegen die EU, die NATO und die Bundesrepublik Deutschland sind mit einem erheblichen Risiko eines erfolgreichen IT-Angriffs mit weitreichenden Konsequenzen verbunden."
(Quelle: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Warnungen-nach-P7_BSIG/2022/BSI_W-004-220315.pdf)
Neben der installierten Variante der Software sollte auch die weit verbreitete Live-CD des Herstellers bis auf weiteres nicht mehr eingesetzt werden.
Pressemitteilung des BSI:
https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2022/220315_Kaspersky-Warnung.html

Neue EMOTET-Welle

Mon, 14 Feb 2022 15:22:58 +0100

Derzeit gehen an der Universität wieder E-Mails ein, die dazu auffordern, eine Datei herunterzuladen.
Um der Mail mehr Glaubwürdigkeit zu verleihen, nimmt sie Bezug auf eine echte Mail, die aus anderen Postfächern erbeutet worden ist.
Klicken Sie nicht auf den Link! Sollten Sie die Datei doch heruntergeladen und geöffnet haben, verwenden Sie Ihren PC nicht weiter, trennen ihn vom Netz und informieren Sie Ihren IT-Support.
Leiten Sie die Mails bitte als Anhang an zim-cert@uni-due.de weiter. Sie helfen uns damit, infizierte Rechner zu finden.

Adobe schließt kritische Sicherheitslücken

Wed, 09 Feb 2022 11:28:31 +0100

Adobe hat neue Versionen seiner Produkte

Premiere Rush
Illustrator
Photoshop
After Effects
Creative Cloud Desktop

veröffentlicht und damit eine Reihe als kritische eingestufter Sicherheitslücken geschlossen. Details und Versionsstände finden Sie unter:

Mozilla schließt kritische Sicherheitslücken in Firefox und Thunderbird

Wed, 09 Feb 2022 11:22:43 +0100

Mit den neuen Versionen
Firefox 97
Firefox ESR 91.6
Thunderbird 91.6
werden eine Reihe von Sicherheitslücken geschlossen, über die Angreifer aus der Ferne beliebigen Schadcode ausführen können.
Details unter:
https://www.mozilla.org/en-US/security/advisories/

Neue Phishing-Mails mit dem Betreff "Uni-DUE-E-Mail-Center"

Mon, 07 Feb 2022 10:51:47 +0100

In einer neuen Phishing-Mail wird behauptet, man müsse seine E-Mail-Adresse aktualisieren.
Diese E-Mail ist gefälscht. Klicken Sie nicht auf den enthaltenen Link!
Sollten Sie Ihre Zugangsdaten auf der Phishing-Seite eingegeben haben, ändern Sie bitte sofort Ihr Passwort über das Portal der Benutzerverwaltung.
Weitere Informationen zu Phishing und E-Mail-Sicherheit finden Sie unter:
https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php

Sicherheitslücke in Foxit

Wed, 02 Feb 2022 14:44:22 +0100

In älteren Versionen von Foxit wurde eine Sicherheitslücke entdeckt. Bitte überprüfen Sie Ihre Version und installieren ggf. die aktuelle Version 11.2.1. Eine Anleitung zur Aktualisierung finden Sie auf der Seite https://www.uni-due.de/zim/services/software/foxit.php

In einigen Fällen wird kein Update angezeigt, obwohl eine ältere Version vorhanden ist. Bitte laden Sie dann die aktuelle Version von der Seite https://www.uni-due.de/zim/services/software/foxit.php herunter und installieren sie. Die alte Version muss nicht erst deinstalliert werden.

Emotet - Aktuelle Kampagne bedroht Computer

Thu, 27 Jan 2022 17:18:05 +0100

Derzeit werden weltweit verstärkt E-Mails mit schädlichen Anhängen beobachtet, die der Emotet-Gruppe zuzuordnen sind.
In den Mails werden Sie aufgefordert eine passwortgeschützte Zip-Datei und die darin enthaltene Excel-Datei zu öffnen.
Anschließend werden Sie aufgefordert, aktive Inhalte zuzulassen, woraufhin die Schadsoftware ausgeführt wird.
Löschen Sie entsprechende E-Mails. Wenden Sie sich im Zweifel an Ihre IT oder das ZIM-CERT.
Sollten Sie den Anhang geöffnet haben, nutzen Sie Ihr System nicht weiter und trennen Sie es vom Netzwerk. Wenden Sie sich anschließend an Ihren IT-Support!

Weitere Details: https://www.heise.de/news/Emotet-Botnet-verstaerkt-Aktivitaeten-6340267.html

Neue Welle mit Spear-Phishing-Angriffen (Identitätsdiebstähle)

Mon, 24 Jan 2022 15:17:05 +0100

Zur Zeit wird wieder verstärkt versucht, mit gefälschten Absenderadressen (auch mit gültigen Adressen aus der UDE) an Informationen zu kommen.

Leider kann der Missbrauch nicht verhindert werden. Das Absenderfeld ist im Mailprotokoll nicht geschützt und kann gefälscht werden. Sobald wir Kenntnis von solchen Versuchen bekommen, passen wir unsere Filter an. Das kann aber immer erst im Nachhinein geschehen.

Bitte nutzen Sie als Absender Zertifikate, mit denen Sie Ihre E-Mails digital signieren. Damit wird sichergestellt, dass die E-Mail wirklich von Ihnen versandt wurde.

Weitere Informationen finden Sie unter https://www.uni-due.de/zim/services/e-mail/verschluesselung.php

Log4j - Hotfix für SPSS

Fri, 17 Dec 2021 12:48:58 +0100

Die Software SPSS ist von der aktuellen Log4j Sicherheitslücke betroffen:
https://www.ibm.com/support/pages/node/6526182

Es wird dringend empfohlen, die Updates für Ihre jeweilige installierte Version zu installieren.
Die Updates lassen sich direkt bei IBM herunterladen. Sollten Sie keinen IBM-Account besitzen laden Sie die Updates bitte von den Seiten des ZIM herunter:
https://www.uni-due.de/campussoftware/Spss/hotfix

Patchday Apple

Thu, 16 Dec 2021 11:29:13 +0100

Apple hat in macOS Monterey und Big Sur mehrere kritische Sicherheitslücken geschlossen, über die ein Angreifer aus der Ferne ohne eine Interaktion des Nutzers beliebigen Schadcode ausführen kann.
Es wird empfohlen, verfügbare Updates sofort zu installieren!
Details unter:
https://support.apple.com/de-de/HT212979
https://support.apple.com/de-de/HT212978

Microsoft Patchday

Thu, 16 Dec 2021 11:24:45 +0100

Microsoft hat an seinem Dezember Patchday wieder eine reihe von Sicherheitslücken der Warnstufen "hoch" und "kritisch" unter anderem in seinen Produkten Windows und Office geschlossen.
Eine der Lücken wird bereits aktiv ausgenutzt, um Schadcode auf den verwundbaren Systemen zu platzieren.
Es wird dringend empfohlen, die verfügbaren Updates zu installieren!
Details:
https://www.heise.de/news/Patchday-Sechs-Windows-Luecken-oeffentlich-bekannt-durch-eine-schluepft-Emotet-6295264.html
https://msrc.microsoft.com/update-guide/vulnerability

Warnstufe Rot: Schwachstelle Log4Shell führt zu extrem kritischer Bedrohungslage

Sun, 12 Dec 2021 13:07:58 +0100

Das BSI warnt vor einer Schwachstelle in Log4j.
Die Bibliothek wird in vielen Diensten verwendet. Über die Schwachstelle können beliebige Befehle auf dem betroffenen System ausgeführt werden.
Derzeit wird weltweit massiv nach verwundbaren Systemen gescannt. Viele Systeme sind bereits infiziert worden.
Das BSI empfiehlt, vorhandene Patches sofort zu installieren und im Nachgang Serverlogs und Netzwerkverbindungen engmaschig zu kontrollieren. Infektionen können auch noch Monate später ausgenutzt werden. Sollte sich eine Hersteller eines Dienstes noch nicht geäußert haben, fragen Sie dort bitte aktiv nach, ob Ihre Installation betroffen ist.
Details und weitere Maßnahmen entnehmen Sie bitte der Warnmeldung des BSI:
https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2021/211211_log4Shell_WarnstufeRot.html
Bei Fragen wenden Sie sich bitte an das ZIM-CERT unter zim-cert@uni-due.de

Emotet-Angriffe über Windows AppX-Installer

Thu, 02 Dec 2021 16:47:00 +0100

Derzeit versuchen Angreifer Nutzer:innen zum Download von mit Emotet infizierten Windows-Apps zu bewegen.
Dabei ist es den Angreifern gelungen, die Anwendungen im AppX-Installer von Windows 10 und 11 als Trusted App auszuzeichnen, obwohl das zum signieren genutzte Zertifikat nicht zum angezeigten Namen und Hersteller der App passt. Das genutzte Zertifikat erfährt man nach einem zusätzlichen Klick auf "Trusted App".
Seien Sie immer vorsichtig, wenn Sie Apps und Anwendungen auf Ihrem System installieren.
Weitere Details zu dem Angriff finden sich unter:
https://www.borncity.com/blog/2021/12/02/windows-10-11-falle-beim-trusted-apps-installer/

Kritische Sicherheitslücke in HP Multifunktionsdruckern

Thu, 02 Dec 2021 16:38:19 +0100

Diverse HP Multifunktionsgeräte (unter anderem der Reihe LaserJet und PageWide) weisen eine Sicherheitslücke auf, über welche ein entfernter Angreifer per Cross Site Printing beliebigen Code auf dem verwundbaren Gerät ausführen kann.
Die Angreifer können von einem befallenen Gerät ausgehend weitere Drucker infizieren und sich so im lokalen Netz ausbreiten.
Es wird dringend empfohlen, die verfügbaren Firmwareupdates zu installieren.
Eine Liste der verwundbaren Modelle und weitere Informationen finden sich unter:
https://support.hp.com/us-en/document/ish_5000383-5000409-16
https://www.heise.de/news/Kritische-Sicherheitsluecke-in-mehr-als-100-HP-Druckermodellen-6280290.html

Sicherheitslücken im ZOOM-Client: Update erforderlich!

Mon, 15 Nov 2021 07:58:19 +0100

in der Video Kommunikationssoftware Zoom wurden mehrere kritische Sicherheitslücken gefunden.

Betroffen sind die Versionen:
Zoom Video Communications Zoom < 5.1.0
Zoom Video Communications Zoom < 5.5.4
Zoom Video Communications Zoom < Keybase Client 5.7.0
Zoom Video Communications Zoom < Keybase Client 5.8.0

https://explore.zoom.us/en/trust/security/security-bulletin/

Bitte spielen Sie dringend die aktuelle Version des ZOOM-Client ein! Die aktuellen Versionen finden Sie unter https://uni-due.zoom.us/download

Phishingmail mit dem Betreff: Received today Monday

Tue, 02 Nov 2021 07:39:03 +0100

In dieser E-Mail wird behauptet, dass ein Fax für Sie nicht zugestellt werden konnte.

Es handelt sich um eine Phishingmail!
Bitte öffnen Sie nicht den Anhang, sondern löschen die E-Mail sofort!!

Weitere Informationen zu dem Thema erhalten Sie auf unseren Seiten:
https://www.uni-due.de/zim/it-sicherheit/phishing.php

Microsoft Patchday

Thu, 14 Oct 2021 08:19:23 +0200

Microsoft hat an seinem monatlichen Patchtag wieder eine Reihe teils kritischer Sicherheitslücken in allen Windows und Windows-Server Versionen sowie Exchange Server geschlossen.
Teilweise werden diese bereits ausgenutzt und können zur vollständigen Kompromittierung der betroffenen Systeme führen.
Details:
https://msrc.microsoft.com/update-guide/releaseNote/2021-Oct

Security Updates für Adobe Acrobat und Reader

Wed, 13 Oct 2021 10:45:41 +0200

Adobe hat für seine Acrobat- und Reader-Produkte Sicherheitsupdates veröffentlicht, die schnellstmöglich installiert werden sollten.
Abgesichert sind die Versionen
Acrobat DC 21.007.20099, Acrobat 2020 20.004.30017 und Acrobat 2017 17.011.30204.
Über die Lücken können Angreifer beliebigen Schadcode auf den Systemen der Nutzer:innen ausführen.
Details:
https://www.heise.de/news/Patchday-Adobe-schliesst-kritische-Schadcode-Luecken-6216068.html
https://helpx.adobe.com/security/products/acrobat/apsb21-104.html

Außerdem von kritischen Lücken betroffen sind:
Adobe Acrobat Reader for Android
Adobe Campaign Standard
Adobe Commerce
Adobe Connect
Adobe ops-cli

Phishing-Mail mit dem Betreff: Warnung zum Gehaltssystem!!!

Wed, 13 Oct 2021 07:15:39 +0200

In einer Mail wird behauptet, man müsse sich zur Aktualisierung der Human Resources Records einmal in seinem Konto einloggen.
Der Link führt zu einer Kopie der Webmail-Login-Seite der Universität.
Die Mail ist gefälscht! Klicken Sie nicht auf den Link und löschen Sie die Mail sofort!
Sollten Sie Ihre Zugangsdaten bereits auf der Zielseite eingegeben haben, ändern Sie sofort Ihr Passwort zur Unikennung!
Weitere Unterstützung erhalten Sie an ePoint und Hotline des ZIM oder unter zim-cert@uni-due.de

Zero-Day-Lücke in iOS und iPadOS

Tue, 12 Oct 2021 10:06:00 +0200

Apple stellt eine Update für seine Systeme iPadOS und iOS in der Version 15.0.2 zur Verfügung.
Damit wird eine Lücke geschlossen, die bereits aktiv von Angreifern ausgenutzt wird.
Installieren Sie die Updates bitte sofort!
Details:
https://support.apple.com/de-de/HT212846

Kritische Sicherheitslücken in Google Chrome

Mon, 11 Oct 2021 08:57:36 +0200

Google hat in seinem Browser Chrome mehrere kritische Sicherheitslücken geschlossen.
Betroffen ist Google Chrome < 94.0.4606.81
Bitte installieren Sie verfügbare Updates sofort!
https://chromereleases.googleblog.com/2021/10/stable-channel-update-for-desktop.html

Phishingmail mit dem Betreff: Disziplinarische Maßnahmen

Mon, 11 Oct 2021 08:41:37 +0200

Derzeit ist eine neue Phishingmail im Umlauf, in der sie aufgefordert werden, Ihren Impfstatus anzugeben.

Die Mail ist gefälscht! Klicken Sie nicht auf die Links und löschen Sie die Mail sofort!

Weitere Informationen zu dem Thema erhalten Sie auf unseren Seiten:
https://www.uni-due.de/zim/it-sicherheit/phishing.php

Phishingmail

Fri, 08 Oct 2021 12:49:34 +0200

Derzeit ist eine neue Phishingmail im Umlauf, in der sie aufgefordert werden, auf einen Validierungslink zu klicken und ihr Konto zu bestätigen.

Die Mail ist gefälscht! Klicken Sie nicht auf den Link und löschen Sie die Mail sofort!

Weitere Informationen zu dem Thema erhalten Sie auf unseren Seiten:
https://www.uni-due.de/zim/it-sicherheit/phishing.php

Phishing-Mail mit dem Betreff "Automatische Update-Benachrichtigung des E-Mail-Systems der Universität Uniduisburg-Essen"

Fri, 08 Oct 2021 07:28:21 +0200

Derzeit ist eine neue Phishingmail im Umlauf, in der sie aufgefordert werden, wegen einens Angriffs auf eine Überprüfungsschaltfläche zu klicken.
Die Mail ist gefälscht! Klicken Sie nicht auf den Link und löschen Sie die Mail sofort!

Weitere Informationen zu dem Thema erhalten Sie auf unseren Seiten:
https://www.uni-due.de/zim/it-sicherheit/phishing.php

Phishing-Mail mit dem Betreff "Kündigung Ihres Postfachkontos"

Tue, 28 Sep 2021 08:35:52 +0200

Derzeit ist eine neue Phishingmail im Umlauf, in der behauptet wird, das Kontingent des Webmail-Kontos sei überschritten.
Die Mail ist gefälscht! Klicken Sie nicht auf den Link und löschen Sie die Mail sofort!
Weitere Informationen zu dem Thema erhalten Sie auf unseren Seiten:
https://www.uni-due.de/zim/it-sicherheit/phishing.php

Phishingmail mit dem Betreff 'Kündigung Ihres Postfachkontos'

Tue, 28 Sep 2021 07:17:49 +0200

In einer neuen Phishingmail wird behauptet "Ihr Webmail-Konto hat das vom Webserver festgelegte Kontingent/Limit überschritten ...."

Die E-Mail ist gefälscht.

Bitte klicken Sie nicht auf den Link und löschen die E-Mail sofort!

Informationen dazu, wie Sie Phishingmails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Dringende Updates für macOS und iOS verfügbar

Mon, 27 Sep 2021 12:21:08 +0200

Derzeit wird eine Lücke in macOS und älteren iOS-Versionen aktiv ausgenutzt. Von Apple angebotene Sicherheitsupdates sollten dringend installiert werden!
Für macOS Catalina (Version 10.15) steht das Update 2021-006 zur Verfügung.
Für die Geräte
iPhone 5s, 6, 6 Plus
iPad Air, Mini 2, Mini 3
iPod Touch
steht iOS12.5.5 zur Verfügung.
Ob auch neuere Betriebssysteme betroffen sind, steht aktuell noch nicht fest.
https://www.heise.de/news/Wird-aktuell-angegriffen-Gefaehrlicher-Zero-Day-in-macOS-und-iOS-gepatcht-6200485.html
https://support.apple.com/en-us/HT201222

Kritische Sicherheitslücke in Chrome und Edge wird aktuell ausgenutzt

Mon, 27 Sep 2021 12:13:23 +0200

Wer die Browser Google Chrome oder Edge von Microsoft verwendet, sollte die dafür angebotenen Sicherheitsupdates sofort installieren.
Über die Sicherheitslücke CVE-2021-37973 kann Schadcode auf dem Rechner eingeschleust werden.
Abgesichert sind die Versionen:
Chrome 94.0.4606.61
Edge 94.0.992.31

Phishingmail "Einladung zur virtuellen Führungskonferenz"

Thu, 16 Sep 2021 15:44:37 +0200

Es kursiert eine neue Phishingmail, welche dazu auffordert sich für die Virtual Leadership Conference anzumelden.
Diese Mail ist gefälscht und dient dazu, Ihre Nutzerdaten zu erbeuten.
Klicken Sie nicht auf den enthaltenen Link und löschen Sie die Mail!
Sollten Sie bereits Ihre Daten eingegeben haben, ändern Sie umgehend Ihr Passwort im Portal der Benutzerverwaltung!

Kritische Lücke in Microsofts MSHTML-Engine

Wed, 15 Sep 2021 09:19:19 +0200

Eine kritische Lücke in allen Windows-Versionen ermöglicht es einem Angreifer mittels präparierter Office-Dokumente, Trojaner auf dem System zu installieren. Inzwischen existiert eine Anleitung, mit der sich sehr einfach entsprechende Dokumente erstellen lassen.
Angriffe sind daher sehr wahrscheinlich!
Installieren Sie bitte sofort alle von Microsoft am gestrigen Patchday angebotenen Updates!
Führen Sie aktive Inhalte in Dokumenten nur aus, wenn Sie sich absolut sicher sind, dass von ihnen keine Gefahr ausgeht!
https://www.heise.de/news/Attacken-auf-Windows-Vorsicht-vor-praeparierten-Office-Dokumenten-6185702.html
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40444

Erneute Lücke in Druckerwarteschlange unter Windows

Tue, 17 Aug 2021 12:02:50 +0200

Erneut ist eine Lücke im Printer Spooler (Druckerwarteschlange) unter Windows bekannt geworden, für die es aktuell keinen Patch gibt.
Die Lücke betrifft nahezu alle Windows-Versionen und ermöglicht die komplette Kompromittierung eines Systems.
Microsoft empfiehlt dringend, den Dienst zu deaktivieren. Alternative Workarounds existieren momentan nicht.
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36958
https://www.golem.de/news/printnightmare-drucker-albtraum-unter-windows-nimmt-kein-ende-2108-158891.html
Das ZIM-CERT empfiehlt, den Dienst unter allen Windowsinstallationen, auf denen nicht gedruckt werden muss, zu deaktivieren.

Zero Day in Google Chrome

Fri, 16 Jul 2021 10:49:14 +0200

Google hat Code im Internet gefunden, welcher auf eine Lücke im Browser Google Chrome abzielt.
Es ist mit Angriffen zu rechnen.
Das ZIM empfiehlt, das verfügbare Update auf die Version 91.0.4472.164 sofort einzuspielen.
Details unter:
https://www.heise.de/news/Sicherheitsupdate-Attacken-auf-Google-Chrome-koennten-kurz-bevorstehen-6140316.html
https://chromereleases.googleblog.com/2021/07/stable-channel-update-for-desktop.html

Adobe Patchday

Wed, 14 Jul 2021 11:28:17 +0200

Adobe hat in seinen Produkten Acrobat, Reader, Bridge, Dimension, Framemaker und Illustrator Sicherheitsupdates veröffentlicht.
Die meisten Lücken werden als kritisch eingestuft und sollten sofort beseitigt werden.
Details unter
https://www.heise.de/news/Patchday-Adobe-schliesst-kritische-Luecken-in-Bridge-Illustrator-Co-6137110.html

Microsoft Patchday

Wed, 14 Jul 2021 11:17:59 +0200

Microsoft hat am gestrigen Patchday mehr als 110 Sicherheitsupdates für Windows und Windows Server veröffentlicht. Einige davon gelten als kritisch und werden bereits aktiv ausgenutzt.
Nutzer:innen können zum Beispiel auf eine präparierte Internetseite gelockt werden, um Schadcode auf ihren Rechnern auszuführen.
Serverseitig sind diesmal besonders Active Directory, ADFS, Exchange Server und Windows Certificate betroffen.
Details finden sich bei Heise unter
https://www.heise.de/news/Patchday-Angreifer-nutzen-vier-Sicherheitsluecken-in-Windows-aus-6137050.html
und Microsoft
https://msrc.microsoft.com/update-guide/

Update: Kritische Sicherheitslücke in Windows

Mon, 12 Jul 2021 11:52:05 +0200

Microsoft stellt nun auch Sicherheitsupdates zum Schließen der als PrintNightmare getauften Lücke für Windows Server 2012, 2016 und Windows 10 Version 1607 zur Verfügung.
Nähere Informationen finden sich unter:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527

Update: Kritische Sicherheitslücke in Windows

Wed, 07 Jul 2021 12:59:46 +0200

Microsoft stellt Sicherheitsupdates zum Schließen der als PrintNightmare getauften Lücke zur Verfügung.
Nähere Informationen finden sich unter:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527
Derzeit fehlen noch Patches für Windows Server 2016 und Windows 10 Version 1607.
Auf Grund der Schwere der Lücke, werden auch Patches für Windows 7 zur Verfügung gestellt.
Sicherheitsforscher weißen darauf hin, dass nur die remote ausnutzbare Lücke geschlossen wird. Eine lokale Privilegien-Eskalation ist weiterhin möglich.

Kritische Sicherheitslücke in Windows

Thu, 01 Jul 2021 11:19:49 +0200

Ein einfach authentifizierter Angreifer kann unter Windows Server und Client eine Lücke im Printer-Spool-Service ausnutzen, um mit System-Rechten einen mit Schadcode präparierten Treiber zu installieren.
Zu der Lücke existiert derzeit kein Patch.
Als Workaround sollte der Print Spool Service bis zum nächsten Patchday (13. Juli) abgeschaltet werden.
Details:
https://www.kb.cert.org/vuls/id/383432

Microsoft Patchday - Microsoft schließt 27 kritische Lücken

Wed, 09 Jun 2021 14:52:14 +0200

Microsoft hat am gestrigen Patchtag eine Reihe kritischer und als hoch eingestufter Sicherheitslücken für alle seine Client- und Server-Betriebssysteme geschlossen.
Über die Lücken können entfernte Angreifer unter anderem beliebigen Code auf Ihren Rechnern ausführen. Einige der Lücken werden laut Microsoft bereits aktiv ausgenutzt.
Über die am höchsten eingestufte Sicherheitslücke in Kerberos AppContainer (CVE-2021-31962) kann ein Angreifer die Kerberos-
Authentifizierung umgehen.
Das ZIM-CERT empfiehlt, die zur Verfügung gestellten Updates umgehend zu installieren.
Details zu den Lücken und den betroffenen Systemen:
https://msrc.microsoft.com/update-guide/

Kritische Schwachstellen in Adobe Acrobat-Produkten für Microsoft Windows und Apple macOS

Wed, 09 Jun 2021 14:10:45 +0200

Adobe veröffentlicht Updates zu den Produkten
Acrobat < 2017.011.30197 Classic
Acrobat < 2020.004.30005 Classic
Acrobat DC < 2021.005.20048 Continuous
Acrobat Reader < 2017.011.30197 Classic
Acrobat Reader < 2020.004.30005 Classic
Acrobat Reader DC < 2021.005.20048 Continuous

Mit den Updates werden zwei kritische Schwachstellen geschlossen, über die Angreifer ohne besondere Privilegien in der Lage sind, beliebigen Code auszuführen.
Details stellt Adobe im aktuellen Security Bulletin zur Verfügung unter:
https://helpx.adobe.com/security/products/acrobat/apsb21-37.html

Update: Mehrere Schwachstellen in Google Android Operating System

Thu, 20 May 2021 12:56:58 +0200

Google informiert darüber, dass einige der in Android Security Bulletin - May 2021 genannten Schwachstellen derzeit gezielt ausgenutzt werden.
Installieren Sie verfügbare Sicherheitsupdates Ihres Smartphone-Herstellers sofort.
Nutzen Sie Ihre Smartphones nicht für dienstliche Zwecke, wenn sie keine Sicherheits-Updates mehr erhalten.
Details:
https://source.android.com/security/bulletin/2021-05-01?hl=en

FragAttacks: Schwachstellen in Wi-Fi ermöglichen Angriffe

Mon, 17 May 2021 12:43:39 +0200

Sicherheitsforscher haben in allen WLAN-Standards Schwachstellen im Design entdeckt. Betroffen sind alle Clients und Wi-Fi-Geräte unabhängig von ihrem alter.
Ein Angreifer, der sich in Signalreichweite befinden muss, kann durch Fragmentierungs- und Aggregations-Angriffe Informationen ausspähen, Man-in-the-Middle-Angriffe durchführen und Netzwerkpakete einschleusen.
Bei einigen Herstellern bestehen zusätzliche Schwachstellen durch fehlerhafte Implementierungen.
Systembetreuer:innen und Nutzer:innen, die ihre Geräte selbst betreuen, sollten in nächster Zeit verstärkt überprüfen, ob Updates für ihre Geräte verfügbar sind.
Details zu den Schwachstellen finden sich unter:
https://github.com/vanhoefm/fragattacks
Eine Sammlung zu verfügbaren Updates findet sich unter:
https://github.com/vanhoefm/fragattacks/blob/master/ADVISORIES.md

Sicherheitsupdate für WordPress verfügbar

Fri, 14 May 2021 13:40:25 +0200

In allen Versionen von WordPress zwischen 3.7 und 5.7 existiert eine Lücke in PHPMailer.
Ein entfernter Angreifer kann über diese Lücke beliebigen Programmcode zur Ausführung bringen.
Der Hersteller empfiehlt, die Updates schnellstmöglich zu installieren.
Details:
https://wordpress.org/news/2021/05/wordpress-5-7-2-security-release/

Microsoft Patchday - Microsoft schließt 26 kritische Lücken

Wed, 12 May 2021 09:34:53 +0200

Microsoft hat am gestrigen Patchtag eine Reihe kritischer und als hoch eingestufter Sicherheitslücken für alle seine Client- und Server-Betriebssysteme geschlossen.
Über die Lücken können entfernte Angreifer unter anderem beliebigen Code auf Ihren Rechnern ausführen.
Eine der Lücken wird als "wurmbar" eingestuft. Das heißt, eine Schadsoftware kann die Lücke nutzen, um sich selbst im Netzwerk zu verbreiten.
Das ZIM-CERT empfiehlt, die zur Verfügung gestellten Updates umgehend zu installieren.
Details zu den Lücken und den betroffenen Systemen:
https://msrc.microsoft.com/update-guide/

Sicherheitslücke in Treiber auf Dell-Rechnern

Thu, 06 May 2021 10:12:59 +0200

Es gibt wichtige Sicherheitsupdates für Windows-PCs von Dell. Angreifer könnten Computer attackieren und Kernel-Rechte erlangen.
Weitere Informationen finden Sie unter https://www.heise.de/news/Sicherheitsforscher-warnen-Treiber-gefaehrdet-hunderte-Millionen-Dell-Computer-6036820.html

Mehrere Schwachstellen in Google Android Operating System

Wed, 05 May 2021 09:17:54 +0200

Google schließt mit seinen Mai Sicherheitsupdates mehrere als kritisch eingestufte Sicherheitslücken, die es einem Angreifer ermöglichen, beliebigen Programmcode aus der Ferne auszunutzen.
Google stellt die neuen Sicherheitsupdates für seine Pixel-Smartphones zur Verfügung. Die anderen Hersteller sind informiert worden.
Installieren Sie verfügbare Updates sobald sie jeweils zur Verfügung gestellt werden.
https://source.android.com/security/bulletin/2021-05-01

Updates für macOS und iOS schließen schwerwiegende Sicherheitslücken

Wed, 05 May 2021 08:47:20 +0200

In
Apple iPadOS < 14.5.1
Apple iOS < 14.5.1
Apple iOS < 12.5.3 und
macOS Big Sur < 11.3.1
existieren verschiedene Sicherheitslücken, die das Ausführen beliebigen Programmcodes aus der Ferne erlauben. Apple weißt darauf hin, dass die Lücken bereits aktiv ausgenutzt werden.
Installieren Sie verfügbare Updates umgehend!
Details finden sich unter:
https://support.apple.com/kb/HT212341
https://support.apple.com/kb/HT212336
https://support.apple.com/kb/HT212335

SCAM

Mon, 03 May 2021 09:20:32 +0200

Derzeit versenden Betrüger wieder vermehrt E-Mails, welche auf zuvor erbeutete E-Mails antworten.
Die Empfänger sollen so dazu bewegt werden, mit Schadsoftware versehene Dokumente herunterzuladen und zu öffnen.
Löschen Sie diese E-Mails sofort. Wenden Sie sich an hotline.zim@uni-due.de, wenn Sie unsicher sind.
Sollten Sie der E-Mail Informationen darüber entnehmen können, aus wessen Postfach die E-Mail entwendet worden sein könnte, informieren Sie bitte das zim-cert@uni-due.de

Phishing per Outlook-Termineinladung

Mon, 03 May 2021 07:51:12 +0200

Es werden zunehmend unerwünschte Outlook-Termineinladungen per E-Mail versendet, die ebenso wie reguläre Phishing-E-Mails das Ziel haben, das Opfer zum Besuch einer schädlichen Website oder Ausführung einer Datei zu bewegen oder weitere Informationen über das Opfer zu erhalten.

Vorteilhaft für den Angreifer ist dabei, dass Termineinladungen teilweise automatisch bearbeitet werden und so zeigen, dass das Postfach aktiv ist. Teilweise werden die so versendeten Termine auch im Kalender angezeigt und sind nur schwer zu entfernen.

Löschen Sie in einem solchen Fall die entsprechende E-Mail und falls vorhanden den Termineintrag im Kalender. Antworten Sie nicht darauf und senden Sie keine Ablehnung oder Annahme des Termins an den Absender.

Haben Sie Zweifel an der Legitimität einer Termineinladung, senden Sie diese Wie E-Mails mit Verdacht auch Phishing als Anhang an hotline.zim@uni-due.de. Als vorbeugende Maßnahme sollten Sie die automatische Bearbeitung von Terminen wie hier beschrieben deaktivieren.

Schwachstelle im IBM Spectrum Protect (TSM) Client

Thu, 29 Apr 2021 11:34:14 +0200

Wir wurden von IBM auf eine von außen ausnutzbare Schwachstelle im "IBM Spectrum Protect Backup-Archive Client" (ehemals TSM-Client) aufmerksam gemacht. Betroffen sind die Versionen bis 8.1.11.0. Empfohlen wird daher, zeitnah die Version 8.1.12.0 zu installieren.

Folgen Sie folgendem Link für den Download der aktuellsten Version:
https://public.dhe.ibm.com/storage/tivoli-storage-management/maintenance/client/v8r1/

Weitere Details zu der Schwachstelle können Sie unter folgendem Link einsehen:
https://www.ibm.com/support/pages/node/6445483?myns=swgtiv&mynp=OCSSEQVQ&mync=E&cm_sp=swgtiv-_-OCSSEQVQ-_-E

Sicherheitsupdate für macOS Big Sur

Wed, 28 Apr 2021 13:24:30 +0200

Apple schließt für sein Betriebssystem macOS Big Sur mit der Version 11.3 eine Reihe von teils schweren Sicherheitslücken, die ohne großen Aufwand aus der Ferne auszunutzen sind.
Es wird empfohlen, das Update sofort zu installieren.
Details finden sich unter:
https://support.apple.com/de-de/HT212325

Sicherheitsupdate für macOS Catalina

Wed, 28 Apr 2021 13:09:10 +0200

Apple schließt mit dem Sicherheitsupdate 2021-002 eine Reihe von Sicherheitslücken.
Wir empfehlen, dieses zeitnah zu installieren.
Details finden sich unter:
https://support.apple.com/kb/HT212326

Sicherheitsupdate für macOS Mojave

Wed, 28 Apr 2021 13:04:46 +0200

Apple schließt mit dem Sicherheitsupdate 2021-003 eine Reihe von Sicherheitslücken.
Wir empfehlen, dieses zeitnah zu installieren.
Details finden sich unter:
https://support.apple.com/de-de/HT212327

Welle mit Erpressungs-Mails "Passwort ändern"

Wed, 28 Apr 2021 10:36:36 +0200

Derzeit erreichen Mitarbeiter:innen E-Mails mit dem Betreff "Passwort ändern".
In den Mails wird behauptet. die Erpresser hätten Zugriff auf den Rechner der Opfer erlangt und pornografische Aktivitäten gefilmt.
Um die Glaubwürdigkeit zu erhöhen, wird als Absender der Angeschriebene eingetragen.
Diese Mails stammen von externen Mailservern. Die Mails beweisen nicht, dass die Erpresser Zugriff auf Ihr Mailkonto oder Ihren Rechner hatten.
Weitere Informationen finden Sie unter
https://www.verbraucherzentrale.de/wissen/vertraege-reklamation/abzocke/erpressung-per-email-angeblich-porno-geguckt-und-kamera-gehackt-29927
oder
https://www.polizei-praevention.de/themen-und-tipps/straftaten-im-netz/erpressung#Erpressung_nach_angeblichem_PornokonsumHacken_des_Computers

Mehrere Fälle von CEO-Fraud an der Universität

Tue, 27 Apr 2021 13:50:47 +0200

Microsoft Patchday - Kritische Sicherheitslücken in allen Windows- und Office-Versionen

Thu, 15 Apr 2021 08:20:13 +0200

Am vergangenen Patchday hat Microsoft eine Reihe kritischer und als hoch eingestufter Sicherheitslücken geschlossen.
Über die Lücken können entfernte Angreifer unter anderem beliebigen Code auf Ihren Rechnern ausführen.
Das ZIM-CERT empfiehlt, die zur Verfügung gestellten Updates umgehend zu installieren.
Details:
https://www.heise.de/news/Microsoft-Patchday-Updates-entfernen-aktiv-genutzten-Angriffsweg-aus-Windows-6015082.html
https://msrc.microsoft.com/update-guide/de-de

Neue Phishingmail mit dem Betreff 'Benutzer des Kontos'

Mon, 12 Apr 2021 07:46:46 +0200

In einer neuen Phishingmail wird behauptet "Ihr Postfachspeicher ist derzeit voll. Einige E-Mails müssen gelöscht werden, um neue Nachrichten zu erhalten."
Die E-Mail ist gefälscht.
Bitte klicken Sie nicht auf den Link und löschen die E-Mail sofort!
Informationen dazu, wie Sie Phishingmails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Neue Phishingmail mit dem Betreff "RE:Unterstützung!"

Tue, 09 Mar 2021 09:31:35 +0100

In einer neuen Phishingmail wird behauptet "Beachten Sie dieses wichtige Update, dass unsere neue Webmail verbessert
wurde"
Die E-Mail ist gefälscht.
Bitte klicken Sie nicht auf den Link und löschen die E-Mail sofort!
Informationen dazu, wie Sie Phishingmails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Keine Angriffe auf unsere Exchange Server festgestellt

Mon, 08 Mar 2021 12:13:52 +0100

In der Presse werden zur Zeit viele Artikel über Angriffe auf Exchange Server berichtet.
z.b.: https://www.heise.de/news/Jetzt-patchen-Angreifer-attackieren-Microsoft-Exchange-Server-5070309.html.

Die Security Updates wurden am 6.3.2021 von Microsoft veröffentlicht.
Wir haben umgehend am selben Tag die Security Updates eingespielt.

Auf den Servern wurde Testskript ausgeführt, um festzustellen, ob unsere Server betroffen sind. Das Skript ist hier beschrieben: https://www.heise.de/news/Angriffe-auf-Exchange-Server-Microsoft-stellt-Pruef-Skript-fuer-Admins-bereit-5073827.html.

Es wurde vom Testskript nichts festgestellt.

Neue Phishingmail mit dem Betreff 'Ihre E-Mail-Synchronisierυng ist fehlgeschlagen!'

Thu, 25 Feb 2021 10:55:35 +0100

In einer neuen Phishingmail wird behauptet "Die E-Mail-Synchronisation Ihrer Mailbox ist fehlgeschlagen... und Sie sollen Schritte ausführen, um ausstehende E-Mails zu überprüfen"

Die E-Mail ist gefälscht!!!!
Bitte klicken Sie nicht auf den Link und löschen die E-Mail sofort.

Informationen dazu, wie Sie Phishingmails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Neue Phishingmail mit dem Betreff 'Yου have 1 Impοrtant pending message frοm IT Service Desk'

Wed, 10 Feb 2021 10:02:06 +0100

In einer neuen Phishingmail werden Sie aufgefordert, sich eine neue Message des IT Service Desk anzusehen.

Die E-Mail ist gefälscht!!!!
Bitte klicken Sie nicht auf den Link und löschen die E-Mail sofort.

Informationen dazu, wie Sie Phishingmails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Neue Phishingmail mit dem Betreff 'Bitte überprüfen Sie Ihre E-Mail!'

Tue, 09 Feb 2021 07:37:32 +0100

In einer neuen Phishingmail wird behauptet "dass unser Webmail-Dienst am Montag, dem 8. Januar, ab 12.00 Uhr vorübergehend deaktiviert wird, um unsere neue Version des Software-Updates zuzulassen."

Die E-Mail ist gefälscht!!!!
Bitte klicken Sie nicht auf den Link und löschen die E-Mail sofort.

Informationen dazu, wie Sie Phishingmails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Neue Phishingmail mit dem Betreff 'Wichtiger Hinweis'

Thu, 04 Feb 2021 07:30:52 +0100

In einer neuen Phishingmail wird behauptet "Wir haben kürzlich einen nicht autorisierten Anmeldeversuch für Ihr E-Mail-Konto festgestellt."
Die E-Mail ist gefälscht!!!!
Bitte klicken Sie nicht auf den Link und löschen die E-Mail sofort.

Informationen dazu, wie Sie Phishingmails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Neue Phishingmail mit dem Betreff 'Postfachkontingentlimit überschritten'

Mon, 01 Feb 2021 07:15:36 +0100

In einer neuen Phishingmail wird behauptet "Ihr Postfach hat das vom Standardadministrator festgelegte Limit überschritten."
Die E-Mail ist gefälscht!!!!
Bitte klicken Sie nicht auf den Link und löschen die E-Mail sofort.

Informationen dazu, wie Sie Phishingmails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Neue Phishingmail mit dem Betreff 'IT-Helpdesk-Anfragen'

Fri, 29 Jan 2021 07:30:34 +0100

In einer neuen Phishingmail wird behauptet, "Heute. 29. Januar 2021, Wir migrieren das gesamte E-Mail-Konto von Mitarbeitern und Mitarbeitern in Outlook 2021 Office Webmail."

Das ist falsch!!!!

Bitte klicken Sie nicht auf den Link und löschen die E-Mail sofort.

Informationen dazu, wie Sie Phishingmails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Kritische Schwachstelle in sudo unter Unix-artigen Betriebssystemen

Thu, 28 Jan 2021 12:01:52 +0100

Eine Schwachstelle in sudo ermöglicht es einem lokalen Benutzer, Informationen auszuspähen und Administrations-Rechte zu erlangen.
Die Lücke beruht auf einem Fehler beim Parsen von sudo-Befehlseingaben. Dabei kann auch ohne sudo-Rechte ein an den sudo-Befehl angehängtes einzelnes Kommando mit root-Rechten ausgeführt werden, wenn es mit einem Backslash abgeschlossen wird.

Eine Reihe von Distributoren stellt Sicherheitsupdates in ihren Repositorien zur Verfügung, welche sofort installiert werden sollten.

Details gibt es unter anderem bei Heise:
https://www.heise.de/news/Jetzt-updaten-Kritische-sudo-Luecke-gewaehrt-lokalen-Angreifern-Root-Rechte-5037687.html

Neue Phishingmail mit dem Betreff ' Wichtig: Ausstehende Screening-Liste'

Mon, 04 Jan 2021 13:39:55 +0100

In einer neuen Phishingmail werden Sie aufgefordert, Ihren Screening-Namen zu überprüfen.
Bitte klicken Sie nicht auf den Link und löschen die E-Mail sofort.

Informationen dazu, wie Sie Phishingmails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Adobe Flash Player wird eingestellt

Fri, 11 Dec 2020 08:32:52 +0100

Der in der Vergangenheit immer wieder durch Sicherheitslücken aufgefallene Adobe Flash Player wird zum 31.12.2020 eingestellt. Ab 12.01.2021 wird das Ausführen von Flashinhalten dann vollständig geblockt.
Um die Angriffsfläche auf Ihre PCs zu verkleinern, wird empfohlen, einen gegebenenfalls vorhandenen Flash Player bis zu 31.12.2020 zu deinstallieren.
https://helpx.adobe.com/flash-player/release-note/fp_32_air_32_release_notes.html#

Microsoft patcht kritische Lücken in allen Windows- und Windows-Server-Versionen - Besondere Aktionen zum Schutz von Domain Controller Servern notwendig

Wed, 09 Dec 2020 10:35:07 +0100

Microsoft patcht mit seinen monatlichen Updates unter anderem 12 als kritisch eingestufte Sicherheitslücken. Für drei der Lücken sind bereits Exploits verfügbar und eine wird aktiv ausgenutzt.
Microsoft empfiehlt dringend, die Updates zu installieren.
Für Domain Controller Server sind im Anschluss an die Updates weitere Schritte notwendig, die Microsoft unter folgender Seite beschreibt:
https://support.microsoft.com/en-us/help/4598347/managing-deployment-of-kerberos-s4u-changes-for-cve-2020-17049

Google patcht kritische Sicherheitslücken in Android

Wed, 09 Dec 2020 10:10:40 +0100

Google schließt mit seinem Dezember-Sicherheits-Updates unter anderem 10 als kritisch eingestufte Sicherheitslücken in Android 8.0, 8.1, 9, 10 und 11.
Über die Lücken kann ein Angreifer lokal und entfernt seine Privilegien eskalieren, beliebigen Programmcode ausführen und sensible Informationen ausspähen.
Der schwerwiegenste Angriff kann wieder über eine präparierte Mediendatei aus der Ferne ausgenutzt werden.
Details zu den Schwachstellen finden sich unter:
https://source.android.com/security/bulletin/2020-12-01
Installieren Sie das Sicherheitsupdate sofort, wenn es von Ihrem Smartphone-Hersteller angeboten wird.
Sollte Ihr Gerät keine Updates mehr erhalten, nutzen Sie es bitte nicht mehr im Netz der Universität und/oder für dienstliche Zwecke!

Neue Phishing-Welle: Die Mail mit dem Betreff "Hallo Benutzer" stammt nicht von der UDE/vom ZIM

Tue, 01 Dec 2020 10:07:52 +0100

Die Mail mit dem Betreff "Hallo Benutzer" und der Aufforderung sein E-Mail-Konto zu aktualisieren stammt nicht von der UDE/vom ZIM.
Diese E-Mail ist gefälscht!!! Bitte klicken Sie nicht auf den Link und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Neue Phishing-Welle: Die Mail mit dem Betreff "SEHR DRINGEND." stammt nicht von der UDE/vom ZIM

Tue, 10 Nov 2020 16:45:29 +0100

Die Mail mit dem Betreff "SEHR DRINGEND." und der Aufforderung sein E-Mail-Konto zu bestätigen stammt nicht von der UDE/vom ZIM. Bitte klicken Sie nicht auf den Link in der Mail und löschen Sie diese.

Neue Phishingmail mit dem Betreff 'IT-Service-Support'

Mon, 09 Nov 2020 09:53:08 +0100

In einer neuen Phishingmail wird behauptet, 'wir führen derzeit ein Upgrade für alle aktiven Konten durch'. Sie werden aufgefordert, das 'OUTLOOK-WEBPORTAL' zu besuchen.
Diese E-Mail ist gefälscht!!! Bitte klicken Sie nicht auf den Link und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Sicherheitslücke im Cisco-VPN AnyConnect Client

Fri, 06 Nov 2020 13:54:29 +0100

Im AnyConnect Secure Mobility Client exisitiert eine bisher ungepatchte Sicherheitslücke, welche die lokale Ausführung von Skripten auf dem System des Nutzers ermöglicht.
Betroffen sind die Clients für Linux, macOS und Windows.
Das ZIM empfiehlt die Nutzung von Openconnect.
Details zur Lücke:
https://www.heise.de/news/Exploit-fuer-Cisco-VPN-AnyConnect-in-Umlauf-Sicherheitsupdate-steht-noch-aus-4948798.html
Seiten des ZIM zu VPN:
https://www.uni-due.de/zim/services/internetzugang/vpn

Sicherheitsupdate für macOS Catalina verfügbar

Fri, 06 Nov 2020 10:04:59 +0100

Mehrere Schwachstellen in macOS Catalina ermöglichen unter anderem die Ausführung beliebigen Programmcodes aus der Ferne.
Die Lücken werden bereits aktiv in verschiedenen Angriffen ausgenutzt.
Apple stellt macOS Catalina in der Version 10.15.7 zur Behebung der Schwachstellen zur Verfügung.
https://support.apple.com/de-de/HT211947

Mehrere kritische Schwachstellen in Googles Betriebssystem Android

Thu, 05 Nov 2020 07:20:41 +0100

Google hat mit seinem November-Patch einige kritische Sicherheitslücken geschlossen.
Die Schwachstellen lassen sich über Apps oder präparierte Videos ausnutzen. Eine Lücke lässt sich durch einen Angreifer im benachbarten Netzwerk ohne Zutun des Nutzers ausnutzen.
Über die Lücken lassen sich Inhalte ausspähen, Smartphones dauerhaft beschädigen, und beliebiger Programmcode ausführen.
Google stellt die Patch-Level 2020-11-01 und 2020-11-05 als
Sicherheitsupdates für seine Pixel-Smartphones bereit.
Samsung stellt für einige seiner Modelle Updates mit der Bezeichnung 'SMR November-2020 Release 1' zur Verfügung.
Die weiteren Hersteller sind informiert.
Installieren Sie die Updates umgehend, wenn sie von den jeweiligen Herstellern angeboten werden!
Installieren Sie nur Apps aus vertrauenswürdigen Quellen!
Öffnen Sie nur Videos aus vertrauenswürdigen Quellen!
Nutzen Sie nur WLANs, wenn Sie allen Mitgliedern in diesem Netzwerk vertrauen können.
Sollten Sie vom Hersteller Ihres Smartphones keine Updates mehr erhalten, nutzen Sie es bitte nicht mehr für den Zugriff auf die Dienste der Universität!
Details unter:
https://source.android.com/security/bulletin/2020-11-01

Wichtige Updates für Acrobat-Produkte

Wed, 04 Nov 2020 12:49:16 +0100

Adobe hat einige schwerwiegende und kritische Sicherheitslücken in seinen Produkten geschlossen.
Betroffen sind:
Acrobat < 2017.011.30180 Classic
Acrobat < 2020.001.30010 Classic
Acrobat DC < 2020.013.20064 Continuous
Acrobat Reader < 2017.011.30180 Classic
Acrobat Reader < 2020.001.30010 Classic
Acrobat Reader DC < 2020.013.20064 Continuous
Die Schwachstellen können meist aus der Ferne ausgenutzt werden und ermöglichen die komplette Kompromittierung des Systems.
Details finden sich unter:
https://helpx.adobe.com/security/products/acrobat/apsb20-67.html

Wichtiges Update für Google Chrome

Wed, 04 Nov 2020 09:20:22 +0100

Google hat Version 86.0.4240.183 seines Browsers veröffentlicht, welcher in der Regel automatisch aktualisiert werden sollte.
Da das Update einige als hoch eingestufte Sicherheitslücken schließt, welche bereits aktiv ausgenutzt werden, prüfen Sie bitte im Browser, ob die aktuelle Version bereits installiert ist.
Details unter:
https://www.golem.de/news/google-zweite-chrome-zero-day-in-zwei-wochen-2011-151894.html

Erneut Mails mit Schadsoftware im Anhang

Wed, 28 Oct 2020 13:39:54 +0100

Derzeit werden wieder verstärkt Mails an Mitglieder der Universität versandt, welche Anhänge im alten Wordformat enthalten. Um unseren Filtern zu entgehen, sind die Anhänge in Passwortverschlüsselte ZIP-Archive verpackt.
Zur Steigerung der Glaubwürdigkeit, werden zum Versand Mails verwendet, welche Sie als Empfänger*in selbst an den angeblichen Absender verschickt haben. Die Mails stammen aus einem Einbruch Anfang 2019.
Die Anhänge enthalten Makros, welche in der Regel weitere Schadsoftware nachladen und zum Beispiel Ihre Daten verschlüsseln.
Löschen Sie solche Anhänge sofort! Sollten Sie unsicher sein, wenden Sie sich bitte an das ZIM CERT unter zim-cert@uni-due.de

Neue Phishingmail mit dem Betreff 'E-Mail-Verifizierung'

Mon, 26 Oct 2020 07:37:01 +0100

In einer neuen Phishingmail wird behauptet, 'dass Ihre Mailbox 1969 MB erreicht hat und Sie keine neue E-Mail empfangen können'. Sie werden aufgefordert, Ihre Mailbox zu bestätigen.
Diese E-Mail ist gefälscht!!! Bitte klicken Sie nicht auf den Link und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Kritische Updates für Flash-Player

Thu, 15 Oct 2020 09:09:01 +0200

Adobe hat kritische Flash-Player-Updates für Windows, Mac und Linux veröffentlicht.
Da der Support Ende Dezember eingestellt wird und Flash-Player immer wieder durch schwere Sicherheitslücken auffällt, nutzen Sie die Gelegenheit und entfernen Sie den Flash-Player von Ihrem System.
Adobe stellt dafür auf seinen Webseiten ein Tool zur Verfügung.
https://helpx.adobe.com/flash-player/kb/uninstall-flash-player-windows.html#main_Download_the_Adobe_Flash_Player_uninstaller

Microsoft Patchday schließt kritische Sicherheitslücken

Thu, 15 Oct 2020 08:59:59 +0200

Microsoft hat am Oktober-Patchday einige als kritisch eingestufte Sicherheitslücken in seinen Produkten geschlossen.
Für einige existieren bereits exploits, um die Lücken auszunutzen.
Die Updates sollten zügig eingespielt werden.

Details:
https://www.heise.de/news/Patchday-Aktuelle-Updates-von-Microsoft-beugen-Angriffen-aus-der-Ferne-vor-4928145.html
https://portal.msrc.microsoft.com/de-de/security-guidance/releasenotedetail/2020-Oct

Neue Phishingmail mit dem Betreff 'LIEBE MICROSOFT-BENUTZER'

Wed, 14 Oct 2020 11:27:19 +0200

In einer neuen Phishingmail wird behauptet, 'dass Ihr Konto sofort überprüft werden muss, um eine Beendigung des Dienstes zu vermeiden' und Sie werden aufgefordert, Ihre vollständigen Daten einzugeben.
Diese E-Mail ist gefälscht!!! Bitte klicken Sie nicht auf den Link und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Neue Phishingmail mit dem Betreff '6 Undelivered mail To hotline.zim@uni-due.de: Email Account Update Required'

Tue, 13 Oct 2020 07:32:16 +0200

In einer neuen Phishingmail wird behauptet, 'We are closing all old versions and non-active users' und Sie werden aufgefordert, 'Validate your Login' .
Diese E-Mail ist gefälscht!!! Bitte klicken Sie nicht auf den Link und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Neue Phishingmail mit dem Betreff 'Wichtige beachten'

Mon, 12 Oct 2020 09:02:10 +0200

In einer neuen Phishingmail wird behauptet, dass 'Wir aktualisieren derzeit unser Datenbank-Account-Center, um mehr Platz für neue Konten zu schaffen' und Sie werden aufgefordert, Ihre E-MAIL-IDENTITÄT zu bestatigen.
Diese E-Mail ist gefälscht!!! Bitte klicken Sie nicht auf den Link und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Neue Phishingmail mit dem Betreff 'AKTUALISIERUNG'

Mon, 05 Oct 2020 07:05:09 +0200

In einer neuen Phishingmail wird behauptet, 'Sie haben den Speicher erreicht Grenze für Ihre Briefkasten' und Sie sollen zur 'wiederherzustellung' Ihres E-Mail Kontos auf einen Link klicken.

Diese E-Mail ist gefälscht!!! Bitte klicken Sie nicht auf den Link und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Neue Phishingmail mit dem Betreff 'RE:Admin-Helpdesk'

Thu, 01 Oct 2020 13:43:11 +0200

In einer neuen Phishingmail wird behauptet, 'Ihr Outlook-E-Mail-Konto wird innerhalb von Minuten geschlossen, wenn Sie Ihre Speicherkapazität nicht erhöhen können' und Sie sollen zur Erhöhung der Speicherkapazität auf einen Link klicken.

Diese E-Mail ist gefälscht!!! Bitte klicken Sie nicht auf den Link und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Neue Phishingmail ohne Betreff

Thu, 01 Oct 2020 09:35:27 +0200

In einer neuen Phishingmail wird behauptet, 'Ihr uni-due.de-E-Mail-Zertifikat läuft bald ab' und Sie sollen zur Bestätigung auf einen Link klicken.

Diese E-Mail ist gefälscht!!! Bitte klicken Sie nicht auf den Link und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Drupal über kritische Lücke angreifbar

Fri, 18 Sep 2020 12:08:37 +0200

In Drupal existieren mehrere kritische Sicherheitslücken.
Web-Admins, welche das Content-Management-System an der Universität einsetzenm sollten sofort die aktuelle Version einspielen.
Details unter:
https://www.heise.de/news/Sicherheitsupdates-Drupal-Websites-koennten-Schadcode-in-Browser-schiessen-4905368.html

Patch für Microsoft Office for Mac verfügbar

Fri, 18 Sep 2020 07:52:48 +0200

Zur kritischen Sicherheitslücke CVE-2020-16855 in Office 2016/2019 for Mac hat Microsoft einen Patch veröffentlicht.
Es wird die sofortige Installation empfohlen.
Details unter:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16855

Exploits für Windows Server-Lücke verfügbar

Wed, 16 Sep 2020 09:22:53 +0200

Für die am vorletzten Microsoft Patchday geschlossene Sicherheitslücke CVE-2020-1472 haben Sicherheitsforscher nun mehrere Exploits veröffentlicht.
Über die Lücke kann sich ein Angreifer ohne Kenntnis von Zugangsdaten als Domain-Admin anmelden!
Wer die Patches noch nicht eingespielt hat, sollte dies nun schleunigst nachholen!
Details unter:
https://www.heise.de/news/Update-seit-August-verfuegbar-Forscher-coden-Exploits-fuer-Windows-Server-Luecke-4901971.html

Neue Phishingmail mit dem Betreff 'Überprüfen Sie Ihr E-Mail-Konto.... So vermeiden Sie geschlossen'

Mon, 14 Sep 2020 09:23:18 +0200

In einer neuen Phishingmail wird behauptet, dass alle aktiven Konten validiert werden sollen.

Diese E-Mail ist gefälscht!!! Bitte klicken Sie nicht auf den Link und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Neue Phishingmail mit dem Betreff 'IT-HelpDesk E-Mail-Benutzer'

Thu, 10 Sep 2020 12:10:40 +0200

In einer neuen Phishingmail wird behauptet, 'dass sie auf das neue Microsoft Outlook-Webportal 2020 migrieren' sollen.

Diese E-Mail ist gefälscht!!! Bitte klicken Sie nicht auf den Link und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Microsoft Patchday

Wed, 09 Sep 2020 12:09:23 +0200

Microsoft hat an seinem monatlichen Patchday wieder einige Sicherheitslücken in seinen Produkten geschlossen.
20 davon gelten als kritisch, da sie durch bloßes ansurfen präparierter Webseiten oder das Öffnen von E-Mails oder Office-Dokumenten eine Infektion der betroffenen Systeme ermöglichen.
Neben den Windows-Clients sind auch insbesondere Exchange-Server und SharePoint betroffen. Bei Exchange reicht der Empfang einer E-Mail und in SharePoint das Hochladen einer Datei, um den Schadcode auszuführen.
Details:
https://www.heise.de/security/meldung/Patchday-Von-Angreifern-praeparierte-Websites-koennten-Windows-gefaehrlich-werden-4888876.html?wt_mc=rss.red.security.alert-news.atom.beitrag.beitrag
https://portal.msrc.microsoft.com/en-us/security-guidance

Neue Phishingmail mit dem Betreff 'Benachrichtigung über die Überprüfung Ihres Webmail-Kontos'

Mon, 31 Aug 2020 07:02:54 +0200

In einer neuen Phishingmail wird behauptet, dass eine ungewöhnliche Aktivität in Ihrem Web-E-Mail-Konto festgestellt wurde, die gegen die E-Mail®-Servicevereinbarung und / oder die Richtlinien zur akzeptablen Nutzung verstößt.

Diese E-Mail ist gefälscht!!! Bitte klicken Sie nicht auf den Link und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Angriff auf die Telefonanlage

Tue, 25 Aug 2020 07:10:06 +0200

In der Nacht vom 24. auf den 25.08.2020 wurden offenbar viele Nutzer von der Rufnummer +41 213 105 111 angerufen.
Es handelt sich wahrscheinlich um einen Angriff mit einer sogenannten „Ping-Nummer“, um einen teuren Rückruf der Nutzer zu provozieren.
Alle Anrufe sind zwischen 1 Uhr und 3 Uhr Nachts erfolgt. Auf der Sprachmailbox sind nur Rauschen und Knacken zu hören.
Bitte rufen Sie diese Nummer auf keinen Fall zurück.

Neue Phishingmail mit dem Betreff 'E-MAIL-ADMINISTRATOR'

Thu, 20 Aug 2020 07:55:41 +0200

In einer neuen Phishingmail wird behauptet,dass Ihr Postfach das vom Administrator festgelegte Speicherlimit überschritten hat und Sie 'keine neuen E-Mails empfangen, bis Sie es erneut validieren'.
Diese E-Mail ist gefälscht!!! Bitte klicken Sie nicht auf den Link und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/i

Sicherheitslücke in ZOOM-Client

Wed, 19 Aug 2020 14:56:51 +0200

Software: ZOOM client 5.0.4 für Windows

Es existiert eine Lücke, welche es einem Angreifer ermöglicht, seine Rechte auszuweiten.

Bitte installieren Sie das aktuelle Update des ZOOM-Clients.

Details unter:
https://support.zoom.us/hc/en-us/articles/360044350792-Security-CVE-2020-9767

Phishing-Mail von "Zimbra-Admin" mit dem Betreff "E-MAIL-LAGERUNG GRENZE" oder "LETZTE WARNUNG"

Thu, 13 Aug 2020 10:17:09 +0200

Bitte löschen Sie diese offensichtliche Phishing-Mail.
Warnungen zu vollen Postfächern vom Exchange-Server der UDE enthalten NIEMALS einen Link zu einer Anmeldung! Postfächer können Sie an der UDE ausschließlich über hotline.zim@uni-due.de vergrößern lassen.
Wenn in einer ähnlichen E-Mail eine Anmeldung gefordert wird, ist es IMMER ein Phishing-Versuch. Siehe https://www.uni-due.de/zim/it-sicherheit/phishing.php.

Microsoft Patchday schließt mehrere kritische Sicherheitslücken

Thu, 13 Aug 2020 09:29:12 +0200

An seinem August-Patchday hat Microsoft mehr als 120 Sicherheitslücken beseitigt. Betroffen sind alle Versionen von Windows und Windows Server.
Die Lücken befinden sich unter anderem im Internet Explorer, Edge, .NET-Framework und den Officeprodukten und werden bereits teilweise ausgenutzt.
Es wird empfohlen, die Updates so schnell wie möglich einzuspielen.

Details:
https://www.heise.de/news/Patchday-Microsoft-schliesst-aktiv-ausgenutzte-Windows-und-Browser-Luecken-4868224.html

Adobe Acrobat, Adobe Reader: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Wed, 12 Aug 2020 09:39:26 +0200

Betroffene Software:

Acrobat Reader DC < 2020.012.20041 Continuous
Acrobat Reader < 2020.001.30005 Classic
Acrobat Reader < 2017.011.30175 Classic
Acrobat Reader < 2015.006.30527 Classic
Acrobat DC < 2020.012.20041 Continuous
Acrobat < 2020.001.30005 Classic
Acrobat < 2017.011.30175 Classic
Acrobat < 2015.006.30527 Classic

Adobe beseitigt mit seinen neu veröffentlichten Updates mehrere schwerwiegende Sicherheitslücken. Bitte installieren Sie die neuen Versionen sofort.

Weitere Details:
https://helpx.adobe.com/security/products/acrobat/apsb20-48.html

Neue Phishing-Welle - möglicherweise aus dem EMOTET-Umfeld

Tue, 28 Jul 2020 11:14:55 +0200

Wir beobachten derzeit eine verstärkte Phishing-Welle. Die gefälschten Absenderadressen wurden auch vom EMOTET-Netzwerk verwendet. Seien Sie also besonders vorsichtig und geben Sie niemals Zugangsdaten auf Seiten ein, die nicht auf uni-due.de enden. Öffnen Sie keine Anhänge in solchen Phishing-Mails. Phishing-Mails erkennen:
https://www.uni-due.de/zim/it-sicherheit/phishing.php
Infos zu Anhängen mit Schadsoftware:
https://www.uni-due.de/zim/it-sicherheit/verschluesselungstrojaner.php

Neue Phishingmail mit dem Betreff 'Sehr geehrter Webmail-E-Mail-Benutzer'

Tue, 28 Jul 2020 11:11:21 +0200

In einer neuen Phishingmail wird behauptet,dass Ihr Postfach das vom Administrator festgelegt Speicherlimit überschritten hat und Sie 'Ihre E-Mail validieren' müssen.
Diese E-Mail ist gefälscht!!! Bitte klicken Sie nicht auf den Link und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php.

Benachrichtigung über eine Liste von E-Mail-Adressen mit Passwörtern

Fri, 24 Jul 2020 13:26:48 +0200

Das ZIM hat vom DFN-Verein (Deutsches Forschungsnetz, dem Provider der Universität) eine Liste mit E-Mail-Adressen im Zusammenhang mit einem Passwort erhalten. Möglicherweise sind die Daten irgendwo bei einem Webdienst (Online-Shop/SocialMedia) abgegriffen worden, wo Sie diese E-Mail-Adresse zusammen mit dem Passwort verwendet haben.

Deshalb haben wir vorsichtshalber alle betroffenen Nutzer angeschrieben.

Falls Sie betroffen sind, ändern Sie bitte Ihr Passwort in unserem Selfcareportal https://benutzerverwaltung.uni-duisburg-essen.de/portal/

Mehrere Fälle von CEO-Fraud an der Universität

Mon, 06 Jul 2020 18:05:24 +0200

Dell schließt als "hoch" eingestufte Sicherheitslücke - Installation dringend empfohlen

Fri, 26 Jun 2020 11:02:02 +0200

Dell schließt per BIOS-Update eine Lücke in Intels Smart Sound Technology.
Über die Lücke kann ein angemeldeter Nutzer seine Privilegien auf dem Gerät erweitern. Intel stuft die Lücke daher als "hoch" ein.
Dell führt eine Liste der betroffenen Notebooks. Sollten Sie Ihr Gerät dort wiederfinden, kontaktieren Sie den für sie zuständigen IT-Betreuer. Das ZIM-CERT empfiehlt die zeitnahe Installation der angebotenen Updates.
https://www.dell.com/support/article/de-de/sln321920/dsa-2020-149-dell-client-platform-security-update-for-intel-smart-sound-vulnerability?lang=en

Neue Phishingmail mit dem Betreff 'UDE E-Mail Mitteilung'

Wed, 17 Jun 2020 12:23:58 +0200

In einer neuen Phishingmail wird behauptet, 'Ihr Webmail-Konto hat gegen unsere Benutzervereinbarung oder die Richtlinien zur akzeptablen Nutzung verstoßen'.
Diese E-Mail ist gefälscht!!! Bitte klicken Sie nicht auf den Link und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php.

Neue Phishingmail mit dem Betreff 'Synchronisationsfehler'

Tue, 16 Jun 2020 07:40:48 +0200

In einer neuen Phishingmail wird behauptet, dass Sie wegen eines Synchronisationsfehlers ihre Nachrichten wiederherstellen müssen.
Diese E-Mail ist gefälscht!!! Bitte klicken Sie nicht auf den Link und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php.

CallStranger - UPnP-Protokoll angreifbar

Wed, 10 Jun 2020 09:43:20 +0200

Über eine Lücke im UPnP-Protokoll sind weltweit Geräte angreifbar. Die Lücke betrifft unter anderem auch Router, Multifunktionsdrucker, NAS und IP-Kameras und ermöglicht reflektierende DDOS-Angriffe und unter Umständen das Ausführen von Schadcode.

Der für UPnP genutzte Port 1900 ist für den Zugriff aus dem Internet an der Universität Duisburg-Essen in der Regel gesperrt. Da jedoch auch das Netz der Universität von vielen Geräten genutzt wird, welche nicht unter der Kontrolle des ZIM stehen, ist auch ein Angriff aus dem internen Netz nicht ausgeschlossen.

Das ZIM-CERT empfiehlt daher allen Hochschulmitgliedern den Port auf von Ihnen betriebenen Geräten zu deaktivieren oder einzuschränken.

Details zu der Lücke und den potentiell betroffenen Geräten finden sich auf der Seite
https://callstranger.com/

Neue Phishingmail mit dem Betreff 'Ihre Mailbox ist voll'

Tue, 09 Jun 2020 08:34:30 +0200

In einer neuen Phishingmail wird behauptet, 'Ihr Outlook-Postfachspeicher ist voll und muss jetzt aktualisiert werden'.
Diese E-Mail ist gefälscht!!! Bitte klicken Sie nicht auf den Link und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php.

Exploit für SMBv3-Lücke SMB-Ghost auf GitHub veröffentlicht

Mon, 08 Jun 2020 12:39:22 +0200

Für die Anfang des Jahres bekannt gewordene und im März von Microsoft geschlossene Lücke im SMBv3-Protokoll für Samba-Server sind nun Exploits veröffentlicht worden, mit denen sich die Lücke ausnutzen lässt.
https://www.golem.de/news/smbghost-code-fuer-windows-exploit-veroeffentlicht-2006-148953.html
Stellen Sie sicher, dass Ihre Windows-Installationen auf dem neusten Stand sind.
Ähnlich wie Wannacry kann sich eine Schadsoftware wurmartig im Netz selbst verbreiten.

Neue Phishingmail mit dem Betreff 'Update Your Account'

Mon, 08 Jun 2020 07:13:32 +0200

In einer neuen Phishingmail wird behauptet, 'there was an unusual responds code from your email address'. Sie werden aufgefordert: 'Verify to deactivate or keep your email account active'.
Diese E-Mail ist gefälscht!!! Bitte geben Sie keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php.

Neue Phishingmail mit dem Betreff 'IT-Abteilung'

Mon, 08 Jun 2020 07:07:08 +0200

In einer neuen Phishingmail wird behauptet, dass sie keine neuen E-Mails empfangen können, weil ihr Speicherlimit überschritten ist. Sie werden aufgefordert, dieses über einen Link zu validieren.

Diese E-Mail ist gefälscht!!! Bitte klicken Sie nicht auf den Link!!!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php.

Versand von Schadsoftware an Mitglieder der Universität

Thu, 04 Jun 2020 14:22:35 +0200

Über den GMX-Account einer Studierenden erreichten heute E-Mails mit Schadsoftware einige Mitglieder der Universität.
Die E-Mails werden als Antworten vorausgegangener Kommunikation versandt und sehen daher sehr echt aus.
Im Text befindet sich der Satz " The contract has been updated, please check.". Im Folgenden wird dazu aufgefordert ein Archiv herunterzuladen und mit dem angegebenen Passwort zu entpacken.
Öffnen Sie das Archiv nicht und löschen Sie die E-Mail!
Wenden Sie sich bei Fragen an das ZIM-CERT oder Ihren IT-Betreuer!

Cyberangriff auf IT-System der Universitäts- und Stadtbibliothek Köln

Wed, 03 Jun 2020 10:52:10 +0200

Auf Grund eines kurzfristig detektierten Cyberangriffs mussten die IT-Systeme der USB vom Netz getrennt werden. Dies betrifft auch Buchbestellungen über das USB-Portal. Ein Team von Spezialist*innen der USB und des RRZK arbeitet daran, einen derzeit leider noch eingeschränkten Ersatzbetrieb einzurichten.

Weitere Informationen finden Sie unter https://blog.uni-koeln.de/usb/2020/06/03/usb-cyberangriff/

Angriffe auf HPC-Cluster - Prüfen Sie Ihre Systeme

Tue, 19 May 2020 15:17:07 +0200

Von einer aktuellen Angriffsserie sind europaweit HPC-Systeme betroffen, so auch die MagnitUDE. Es ist nicht auszuschließen, dass die Angriffe auch kleinere Rechencluster treffen. Bitte prüfen Sie Ihre eigenen Systeme anhand der Hinweise im verlinkten Dokument:
https://csirt.egi.eu/academic-data-centers-abused-for-crypto-currency-mining

Neue Phishingmail mit dem Betreff 'Informationen zum Coronavirus (COVID-19) für die Universität Duisburg-Essen'

Fri, 15 May 2020 13:00:37 +0200

In einer neuen Phishingmail werden angeblich detaillierte Informationen zum Strategieplan der Universität gegeben. Sie werden aufgefordert, einen Anhang zu öffnen.

Diese E-Mail ist gefälscht!!! Bitte klicken Sie nicht auf den Anhang!!!

Microsoft Patchday

Thu, 14 May 2020 08:50:14 +0200

Microsoft schließt mit seinem monatlichen Patchday unter anderem 16 als kritisch eingestufte Lücken.
Teilweise reicht es hier, eine Webseite anzusurfen, um das System zu infizieren.
Stellen Sie sicher, dass automatische Updates aktiviert und installiert sind!
Die entsprechende Funktion finden Sie in den Windows Systemeinstellungen.
Weitere Informationen:
https://www.heise.de/security/meldung/Patchday-Microsoft-stellt-ueber-100-Sicherheitsupdates-fuer-Windows-bereit-4719916.html

Sperrung von RDP für Verbindungen aus dem Internet

Wed, 13 May 2020 07:56:31 +0200

Auf Grund der aktuellen Bedrohungslage wird das Remote Desktop Protokoll (RDP) ab dem 14.05.2020 aus dem Internet nicht mehr erreichbar sein.
Zur Nutzung des Protokolls muss ab dann eine VPN-Verbindung oder ein SSH-Tunnel in das Universitäts-Netz aufgebaut werden.
Grundsätzlich wird empfohlen, RDP-Verbindungen nur von besonders abgesicherten Servern aus zuzulassen, da ein Großteil der Geräte im Netz der Universität unbekannt sind.

Neue Phishingmail mit dem Betreff 'IT Support HelpDesk Update'

Thu, 07 May 2020 17:31:34 +0200

In einer neuen Phishingmail wird behauptet, "Einige Ihrer eingehenden E-Mails wurden aufgrund des kürzlich vom Administrator festgelegten Upgrades auf unser Datenbank-Update in den Status "Ausstehend" versetzt."

Die E-Mail ist gefälscht! Bitte löschen Sie diese sofort und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php.

Computersysteme der Ruhruniversität Bochum nach Hackerangriff größtenteils außer Betrieb

Thu, 07 May 2020 13:57:52 +0200

Durch einen groß angelegten Hackerangriff waren die Kolleg*innen der Ruhruniversität Bochum gezwungen, große Teile ihrer IT-Infrastruktur herunterzufahren.
Durch die enge Zusammenarbeit unserer Universitäten gibt es viele Schnittstellen, über welche sich eine Infektion ausbreiten könnte.
Beobachten Sie als System-Betreuer Ihre Systeme aufmerksam! Überprüfen Sie Accounts externer Personen auf Ihren Systemen!
Seien Sie vorsichtig beim Datenaustausch über gemeinsam genutzte Plattformen!
Seien Sie misstrauisch bei ungewöhnlichen E-Mails! Vergewissern Sie sich im Zweifel telefonisch bei Ihren Kommunikationspartnern!
Melden Sie sich im Zweifel bei der Hotline des ZIM oder dem ZIM-CERT.
hotline.zim@uni-due.de
zim-cert@uni-due.de

Kritische Updates für Google Chrome und Mozilla Firefox erschienen

Thu, 07 May 2020 11:11:50 +0200

Sowohl Google als auch Mozilla haben Updates ihrer Browser veröffentlicht, welche als kritisch bzw. hoch eingestufte Sicherheitslücken schließen und sofort installiert werden sollten. Aktuell sind:
Google Chrome 81.0.4044.138
Mozilla Firefox ESR 68.8
Mozilla Firefox 76
Wenn Sie für die Browser automatische Updates erhalten, werden die neuen Versionen automatisch installiert. Überprüfen lassen sich die Versionsstände in den jeweiligen Anwendungsmenüs unter Hilfe -> Über ...
Details finden sich unter:
https://www.mozilla.org/en-US/security/advisories/
https://chromereleases.googleblog.com/2020/05/stable-channel-update-for-desktop.html

Neue Phishingmail mit dem Betreff 'Important Notice'

Wed, 06 May 2020 10:41:20 +0200

In einer neuen Phishingmail wird behauptet "We noticed some unauthorized login attempt to your mailbox."

Die E-Mail ist gefälscht! Bitte löschen Sie diese sofort und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php.

Neue Phishingmail mit dem Betreff 'Geplante E-Mail-Wartung'

Tue, 05 May 2020 14:25:34 +0200

In einer neuen Phishingmail wird behauptet, dass Sie wegen Wartungsarbeiten Ihre E-Mail-Kontoinformationen aktualisieren müssen, um den E-Mail-Zugriff wieder zu aktivieren.

Die E-Mail ist gefälscht! Bitte löschen Sie diese sofort und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php.

Neue Phishingmail mit dem Betreff 'AKTUALISIERUNG'

Mon, 04 May 2020 07:21:03 +0200

In einer neuen Phishingmail wird behauptet, 'Sie haben den Speicher erreicht Grenze für Ihre Briefkasten'.

Die E-Mail ist gefälscht! Bitte löschen Sie diese sofort und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php.

Neue Phishingmail mit dem Betreff "E-Mail-Kontingent überschritten - Endwarnung"

Mon, 27 Apr 2020 07:25:50 +0200

In einer neuen Phishingmail wird behauptet, dass ihr Konto innerhalb von 48 Stunden gesperrt wird, wenn Sie Ihre Angaben nicht bestätigen.

Die E-Mail ist gefälscht! Bitte löschen Sie diese sofort und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php.

Gefährliche Schwachstelle in Apple Mail für iOS - dringende Empfehlung Mail-App deaktivieren!

Fri, 24 Apr 2020 12:33:49 +0200

Das BSI warnt derzeit vor einer Schwachstelle in Apple Mail für iOS, deren Ausnutzung dazu führen kann, dass das Endgerät kompromittiert wird; bei iOS 13 sogar ohne Nutzerinteraktion. Es ist noch kein Patch verfügbar. Die Empfehlung lautet, die Mail-App zwischenzeitlich zu deinstallieren und bis ein Update zur Verfügung gestelltund eingespielt wurde, eine andere Mail-App oder Webmail zu verwenden.
https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2020/Warnung_iOS-Mail_230420.html

Neue Phishingmail mit dem Betreff "Aufmerksamkeit"

Wed, 15 Apr 2020 10:59:22 +0200

In einer neuen Phishingmail wird behauptet, dass versucht worden sei, von einer IP-Adresse aus auf das Mail-Konto zuzugreifen, so dass man nun sein Konto validieren müsse.
Die E-Mail ist gefälscht! Bitte löschen Sie diese sofort und geben keine Daten ein!
Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php.

Neue Phishingmail mit dem Betreff "IT-Service"

Tue, 14 Apr 2020 07:29:14 +0200

In einer neuen Phishingmail wird behauptet, 'Your password has Expired'.
Die E-Mail ist gefälscht! Bitte löschen Sie diese sofort und geben keine Daten ein!
Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php.

Neue Phishingmail mit dem Betreff "Wichtige Informationen"

Tue, 14 Apr 2020 07:16:41 +0200

In einer neuen Phishingmail wird behauptet, dass Sie wegen des Coronavirus Ihr E-Mail-Konto aktualisieren müssen, um Datenverlust zu vermeiden und Verzögerungen beim Senden und Empfangen von Nachrichten zu vermeiden.
Die E-Mail ist gefälscht! Bitte löschen Sie diese sofort und geben keine Daten ein!
Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php.

Neue Phishingmail mit dem Betreff "Mail Alert"

Mon, 06 Apr 2020 09:24:24 +0200

In einer neuen Phishingmail werden Sie aufgefordert, Ihr E-Mail-Konto zu aktualisieren, da Sie ansonsten keine E-Mail mehr empfangen/senden können .
Die E-Mail ist gefälscht! Bitte löschen Sie diese sofort und geben keine Daten ein!
Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Update: Schwerwiegende Sicherheitslücke in Windows ermöglicht die Ausführung beliebigen Codes

Thu, 26 Mar 2020 08:54:31 +0100

Microsoft hat die Schwachstelle für Windows 10 und Windows Server ab 2016 auf Wichtig heruntergestuft und empfiehlt, die Workarrounds hier nicht anzuwenden.
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV200006

Schwerwiegende Sicherheitslücke in Windows ermöglicht die Ausführung beliebigen Codes

Tue, 24 Mar 2020 14:03:57 +0100

Es existiert eine Sicherheitslücke in der Adobe Type Manager Library, welche es einem entfernten Angreifer erlaubt auf einem Zielsystem beliebigen Code auszuführen.
Die Lücke kann ausgenutzt werden, indem ein präpariertes Dokument geöffnet oder in der Vorschau des WIndows-Explorers angezeigt wird.
Es existiert momentan kein Patch. Microsoft empfiehlt mehrere Maßnahmen zur Abschwächung der Lücke.
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/adv200006#ID0EMGAC
Wenden Sie sich an Ihren IT-Service, wenn Sie Hilfe bei der Umsetzung der empfohlenen Maßnahmen benötigen.

Sicherheitslücke im VMware Horizon Client (virtueller Desktop)

Thu, 19 Mar 2020 09:41:07 +0100

Bitte aktualisieren Sie dringend den VMware Horizon Client, mit dem Sie auf einen virtuellen Desktop zugreifen können. Aktuelle Versionen finden Sie unter https://my.vmware.com/en/web/vmware/info/slug/desktop_end_user_computing/vmware_horizon_clients/5_0

Neue Phishingmail mit dem Betreff "IT Support Update"

Tue, 17 Mar 2020 08:49:50 +0100

In einer neuen Phishingmail werden Sie aufgefordert, Ihr Webmail-Konto wieder zu wiederherzustellen.
Die E-Mail ist gefälscht! Bitte löschen Sie diese sofort und geben keine Daten ein!
Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Kritische Sicherheitslücke in Windows SMBv3

Thu, 12 Mar 2020 11:24:42 +0100

Es besteht eine kritische Sicherheitslücke in Windows 10 und Windows Server ab Version 1903, über die Angreifer durch präparierte komprimierte Pakete an SMB-Server beliebigen Code im Kontext der Anwendung ausführen können.
Es existiert noch kein Patch!
Microsoft empfiehlt als Workaround, die Komprimierung auf dem SMBv3-Server abzuschalten. Details finden sich unter
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200005
Sobald ein Patch erscheint, sollte dieser sofort auf allen betroffenen Windows Clients und Servern eingespielt werden.

Neue Phishingmail mit dem Betreff "UDE E-Mail-Wartung"

Thu, 12 Mar 2020 10:09:54 +0100

In einer neuen Phishingmail werden Sie aufgefordert, auf Grund einer Wartung Ihr Webmail-Postfach erneut zu validieren.
Die E-Mail ist gefälscht! Bitte löschen Sie diese sofort und geben keine Daten ein!
Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter
https://www.uni-due.de/zim/it-sicherheit/phishing.php

Neue Phishingmail mit dem Betreff 'Sie haben eine neue Sicherheitsnachricht'

Fri, 06 Mar 2020 07:29:23 +0100

In einer neuen Phishingmail werden Sie aufgefordert, sich für Sicherheitshinweise der Universität anzumelden. Die E-Mail ist gefälscht! Bitte löschen Sie diese sofort und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter Was ist Phishing und wie erkenne ich Phishing?

Neue Phishingmail mit dem Betreff 'RE: Serviceschalter'

Mon, 02 Mar 2020 07:57:53 +0100

In einer neuen Phishingmail wird behauptet, "Heute, Montag, 2. März 2020, aktualisieren wir unser E-Mail-System auf Microsoft Outlook Web App 2020." Die E-Mail ist gefälscht! Bitte löschen Sie diese sofort und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter Was ist Phishing und wie erkenne ich Phishing?

Neue Phishingmail mit dem Betreff "Sehr geehrter Kontoinhaber"

Tue, 25 Feb 2020 07:51:25 +0100

In einer neuen Phishingmail wird behauptet, "Ihr Konto wird innerhalb von 48 Stunden aufgrund verdächtiger Aktivitäten in Ihrer Mailbox gesperrt".
Die E-Mail ist gefälscht! Bitte löschen Sie diese sofort und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter Was ist Phishing und wie erkenne ich Phishing?

Neue Phishingmail mit dem Betreff "Sehr geehrter Kontoinhaber"

Tue, 25 Feb 2020 07:51:25 +0100

Neue Phishingmail mit dem Betreff "Security Upgrade"

Thu, 20 Feb 2020 11:56:15 +0100

In einer neuen Phishingmail wird man aufgefordert, seinen Account zu bestätigen.
Die E-Mail ist gefälscht!
Bitte löschen Sie diese sofort und klicken Sie nicht auf den Link!
Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Mehrere Fälle von CEO-Fraud an der Universität

Tue, 18 Feb 2020 15:13:35 +0100

Derzeit erhalten Mitglieder der Universität vermehrt gefälschte E-Mails, in welchen die Angreifer sich als deren Vorgesetzte ausgeben.
Die Mails erscheinen durch die Verwendung von vorab recherchierten Inhalten äußerst glaubwürdig. Meist wird vorgegeben, dass der/die Vorgesetzte gerade nicht telefonieren kann, der Mitarbeiter mit niemandem über den Inhalt sprechen und ganz dringend etwas für den Vorgesetzten tun soll.

Ziel ist es oft, die Mitarbeiter zur Überweisung von Geldbeträgen zu bewegen. Wie bei Social-Engineering-Angriffen üblich, wird hier Druck ausgeübt und eine Drohkulisse aufgebaut (Irgendetwas geht schief, wenn der Angeschriebene nicht sofort reagiert.)

Wenn Sie ungewöhnlich Mails von Ihren Vorgesetzten erhalten,
1. überprüfen Sie die Absenderadresse auf korrekte Schreibweise,
2. verifizieren Sie den Inhalt der Mail durch einen Anruf oder eine schriftliche Rückfrage (Empfängeradresse kontrollieren)
3. Fragen Sie im Zweifel beim ZIM nach. (hotline.zim@uni-due.de)

Weitere Informationen zu dieser Betrugsmasche erhalten Sie unter anderem unter
https://polizei.nrw/artikel/ceo-fraud-hohes-betrugsrisiko-fuer-unternehmen

Neue Phishingmail mit dem Betreff "[important]:Please Review"

Mon, 17 Feb 2020 07:31:02 +0100

In einer neuen Phishingmail wird behauptet, dass Sie Ihre mailbox re-validieren müssen, damit diese nicht gesperrt wird.
Die E-Mail ist gefälscht! Bitte löschen Sie diese sofort und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter Was ist Phishing und wie erkenne ich Phishing?

Neue Phishingmail mit dem Betreff "Email confirmation!"

Mon, 10 Feb 2020 15:47:59 +0100

In einer neuen Phishingmail wird behauptet, dass zwei Mails nicht zugestellt werden konnten. Um diese wiederherzustellen, wird man auf eine Phishingseite geleitet, welche dem OWA-Login nachempfunden ist.
Die E-Mail ist gefälscht!
Bitte löschen Sie diese sofort und geben keine Daten ein!
Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Neue Phishingmail, diesmal ohne Betreff

Mon, 10 Feb 2020 08:41:48 +0100

In einer neuen Phishing-Mail wird beauptet, dass das "E-Postfach-Kennwort" heute ablaufe.
Die E-Mail ist gefälscht! Bitte löschen Sie diese sofort und geben keine Daten ein! Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/it-sicherheit/phishing.php

Neue Phishingmail mit dem Betreff "es service desk"

Fri, 07 Feb 2020 10:07:17 +0100

In einer neuen Phishingmail wird behauptet, dass das E-Mail-System auf Outlook Web Access 2020 aktualisiert werde und man sein Konto aktivieren müsse.
Die E-Mail ist gefälscht! Bitte löschen Sie diese sofort und geben keine Daten ein! Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter
https://www.uni-due.de/zim/it-sicherheit/phishing.php

Kritische Sicherheitslücken in Google Chrome

Thu, 06 Feb 2020 09:49:48 +0100

Google hat Google Chrome in der Version 80.0.3987.87 veröffentlicht und schließt damit 56 zum Teil als kritisch eingestufte Sicherheitslücken.
Nutzer sollten überprüfen, ob die aktuelle Version bereits installiert ist und die Installation gegebenenfalls sofort ausführen.
Durch die Ausnutzung der Lücken lässt sich der gesamte Rechner kompromittieren.
https://www.heise.de/security/meldung/56-Sicherheitsluecken-in-Chrome-80-geschlossen-4653398.html

Neue Phishingmail mit dem Betreff: "Wichtige Mitteilung"

Mon, 03 Feb 2020 14:45:40 +0100

Aktuell werden wieder Phishingmails versandt, welche dazu auffordern, sich am Webmail-Konto anzumelden.
Für den Versand werden unter anderem gehackte Universitätsaccounts verwendet.
Klicken Sie nicht auf den Link und löschen Sie die e-Mail.
Sollten Sie Ihre Zugangsdaten bereits auf der Phishingseite eingegeben haben, ändern Sie sofort Ihr Passwort im Portal der Benutzerverwaltung.

SPAM mit Betreff "Rechnung Nr. 2020010063"

Fri, 31 Jan 2020 15:05:11 +0100

Derzeit erreichen Hochschulmitglieder SPAM-Mails, welche vorgeben eine Rechnung der Firma ITS-complete GmbH zu sein, mit einer angeblichen Rechnung im Anhang.
Löschen Sie diese Mail umgehend und klicken Sie nicht auf den Anhang!
Der Anhang fordert den Nutzer dazu auf, eine Excel-Datei im alten Office-Format herunterzuladen. Öffnet man diese und aktiviert deren Inhalte, wird ohne weiteres Zutun des Nutzers Schadsoftware auf den Rechner nachgeladen.
Sollten Sie die Inhalte der Excel-Datei aktiviert haben, schalten Sie sofort Ihren Rechner aus, ändern Sie an einem anderen Rechner Ihre auf dem infizierten Gerät genutzten Passwörter und wenden Sie sich an den für Sie zuständigen PC-Service!

Neue Phishingmail mit dem Betreff "Aktualisieren Sie Ihre Informationen"

Fri, 31 Jan 2020 07:25:36 +0100

In einer neuen Phishingmail wird behauptet, dass 'Ihr Konto aufgrund von Problemen vorübergehend bei der Überprüfung Ihrer Angaben' gesperrt sei.
Die E-Mail ist gefälscht!

Bitte löschen Sie diese sofort und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter Was ist Phishing und wie erkenne ich Phishing?

Neue Phishingmail mit dem Betreff "NEU AKTUALISIERUNG"

Wed, 29 Jan 2020 09:22:07 +0100

In einer neuen Phishingmail wird behauptet, dass Ihr Postfach voll sei und Sie ihren Zugang deshalb wiederherstellen müssten.
Die E-Mail ist gefälscht!

Bitte löschen Sie diese sofort und geben keine Daten ein!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter Was ist Phishing und wie erkenne ich Phishing?

Neue Phishingmail mit dem Betreff "Beratungsstelle"

Mon, 27 Jan 2020 07:26:59 +0100

In einer neuen Phishingmail wird behauptet, dass wir unser E-Mail-System umstellen und sie ihr Konto deshalb aktualisieren sollen. Die E-Mail ist gefälscht!!

Bitte löschen Sie diese sofort und geben keine Daten ein!!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter Was ist Phishing?

Kritische Lücke in Microsoft Internet Explorer 9 - 11

Fri, 24 Jan 2020 09:48:44 +0100

Ein Angreifer kann über eine präparierte Web-Seite auf dem Rechner des Opfers beliebigen Programmcode ausführen.
Derzeit existiert kein Patch für diese Lücke.
Es sind alle Windows-Versionen von 7 - 10 sowie Windows-Server-Versionen 2019 - 2008 betroffen.
Folgende Sicherheitsmaßnahmen werden zur Abschwächung empfohlen:
Wenn möglich, nutzen Sie einen anderen Browser.
Melden Sie sich unter Windows mit einem User-Account ohne Admin-Rechten an.
Seien Sie vorsichtig bei unbekannten Links. Ein Angreifer könnte versuchen, Sie auf eine präparierte Seite zu locken.
In kritischen Umgebungen sollte geprüft werden, ob Microsofts Workaround angewendet werden sollte:
https://portal.msrc.microsoft.com/de-de/security-guidance/advisory/ADV200001

Neue Phishingmail mit dem Betreff "E-Mail-Benachrichtigung (Dringend behandeln)"

Mon, 20 Jan 2020 07:57:42 +0100

In einer neuen Phishingmail wird behauptet, dass Ihr E-Mail-Konto kürzlich an einem unbekannten Ort angemeldet wurde und sie ihr Konto bestätigen sollen. Die E-Mail ist gefälscht!!

Bitte löschen Sie diese sofort und geben keine Daten ein!!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter Was ist Phishing?

Neue Phishingmail mit dem Betreff "Wichtiger Hinweis"

Mon, 20 Jan 2020 07:39:43 +0100

In einer neuen Phishingmail wird behauptet, dass ein unbefugter Anmeldeversuch für Ihre Mailbox aufgetreten sei und sie ihr Konto validieren sollen. Die E-Mail ist gefälscht!!

Bitte löschen Sie diese sofort und geben keine Daten ein!!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter Was ist Phishing?

Neue Phishingmail mit dem Betreff "Bestätigen Sie Ihre E-Mail-Registrierung (letzte Warnung)"

Fri, 17 Jan 2020 07:32:16 +0100

In einer neuen Phishingmail wird behauptet, dass sich ein nicht erkanntes Gerät bei Ihrem E-Mail-Konto angemeldet hat und sie ihr Konto bestätigen sollen. Die E-Mail ist gefälscht!!

Bitte löschen Sie diese sofort und geben keine Daten ein!!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter Was ist Phishing?

Neue Phishingmail mit dem Betreff "Notification"

Fri, 10 Jan 2020 11:03:15 +0100

In einer neuen Phishingmail wird behauptet, dass ein unbefugter Anmeldeversuch für ihre Mailbox aufgetreten sei und sie ihr Konto sofort validieren sollen. Die E-Mail ist gefälscht!!

Bitte löschen Sie diese sofort und geben keine Daten ein!!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter Was ist Phishing?

Kritisches Firefox Update erschienen

Thu, 09 Jan 2020 12:47:05 +0100

Mozilla veröffentlicht die Versionen
Tor Browser 9.0.3
Mozilla Firefox ESR 68.4.1
Mozilla Firefox 72.0.1
zur Behebung einer zur Zeit aktiv ausgenutzten Sicherheitslücke, welche es den Angreifern ermöglicht, einen Absturz des Browsers herbeizuführen und in Folge dessen beliebigen Programmcode auszuführen.
Details finden sich unter:
https://www.mozilla.org/en-US/security/advisories/mfsa2020-03/

Neue Phishingmail mit dem Betreff "Benachrichtigung"

Tue, 07 Jan 2020 14:11:55 +0100

In einer neuen Phishingmail wird behauptet, Ihr E-Mail-Konto müsse erneut für die Wartung und das Virenscanning validiert werden. Die E-Mail ist gefälscht!!

Bitte löschen Sie diese sofort und geben keine Daten ein!!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter Was ist Phishing?
https://www.uni-due.de/zim/it-sicherheit/phishing.php

Neue Phishingmail mit dem Betreff "Caution on Storage Capacity Usage"

Mon, 23 Dec 2019 07:33:32 +0100

In einer neuen Phishingmail wird behauptet, 'Your mailbox storage Usage is more than 90% on the email server'. Die E-Mail ist gefälscht!!

Bitte löschen Sie diese sofort und geben keine Daten ein!!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter Was ist Phishing?

Neue Phishingmail mit dem Betreff "E-Mail-Anmeldealarm"

Fri, 20 Dec 2019 07:40:22 +0100

In einer neuen Phishingmail wird behauptet, dass sich 'ein nicht erkanntes Gerät bei Ihrem E-Mail-Konto angemeldet hat'. Diese E-Mail ist nicht vom ZIM.

Bitte löschen Sie diese sofort und geben keine Daten ein!!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter Was ist Phishing?

Neue Phishingmail mit dem Betreff "IT-Service-Desk"

Thu, 12 Dec 2019 07:20:07 +0100

In einer neuen Phishingmail wird behauptet, 'Your mailbox is almost full'. Die E-Mail ist gefälscht!!

Bitte löschen Sie diese sofort und geben keine Daten ein!!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter Was ist Phishing?

Neue Phishingmail mit dem Betreff "E-Mail-Login-Alarm"

Thu, 12 Dec 2019 07:07:19 +0100

In einer neuen Phishingmail wird behauptet, dass Ihre E-Mail deaktiviert und innerhalb von 48 Stunden gelöscht wird. Die E-Mail ist gefälscht!!

Bitte löschen Sie diese sofort und geben keine Daten ein!!

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter Was ist Phishing?

Neue Phishingmail mit dem Betreff "Benachrichtigung ausstehend: Universität Duisburg-Essen teilt eine Datei mit Ihnen"

Mon, 02 Dec 2019 13:40:42 +0100

In einer neuen Phishingmail werden Sie aufgefordert, sich anzumelden, um ein Dokument herunter zu laden. Die E-Mail ist gefälscht! Bitte löschen Sie diese sofort und geben keine Daten ein.

Neue Phishingmail mit dem Betreff "Betreff: Wichtiger Hinweis".

Mon, 18 Nov 2019 14:37:38 +0100

Aktuell kursiert eine Phishing-Mail mit dem Betreff "Betreff: Wichtiger Hinweis". Unterschrieben ist die Mail mit

"Bitte nicht ignorieren
E-Mail-Service-Team
Universität Duisburg-Essen".

Die Absendeadresse lautet hotelkarwendelhof@t-online.de und der Link in der Mail verweist auf drinklegendary.com. Leider zeigt Outlook im Standard nicht die Absendeadresse an.
Das ist also ganz offensichlich keine Mail vom ZIM!
Wie Sie Phishingmails einfach und zuverlässig erkennen, finden Sie hier: https://www.uni-due.de/zim/it-sicherheit/phishing.php

Kritische Sicherheitslücken in Microsoft Edge und Internet Explorer 11

Fri, 15 Nov 2019 09:08:57 +0100

Microsoft hat im Zuge seines November-Patch-Day mehrere kritische Sicherheitslücken in den Browsern Edge und Internet Explorer 11 geschlossen.
Ein Angreifer kann, wenn er einen Nutzer auf eine bösartig manipulierte Webseite leitet, beliebigen Programmcode ausführen.
Es wird empfohlen, die zur automatisch zur Verfügung gestellten Patches sofort zu installieren.
Nähere Informationen finden sich unter https://portal.msrc.microsoft.com/de-de/security-guidance/releasenotedetail/164aa83e-499c-e911-a994-000d3a33c573

Kritische Lücke in Adobe Illustrator CC

Fri, 15 Nov 2019 08:45:30 +0100

Im Adobe Illustrator bis Version < CC 24.0 existiert eine Lücke, welche es einem entfernten Angreifer ermöglicht auf dem PC beliebigen Programmcode auszuführen.
Adobe empfiehlt das sofortige Update über die Mechanismen der Creative Cloud Desktop-Anwendung.
Weitere Informationen finden sich unter https://helpx.adobe.com/security/products/illustrator/apsb19-36.html

Phishingmail mit dem Betreff "Uni-duisburg-essen Service Helpdesk"

Tue, 12 Nov 2019 11:21:07 +0100

Derzeit ist eine neue Phishingmail mit dem Betreff "Uni-duisburg-essen Service Helpdesk" unterwegs. Unterschrieben ist die Mail mit "Führungsteam". Bitte löschen Sie diese Mail und klicken Sie den Link nicht an.

Datenleck bei Adobe

Mon, 28 Oct 2019 09:42:20 +0100

Adobe hat bekannt gegeben, dass Daten von Abonnenten der Creative Cloud ungeschützt über das Internet abrufbar gewesen sind.
Betroffen waren E-Mail-Adressen, Abo-Status und letzte Zahlung.
https://www.golem.de/news/adobe-7-5-millionen-kundenkonten-oeffentlich-zugaenglich-1910-144655.html
Mit den Informationen können Angreifer zielgerichtete Phishing-Angriffe durchführen. Seien Sie daher bei Mails von Adobe besonders aufmerksam.
Beachten Sie unsere Hinweisseiten zu Phishing unter
https://www.uni-due.de/zim/it-sicherheit/phishing.php

Neue Phishing-Mail mit dem Betreff: "Sehr geehrter Webmail-Nutzer der Universität Duisburg-Essen"

Fri, 25 Oct 2019 14:55:46 +0200

In einer neuen Phishing-Mail wird behauptet, dass Ihre Mailbox verlegt wurde und Sie ihr Konto aktualisieren müssen. Diese E-Mail ist nicht vom ZIM!!!

Bitte klicken Sie nicht auf den Link und löschen die E-Mail sofort.

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter Was ist Phishing?

Neue Phishing-Mail mit dem Betreff 'E-Mail Update erforderlich' oder 'Aktualisieren Sie Ihr Konto'

Thu, 10 Oct 2019 11:04:42 +0200

In einer neuen Phishing Mail werden Sie zur Kontoaktualisierung aufgefordert. Bitte klicken Sie nicht auf den Link und löschen die E-Mail. Wir haben unsere Spam-Filter bereits angepasst.

Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter Was ist Phishing?

Social Engineering

Mon, 07 Oct 2019 10:10:36 +0200

Derzeit werden vermehrt e-Mails versendet, in denen behauptet wird, für eine Bewerbung die Kontaktdaten des Personalverantwortlichen und z.B. Dekans zu benötigen.
Diese e-Mails zielen darauf ab, Informationen zu internen Beziehungen innerhalb der Universität zu erlangen.
Mit den erlangten Informationen können nachfolgend sehr glaubwürdige Spear-Phishing-Angriffe durchgeführt werden.
Seien Sie daher besonders misstrauisch, wenn Sie unaufgefordert e-Mails oder Anrufe erhalten, in denen weitere Informationen zu internen Strukturen erfragt werden.
Das BSI hat einige lesenswerte Tips zum Thema zusammengefasst:
https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/Social_Engineering.html

Phishing-Mail mit dem Betreff: "E-Mail-Update erforderlich"

Mon, 30 Sep 2019 08:01:48 +0200

In einer neuen Phishing-Mail werden Sie aufgefordert, ihr Konto zu aktualisieren. Die E-Mail stammt nicht vom ZIM. Bitte klicken Sie nicht auf den Link und löschen die E-Mail sofort.
Informationen dazu, wie Sie Phishing Mails erkennen können, finden Sie unter Was ist Phishing?

Zero Day im Internet Explorer wird aktiv ausgenutzt

Wed, 25 Sep 2019 08:23:10 +0200

Derzeit ist es Angreifern möglich, über eine präparierte Webseite, auf welche man zum Beispiel per Mail gelockt wird, eine kritische Sicherheitslücke im Internet Explorer auszunutzen und Vollzugriff auf einen Windows-PC zu erhalten.
Das ZIM-CERT rät dringend, die aktuellen Updates von Microsoft zu installieren.
Die Updates werden NICHT automatisch verteilt und müssen von den Microsoft-Seiten heruntergeladen und installiert werden.
Wenden Sie sich an den für Sie zuständigen PC-Service.
Die Meldung und die Updates finden sich unter
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1367.

Mails von eFax-Dienst fordern zum Download von Word-Dateien mit schädlichem Inhalt auf

Tue, 24 Sep 2019 08:26:22 +0200

Derzeit versenden Angreifer unter dem Absender "eFax-Dienst" Nachrichten mit dem Betreff "Faxnachricht [Anrufer-ID: ...]".
Die Empfänger werden darin dazu aufgefordert ein Word-Dokument herunterzuladen.
Folgen Sie der Aufforderung nicht und löschen Sie die Mail! Die Datei enthält Schadsoftware.
Sollten Sie die Datei bereits geöffnet haben, schalten Sie sofort Ihren Rechner aus und informieren Sie Ihren PC-Service. Ändern Sie umgehend über einen anderen PC die auf Ihrem PC verwendeten Passwörter!

Weitere Phishingmail mit dem Betreff "Ihre persönlichen Daten sind gefährdet! Ändern Sie sofort Ihr Passwort"

Tue, 24 Sep 2019 07:51:05 +0200

In dieser E-Mail wird behauptet, dass eine Chaos-Hacking-Gruppe Zugriff auf Ihre Daten hat und Sie werden zum Zahlen eines Erpressungsgeldes aufgefordert.
Wenn auch Sie eine solche E-Mail bekommen haben, leiten Sie diese bitte weiter an zim-cert@uni-due.de

Phishingmail angebliche Faxnachricht Betreff: Faxnachricht [Anrufer-ID: 39-047-320-702] nicht öffnen!

Mon, 23 Sep 2019 21:49:53 +0200

Es kursiert derzeit eine massive Phishingwelle mit dem obigen Betreff. Bitte öffnen Sie die Nachricht nicht und löschen Sie die Mail.

Der Inhalt der Mail enthält ein Logo von eFaxcCorporate und hat folgenden Inhalt:

Faxnachricht fur xxxxxxxxx@uni-due.de

Sie haben am Donnerstag, 23.09.2019, ein einseitiges Fax erhalten.

* die Referenznummer fur dieses Fax ist an efax-17127503683-2653-29453.

Bitte laden Sie Microsoft Word-Anhang herunter und betrachten Sie ihn.

Bitte besuchen Sie xxxxxxx/faq, wenn Sie Fragen zu dieser Nachricht habenoder Ihre Dienstleistung
efax-17127503683-2653-29453.doc
132KBDownload

Firefox-Update beseitigt kritische Sicherheitslücken

Fri, 06 Sep 2019 10:10:52 +0200

Mozilla stellt Firefox in den Versionen
Tor Browser 8.5.5
Mozilla Firefox ESR 68.1
Mozilla Firefox ESR 60.9
Mozilla Firefox 69.0
zur Verfügung.

Die Releases beseitigen einige als "hoch" eingestufte und eine kritische Sicherheitslücke.
Bitte installieren Sie, falls noch nicht geschehen, umgehend die neuen Versionen.
Weitere Informationen finden sich unter:
https://heise.de/-4514123

Neue Spam-Mail

Thu, 05 Sep 2019 07:41:56 +0200

Die E-Mail mit dem Betreff "Nachricht von Mitarbeiterportal" ist nicht vom ZIM! Bitte klicken Sie nicht auf den Link und löschen die Nachricht sofort. Wir haben unsere Spam-Filter angepasst.
Informationen dazu, wie Sie Spam erkennen können, finden Sie unter Was ist Phishing?

Angreifbare Logitech-Funktastaturen

Mon, 22 Jul 2019 12:16:37 +0200

Bei Funktastaturen und -mäuse der Firma Logitech, die mit der hauseigenen Unifying-Funktechnik arbeiten, sind mehrere Sicherheitslücken bekannt. Diese ermöglichen es einem Angreifer, Eingaben mitzulesen oder eigene Eingaben an den betroffenen Rechner zu senden. So können Passworteingaben abgehört oder Schadsoftware installiert werden. Für die Unifying-Funkempfänger stellt Logitech ein Update bereit.

Ebenfalls betroffen sind verschiedene Modelle von kabellosen Logitech-Presentern. Hier muss der Funkempfänger durch den Logitech-Support ausgetauscht werden.
Weitere Informationen und Anleitungen zum Upgrade und Austausch erhalten Sie auf:
https://www.heise.de/security/meldung/Angreifbare-Logitech-Tastaturen-Antworten-auf-die-dringendsten-Fragen-4466921.html

Auch wenn Eingabegeräte anderer Hersteller von der aktuellen Schwachstelle nicht betroffen sind, sollten in sensiblen Bereichen (z.B. Verarbeitung personenbezogener Daten, Nutzung wichtiger Administratoraccounts) grundsätzlich Eingabegeräte mit Kabel verwendet werden.

Neue Phishing-Mail mit dem Betreff "Upgrade von Microsoft"

Fri, 12 Jul 2019 12:48:36 +0200

In einer neuen Phishing-Mail werden Sie wieder einmal zur Aktualisierung Ihres E-mail-Kontos aufgefordert. Es handelt sich nicht um eine E-Mail der Universität! Bitte klicken Sie nicht auf den Link. Wenn Sie mit der Maus über den Link gehen, sehen Sie, dass auf eine URL außerhalb der Universitätsdomäne verlinkt wird.
Hinweise darauf, wie Sie solche E-Mails erkennen, finden Sie unter Wie erkenne ich Phishing?

Neue Phishing-Mail mit dem Betreff "Dringende IT-Mitteilung von Mitarbeitern/Mitarbeitern"

Wed, 10 Jul 2019 13:32:38 +0200

In einer neuen Phishing-Mail werden Sie wieder einmal zur Aktualisierung Ihres Webmail-Kontos aufgefordert. Es handelt sich nicht um eine E-Mail der Universität! Bitte klicken Sie nicht auf den Link. Wenn Sie mit der Maus über den Link gehen, sehen Sie, dass auf eine URL außerhalb der Universitätsdomäne verlinkt wird.
Hinweise darauf, wie Sie solche E-Mails erkennen, finden Sie unter Wie erkenne ich Phishing?

Neue Phishing-Mail mit dem Betreff "Aktualisierung"

Mon, 01 Jul 2019 18:00:53 +0200

Löschen Sie diese Mail!
Die Absendeadresse der Mail ist in Ungarn (@t-online.hu) und alle Services des ZIM liegen auf Servern an der UDE. So erkennen Sie Phishing-Mails: https://www.uni-due.de/zim/it-sicherheit/phishing.php

Neue Phishing-Mail mit dem Betreff "Sicherheitsupdate !!!"

Wed, 26 Jun 2019 14:22:03 +0200

In einer neuen Phishing-Mail wird behauptet, dass eine Aktualisierung des E-Mail-Dienstes stattgefunden hätte und Sie sich deshalb neu anmelden müssen. Das ist falsch! Bitte klicken Sie nicht auf den Link. Wenn Sie mit der Maus über den Link gehen, sehen Sie, dass auf eine URL außerhalb der Universitätsdomäne in Polen verlinkt wird.
Hinweise darauf, wie Sie solche E-Mails erkennen, finden Sie unter Wie erkenne ich Phishing?

Kritische Sicherheitslücke in Firefox und Firefox ESR erlaubt das Ausführen beliebigen Codes

Fri, 21 Jun 2019 10:49:12 +0200

In den Firefox-Versionen vor 67.0.3 und ESR 60.7.1 klafft eine Sicherheitslücke in der Javascript-Engine. Über die Lücke kann Firefox zum Absturz gebracht und in Folge dessen beliebiger Programmcode ausgeführt werden.
Da die Lücke bereits aktiv ausgenutzt wird, sollte dringend die aktuelle Version eingespielt werden.
Näheres erfahren Sie unter https://www.golem.de/news/zero-day-mozilla-schliesst-ausgenutzte-sicherheitsluecke-in-firefox-1906-141997.html

Sicherheitslücke in Vim und Neovim erlaubt Ausführung beliebiger Befehle

Tue, 11 Jun 2019 09:38:47 +0200

Die unter Linux verbreiteten Editoren Vim und Neovim erlauben über modelines in den zu bearbeitenden Dateien das Setzen von Editor-Optionen.
Aus Sicherheitsgründen werden diese Befehle in einer Sandbox ausgeführt.
Sicherheitsforschern ist es nun gelungen, aus der Sandbox auszubrechen und beliebige Befehle auszuführen.
Die Lücken sind in den Versionen VIM 8.1.1365 und in Neovim 0.3.6 behoben.
Bis zur Installation der Updates sollte das Modeline-Feature deaktiviert werden.
Details gibt es unter https://github.com/numirias/security/blob/master/doc/2019-06-04_ace-vim-neovim.md

Neue Phishing-Mail mit dem Betreff "IT-Service-Desk-Support"

Tue, 11 Jun 2019 08:01:36 +0200

In einer E-Mail mit dem Betreff "IT-Service-Desk-Support" werden Sie aufgefordert, Ihr Konto zu bestätigen'. Bitte klicken Sie nicht auf den Link und löschen diese E-Mail. Wir haben unseren SPAM-Filter bereits angepasst. Falls Sie den Link schon angeklickt haben, ändern Sie bitte sofort im Selfcareportal Ihr Passwort. Hinweise, wie Sie Phishing Mails erkennen können, finden Sie auf unseren Webseiten Wie erkenne ich Phishing.

RDP-Lücke BlueKeep bedroht Windows-Rechner

Mon, 03 Jun 2019 09:47:48 +0200

Das Remote-Desktop-Protokoll zur Fernsteuerung von Windows-Rechnern weist eine gravierende Sicherheitslücke auf, welche die komplette Übernahme der Systeme ermöglicht.
Betroffen sind Systeme mit den Betriebssystemen

Windows XP
Windows Server 2003
Windows Vista
Windows 7
Windows Server 2008
Windows Server 2008 R2

Auch für die nicht mehr unterstützten Windowsversionen hat Microsoft Patches zur Verfügung gestellt. Alle Systeme müssen sofort gepatcht werden.
Auch wenn die Systeme nicht aus dem Internet erreichbar sind, reicht ein infizierter Rechner, damit sich eine Infektion im gesamten Netzwerk der UDE ausbreitet.
Sollte RDP auf einem System nicht benötigt werden, sollte der Dienst deaktiviert werden.

Neue Phishing-Mail mit dem Betreff "Wartung des Kontos/Aktualisierungen"

Fri, 31 May 2019 07:26:24 +0200

In einer neuen Phishing-Mail versuchen Betrüger wieder an Ihre Zugangsdaten zu gelangen. Ihr E-Mail-Konto muss nicht überprüft werden. Diese E-Mail stammt nicht von der Universität. Bitte klicken Sie nicht auf den Link und löschen diese E-Mail. Wir haben unseren SPAM-Filter bereits angepasst. Falls Sie den Link schon angeklickt haben, ändern Sie bitte sofort im Selfcareportal Ihr Passwort. Hinweise, wie Sie Phishing Mails erkennen können, finden Sie auf unseren Webseiten Wie erkenne ich Phishing

Viruswarnung beim Mail-Versand

Tue, 28 May 2019 08:51:41 +0200

Die Mail-Ausgangs-Server der Universität setzen ClamAV zur Überprüfung zu versendender Mails ein.
Auf Grund fehlerhafter Viren-Signaturen kam es zwischen Samstag dem 25. ab 10 Uhr bis Montag morgens dem 27.05. beim Mailversand zu false positiv Meldungen.
Sie haben in diesem Zeitraum gegebenenfalls eine Meldung des Mailservers erhalten, dass Ihre Mail auf Grund eines Virus abgelehnt worden ist.
Passend zu dem Fehler sind im Internet Webseiten eingerichtet worden, welche Programme zur Entfernung des vermeintlichen Virus anpreisen.
Installieren Sie diese Anwendungen nicht! Sie enthalten Trojaner, welche Ihren Rechner mit weiterer Schadsoftware Infizieren!
Sollten Sie eine solche Anwendung bereits eingesetzt haben, wenden Sie sich an Ihren IT-Service!

Neue Phishing-Mail mit dem Betreff "IT Service Desk"

Fri, 24 May 2019 11:53:06 +0200

In einer E-Mail mit dem Betreff "IT Service Desk" werden Sie aufgefordert, Ihr Konto zu bestätigen'. Bitte klicken Sie nicht auf den Link und löschen diese E-Mail.

Wir haben unseren SPAM-Filter bereits angepasst. Falls Sie den Link schon angeklickt haben, ändern Sie bitte sofort im Selfcareportal Ihr Passwort.

Hinweise, wie Sie Phishing Mails erkennen können, finden Sie auf unseren Webseiten Wie erkenne ich Phishing .

Update: Mail-Angriff mit Virus im Anhang

Tue, 21 May 2019 08:21:30 +0200

Die in der letzten Woche begonnenen Angriffe per Mail dauern an!
Weiterhin erreichen Mitglieder der Universität gefälschte E-Mails, welche den Text zuvor versendeter Mails enthalten. Die Angreifer fordern dazu auf, den Anhang (in der Regel ein Word-Dokument) zu öffnen und im Anschluss der Verarbeitung von Makros zuzustimmen.
Sollten Sie Anhänge im Office-Format erhalten, vergewissern Sie sich kurz beim Absender, dass die Mail von ihr/ihm stammt.
Senden Sie gefälschte Mails an zim-cert@uni-due.de. Sie helfen uns damit, den Angriff einzudämmen.
Haben Sie den Anhang ausgeführt, trennen Sie Ihren PC umgehend vom Netzwerk und informieren Sie Ihren IT-Service.
Eine gute Erklärung zum Thema findet sich bei Heise Security:
https://www.heise.de/security/artikel/Dynamit-Phishing-mit-Emotet-So-schuetzen-Sie-sich-vor-der-Trojaner-Welle-4243695.html

Angriffe mit bekanntem Mailverlauf und verseuchter DOC.Datei dauern an!

Thu, 16 May 2019 15:18:03 +0200

Nach wie vor versenden Angreifer Mails mit erbeutetem Mail-Verlauf an Personen innerhalb und außerhalb der Universität.
Öffnen Sie auf keinen Fall den Anhang, ohne sich vorher beim vorgeblichen Absender über die Echtheit der Mail vergewissert zu haben.
Sollten Sie entsprechende Mails erreichen, leiten Sie diese bitte an zim-cert@uni-due.de weiter. Sie helfen uns damit, gehackte Postfächer zu identifizieren und unsere Mailfilter anzupassen.
Sollten Sie die Anhänge doch geöffnet haben, lassen Sie Ihren PC bitte sofort durch den für Sie zuständigen IT-Support untersuchen.

Neue Phishing Mail mit Betreff "Warnung zur Speichergrenze"

Thu, 16 May 2019 07:32:04 +0200

In einer E-Mail mit dem Betreff "Warnung zur Speichergrenze" wird behauptet, dass ihr Speicherlimit überschritten ist.. Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und löschen die E-Mail sofort. Wir haben unseren SPAM-Filter bereits angepasst.

Falls Sie den Link schon angeklickt haben, ändern Sie bitte sofort im Selfcareportal Ihr Passwort.

Hinweise, wie Sie Phishing Mails erkennen können finden Sie auf unseren Webseiten Wie erkenne ich Phishing .

Mail-Angriff mit Virus im Anhang

Tue, 14 May 2019 16:27:52 +0200

Aktuell versenden Angreifer Mails mit doc-Anhang.
Die Angreifer nutzen dazu erbeutete E-Mails, an denen die Empfänger beteiligt waren und stammen vorgeblich von einem Kollegen/ einer Kollegin!
Absender ist in den uns bekannten Fällen eine Frau Katherine Koch.

Öffnen Sie auf keinen Fall den Anhang!

Neue Phishing Mail mit Betreff 'Ablaufbenachrichtigung'

Tue, 30 Apr 2019 11:25:34 +0200

In einer E-Mail, die angeblich von der Universitätsbibliothek kommt, wird behauptet, dass ihr Bibliothekskonto ausläuft und sie dieses wieder aktivieren müssen. Diese E-Mail ist gefälscht! Bitte klicken Sie nicht auf den Link und löschen die E-Mail sofort. Wir haben unseren SPAM-Filter bereits angepasst.

Falls Sie den Link schon angeklickt haben, ändern Sie bitte sofort im Selfcareportal Ihr Passwort.

Hinweise, wie Sie Phishing Mails erkennen können (hier z.B. an der Domäne im Link), finden Sie auf unseren Webseiten Wie erkenne ich Phishing .

Neue Phishing Mail mit dem Betreff "Ihr E-Mail wurde wegen missbrauchs gesperrt"

Wed, 03 Apr 2019 14:23:58 +0200

In einer neue Phishing Mail, die angeblich von missbrauch(at)uni-due.de kommt, wird wieder versucht, an Ihre Daten zu kommen. Die E-Mail ist nicht vom ZIM!! Sie brauchen Ihr Konto nicht zu entsperren!
Bitte löschen Sie diese E-Mail und klicken nicht auf den Link.

Falls Sie den Link schon angeklickt haben, ändern Sie bitte sofort im Selfcareportal (https://benutzerverwaltung.uni-due.de/portal/) Ihr Passwort.

Wir haben unsere SPAM-Filter angepasst. Die Angreifer wechseln im Moment ständig ihre Absenderadresse, sodass wir immer nur mit neuen Sperrungen reagieren können.

Hinweise, wie Sie Phishing Mails erkennen können, finden Sie auf unseren Webseiten Sicherheit im E-Mail Verkehr (https://www.uni-due.de/zim/services/e-mail/email-sicherheit.php).

Virus in angeblicher Bewerbungsmail

Fri, 29 Mar 2019 14:40:47 +0100

Eine E-Mail mit dem Betreff "Bewerbung auf die ausgeschriebene Stelle - Sarah Siedler" wurde an verschiedene Stellen in der Universität verschickt. Diese enthält im Anhang eine mit einem Virus infizierte .doc Datei. Bitte löschen Sie diese E-Mail sofort und öffnen auf keinen Fall den Anhang.

Falls Sie schon auf diesen Anhang geklickt haben, melden Sie sich bitte bei unserer Hotline.

Schwere Sicherheitslücken in Apple IOS und MacOS

Wed, 27 Mar 2019 11:36:16 +0100

Rasch Betriebssystem-Updates installieren: iOS 12.2 und MacOS 10.14.4 schließen die Lücken.
https://www.heise.de/mac-and-i/meldung/Schwere-Sicherheitsluecken-in-Apples-Betriebssystemen-Udpates-einspielen-4350653.html

Neue Phishing Mail mit dem Betreff "E-mail Aktualisieren"

Mon, 25 Mar 2019 14:03:14 +0100

In einer neue Phishing Mail, die angeblich vom UDE IT-Servicecenter kommt, wird wieder versucht, an Ihre Daten zu kommen. Die E-Mail ist nicht vom ZIM!! Sie brauchen Ihre E-Mail nicht zu aktualisieren!
Bitte löschen Sie diese E-Mail und klicken nicht auf den Link.

Falls Sie den Link schon angeklickt haben, ändern Sie bitte sofort im Selfcareportal Ihr Passwort.

Wir haben unsere SPAM-Filter angepasst. Die Angreifer wechseln im Moment ständig ihre Absenderadresse, sodass wir immer nur mit neuen Sperrungen reagieren können.

Hinweise, wie Sie Phishing Mails erkennen können, finden Sie auf unseren Webseiten Sicherheit im E-Mail Verkehr.

Neue Phishing Mail mit Betreff "Wichtiger Hinweis" oder 'Beachten"

Mon, 25 Mar 2019 11:04:11 +0100

In einer erneuten Phishing Mail werden Sie zur Aktualisierung Ihrer E-Mail-Kontodaten aufgefordert. Bitte klicken Sie nicht auf den Link und löschen die E-Mail sofort. Wir haben unsere SPAM-Filter angepasst.

Falls Sie den Link schon angeklickt haben, ändern Sie bitte sofort im (Selfcareportal) Ihr Passwort.

Hinweise, wie Sie Phishing Mails erkennen können, finden Sie auf unseren Webseiten (Sicherheit im E-Mail Verkehr ).

Neue Phishing Mail mit Betreff "Re:" oder "Aw:"

Mon, 18 Mar 2019 11:32:10 +0100

Mit einer Phishing E-Mail, in der auf eine 'Limitüberschreitung' im Webmail-Konto hingewiesen wird, versuchen Angreifer, an Ihre Nutzerdaten zu kommen. Die E-Mail ist nicht vom ZIM. Bitte löschen Sie diese und klicken nicht auf den Link.

Die Angreifer wechseln im Moment ständig ihre Absenderadresse, sodass wir immer nur mit neuen Sperrungen reagieren können.

Hinweise, wie Sie Phishing Mails erkennen können, finden Sie auf unseren Webseiten Sicherheit im E-Mail Verkehr.

Weitere Zugangsdaten Universitätsangehöriger in Collection #2-#5 enthalten

Wed, 06 Feb 2019 15:34:13 +0100

Analog zu unserer Meldung vom 01.02. hat das ZIM erneut Zugangsdaten mit E-Mail-Adressen Universitätsangehöriger diesmal aus den als Collection #2 - #5 bezeichneten Listen erhalten.
Die Betroffenen werden wieder separat per Mail informiert.

Details entnehmen Sie bitte der vorherigen Meldung.

Passwort-Leak enthält auch E-Mail-Adressen Universitätsangehöriger

Fri, 01 Feb 2019 11:59:38 +0100

Aus den in den vergangenen Wochen aufgetauchten Passwortsammlungen liegt dem ZIM nun eine Liste mit Datensätzen aus E-Mail-Adressen und auf zwei Stellen gekürzten Passwörtern vor. Die betroffenen Nutzer*innen werden separat per Mail informiert.

Wie in den vergangenen Tagen den Medien zu entnehmen war, sind Zugangsdaten in erheblichem Umfang im Netz aufgetaucht. Die unter Collection #1 - #5 geführten Listen enthalten insgesamt 2,2 Milliarden Accounts.
https://www.heise.de/security/meldung/Neue-Passwort-Leaks-Insgesamt-2-2-Milliarden-Accounts-betroffen-4287538.html

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat nun Collection #1 auf E-Mail-Adressen deutscher Nutzer*innen hin untersucht und die jeweiligen Provider informiert.
https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2019/BSI_analysiert_Datensatz_mit_Millionen_Mailadressen_und_Passwoertern_170119.html?nn=6722622

Dem ZIM liegt eine Liste mit 1200 Einträgen betroffener Universitätsmitglieder vor. Die betroffenen Nutzer*innen werden in einer separaten Mail informiert. Wenn Sie diese Mail erhalten, ändern Sie bitte sofort überall, wo Sie die Mail-Adresse der Universität zur Authentifizierung verwenden, Ihr Passwort!

Die Zugangsdaten betreffen nicht Ihren Universitäts-Account, da Sie sich dort mit Ihrer Unikennung authentifizieren. Gleichwohl raten wir dazu, auch hier zur Sicherheit Ihr Passwort zu ändern. Das Passwort kann über das Portal der Benutzerverwaltung geändert werden.
https://benutzerverwaltung.uni-duisburg-essen.de/portal/portal.html

Sie könne auch selbst prüfen, ob Ihre Mailadresse bereits in einer der Listen aufgetaucht ist.
Möglich ist dies z.B.unter https://haveibeenpwned.com/

Neue Phishing Mail mit dem Betreff "ICT-Helpdesk-Hinweis 2019"

Tue, 15 Jan 2019 12:15:39 +0100

Eine Phishing Mail, in der eine Umstellung auf "das neue Outlook Web Access" angekündigt wird, wurde in vielen Uni-Postfächern zugestellt. Diese E-Mail ist nicht vom ZIM! Bitte klicken Sie nicht auf den Link sondern löschen die E-Mail.

Tipps, wie Sie SPAM Mail erkennen können, finden Sie auf unseren Webseiten unter Phishing und unter Informationen zur Verbreitung von Schadsoftware

Kritische Sicherheitslücke in Adobe Acrobat

Wed, 12 Dec 2018 09:09:19 +0100

Ein von Adobe bereitgestelltes Sicherheitsupdate für die Produkte Acrobat Reader, DC und 2017 behebt eine als kritisch eingestufte Lücke.
Ein Angreifer kann über präparierte Dokumente beliebigen Code auf dem Rechner des Opfers zur Ausführung bringen.
Es wird dringend empfohlen, die Updates umgehend zu installieren.

Die Versionsnummern der betroffenen Produkte finden sich in Adobes Security Bulletin unter https://helpx.adobe.com/security/products/acrobat/apsb18-41.html

Das BSI warnt vor aktuellen Phishing-Angriffen mit EMOTET - Vorsicht bei gefälschten Mails mit Anhängen angeblich von Kollegen!

Wed, 05 Dec 2018 19:24:47 +0100

Es kursieren derzeit gefälschte Mails, die angeblich von Kollegen, Freunden und Bekannten stammen. Das sogenannte „Outlook-Harvesting“
ermöglicht der Schadsoftware "Emotet", echt aussehende aussehende Spam-Mails zu verschicken, die angeblich von Kollegen stammen:

BSI-Warnung vor EMOTET
und nähere Informationen dazu.

Wenn Sie unsicher sind, kontaktieren Sie den postmaster@uni-due.de , bevor Sie einen Anhang öffnen!
Bitte beachten Sie unsere Ratschläge zu Phishing-Mails und gehen Sie sehr vorsichtig mit E-Mail Anhängen um:
https://www.uni-due.de/zim/services/sicherheit/phishing.php

und

https://www.uni-due.de/zim/services/sicherheit/schadsoftware.php

Neue Phishing Mail mit dem Betreff '[ZIM] Universität Postfach-Quota überschritten!'

Fri, 23 Nov 2018 07:43:10 +0100

Eine Phishing E-Mail, in der behauptet wird, dass Ihr Postfach-Quota überschritten sei, wurde in vielen Uni-Postfächern zugestellt. Absender soll "ZIM-Beratung" sein. Diese E-Mail ist nicht vom ZIM. Bitte klicken Sie nicht auf den Link sondern löschen die E-Mail.
Tipps, wie Sie SPAM Mail erkennen können, finden Sie auf unseren Webseiten unter Phishing und unter Informationen zur Verbreitung von Schadsoftware

Es sind wieder verstärkt Spear-Phishing-Mails von bekannten Absendern mit Verschlüsselungstrojanern unterwegs, die nicht von allen Virenscannern erkannt werden!

Wed, 21 Nov 2018 15:58:57 +0100

Wir beobachten derzeit wieder eine Welle von Spear-Phishing-Mails mit Verschlüsselungstrojanern. Das perfide ist, dass diese Mails angeblich von bekannten Absendern und Kontakten an der Uni stammen. Diese Mails enthalten Anhänge im .doc Format. Bitte öffnen Sie solche Anhänge nicht, bzw. erst nach telefonischer Nachfrage beim angeblichen Versender. Auf keinen Fall sollten Sie nach öffnen eines Office-Anhanges die Ausführung von Makros erlauben, wenn sich ein entsprechender Dialog öffnet! Da es sich um eine ganz neue Angriffswelle handelt, werden die Makroviren derzeit noch nicht von allen Virenspannern erkannt!

Versenden Sie selber Anhänge, die nicht weiter bearbeitet werden müssen bevorzugt im PDF-A1 Format. Siehe auch:
https://www.uni-due.de/zim/services/sicherheit/verschluesselungstrojaner.php
und
http://blogs.uni-due.de/zim/2017/08/10/eine-lanze-brechen-fuer-pdfa1-oder-wie-sich-verschlues-selungstrojaner-ransomware-verbreiten/

Lücke in Drupal

Mon, 22 Oct 2018 08:44:34 +0200

Über mehrere Schwachstellen im Content-Management-System Drupal können Angreifer die komplette Webseite übernehmen.

Die Entwickler stellen die Versionen 7.60, 8.5.8 und 8.6.2 zur Beseitigung der Lücken bereit.

Updates unter: https://www.drupal.org/home

Nähere Informationen unter: https://www.heise.de/security/meldung/Jetzt-patchen-Kritische-Luecken-in-Drupal-gefaehrden-ganze-Websites-4196243.html

Spear-Phishing-Kampagne gegen Hochschulen

Thu, 18 Oct 2018 10:55:49 +0200

Aktuelle werden Phishing-Mails an Mitglieder deutscher Hochschulen versandt, in denen zum Beispiel vor dem Ablauf eines Bibliotheks-Kontos gewarnt wird. Öffnen Sie die in den Mails enthaltenen Links NICHT! Öffnen Sie gegebenenfalls angehängte Dateien NICHT! Die Mails werden angeblich von einem gültigen Bibliothekskonto versandt und sind mit einer gefälschten Signatur versehen. Im Mail-Header erkennt man, dass die Mails von einem französischen Mail-Server versandt worden sind. Nähere Informationen zu Phishing und wie solche Angriffe erkennen. erhalten Sie unter

Updates für Adobe Acrobat verfügbar

Tue, 02 Oct 2018 13:46:20 +0200

Adobe hat außer der Reihe Updates für Acrobat und Acrobat Reader für Windows und MacOS veröffentlicht.
Die Updates schließen 85 teilweise als kritisch eingestufte Sicherheitslücken.

Betroffen sind die folgenden Produkte:
Acrobat DC und Acrobat Reader DC in der Continous-Edition bis einschl. Version 2018.011.20063
Acrobat und Acrobat Reader 2017 bis einschl. Version 2017.011.30102
Acrobat DC und Acrobat Reader DC in der Edition Classic 2015 bis einschl. Version 2015.006.30452

Die aktuell installierte Version kann im jeweiligen Produkt unter Hilfe -> Überprüfe auf Updates eingesehen werden.

Nähere Informationen unter
https://helpx.adobe.com/security/products/acrobat/apsb18-30.html

Achtung: Mails von Vorgesetzten mit Inhalten wie "Wir müssen eine internationale Zahlung von XXX vornehmen" sind häufig Phishing-Versuche.

Wed, 19 Sep 2018 13:14:55 +0200

Achtung: Wir beobachten derzeit Spear-Phishing Versuche auf Uni-Mitarbeiter. Unter Spear-Phishing werden speziell auf die Orga-Struktur angepasste Angriffe verstanden.
Mails die angeblich vom vom Rektor der Universität mit dem Inhalt "Wir müssen eine internationale Zahlung von 54.225,00 EUR machen. Können wir das heute machen?" und dem Betreff "Dringend" ankommen, sind gefälscht.

Möglicherweise kursieren auch ähnliche Mails, die angeblich von Ihren Vorgesetzten kommen. Fragen Sie bei solchen Mails immer telefonisch oder in einer neuen Mail (nicht mit "antworten") mit der bekannten Adresse des Vorgensetzen nach.

Wie Sie solche gefälschten Phishing-Mails erkennen, können Sie hier in der ZIM-Dokumentation nachlesen: https://www.uni-due.de/zim/services/sicherheit/phishing.php

Im aktuellen Fall ist aber die falsche Absendeadresse leicht zu erkennen.

Virenbehaftete Spam-Mail mit dem Subject "Invoice ..."

Thu, 30 Aug 2018 11:59:16 +0200

In den letzten Tagen haben einige Nutzer E-Mails bekommen, die im Subject "Invoice" und im Anhang ein virenbehaftetes Word Dokument enthalten.
Wir haben unseren Spamfilter inzwischen angepasst. Sollten Sie trotzdem eine solche E-Mail bekommen, löschen Sie diese bitte sofort und öffnen nicht den Anhang!

SPAM-Welle mit Erpresserschreiben

Mon, 30 Jul 2018 09:41:37 +0200

Erpresser versenden derzeit Mails, in welchen behauptet wird, den Empfänger beim Besuch pornografischer Seiten beobachtet zu haben.
Zahlen Sie die geforderte Summe nicht und stellen Sie Strafanzeige bei der Polizei!
Momentan erhalten einige Mitglieder der Universität E-Mails mit einem Erpresserschreiben. In diesem wird behauptet, den Empfänger beim Besuch von Internetseiten mit pornografischem Inhalt beobachtet zu haben. Weiterhin wird damit gedroht, die Aufzeichnung des Besuchs an Adressen aus dem Adressbuch des Empfängers zu versenden, wenn dieser nicht einen bestimmten Betrag in Bitcoins zahlt.
Zum Beweis präsentieren die Erpresser ein Passwort, welches in den uns bisher bekannten Fällen aus einem Datendiebstahl bei LinkedIn aus dem Jahr 2012 stammt.
In der Regel ist hier nicht der Account der Universität betroffen, da Sie sich hier mit der Benutzer-Kennung und nicht der Mail-Adresse anmelden.

Wir empfehlen, das Passwort bei allen Accounts zu ändern, wo es verwendet worden ist. Außerdem sollte für jeden Account ein einzigartiges Passwort verwendet werden.

Stellen Sie Strafanzeige bei der Polizei. Legen Sie dazu das Erpresserschreiben inklusive des Mail-Headers vor. Das ZIM stellt Ihnen außerdem auf Nachfrage die relevanten Logeinträge des Mailservers zur Verfügung.

Nähere Informationen zur Spam-Welle finden Sie unter:
https://www.onlinewarnungen.de/warnungsticker/warnung-erpresser-verlangen-geld-per-e-mail-fuer-besuch-von-pornoseiten/

Ob Ihre Mail-Adresse bei einem bekannten Datendiebstahl entwendet worden ist, können Sie bei
https://haveibeenpwned.com/
überprüfen.

Neue Phishing-Mail mit dem Betreff 'ITS Help-Desk'

Thu, 24 May 2018 10:12:23 +0200

Für die Exchange Migration der UDE müssen Sie nichts unternehmen!!
In einer Phishing-Mail werden Sie aufgefordert, wegen der Migration ihr Konto zu aktualisieren. Bitte löschen Sie diese E-Mail und klicken nicht auf den Link. Die E-Mail stammt nicht vom ZIM.
Hinweise, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/services/sicherheit/phishing.php

Adobe Acrobat und Reader: Notfall-Patch

Tue, 15 May 2018 11:04:13 +0200

Adobe hat für seine Produkte Acrobat und Acrobat Reader einen Notfall-Patch veröffentlicht, welcher eine schwerwiegende Sicherheitslücke schließt, die es einem entfernten Angreifer ermöglicht, Code auf einem System mit Windows oder Mac OS mit den Rechten des Opfers auszuführen.
Sollte Ihre Installation Update nicht automatisch installieren, starten Sie das Update bitte über Hilfe -> Prüfe auf Updates im jeweiligen Produkt.

Weitere Informationen finden sich bei Adobe unter https://helpx.adobe.com/security/products/acrobat/apsb18-09.html

Schwachstelle in OpenPGP und S/MIME

Tue, 15 May 2018 10:11:28 +0200

Sicherheitsforscher der FH Münster, Ruhr-Universität Bochum und Universität Leuven haben eine Schwachstelle in den Verschlüsselungsstandards gefunden.

Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt zur weiteren sicheren Verwendung der Verschlüsselungsstandards, das Ausführen aktiver Inhalte in E-Mails und das Nachladen externer Inhalte in den verwendeten Mail-Clients zu deaktivieren!

Der beschriebene Angriff kann erfolgen, wenn ein Angreifer in den Besitz einer verschlüsselten Mail gelangt.
Den verschlüsselten Text versteckt er dann in einer an den ursprünglichen Empfänger gerichteten E-Mail.
Dessen Mail-Client erkennt den chiffrierten Text und entschlüsselt ihn automatisch mit dem privaten Schlüssel des Empfängers.
Der entschlüsselte Text wird dann in einen externen Link eingebettet, welcher auf einen vom Angreifer kontrollierten Server verweist.

Bei unsicherer Konfiguration de Mail-Clients ruft dieser automatisch den externen Link auf, um Inhalte nachzuladen und verrät damit den entschlüsselten Text an den Angreifer.

Bis alle Mail-Clients gepatcht sind, sollte daher unbedingt das Nachladen externer Inhalte abgeschaltet werden. Achten Sie vor allem auf die Einstellung von Mail-Clients externer Geräte, da hier das Nachladen standardmäßig aktiviert ist.

Nähere Informationen erhalten Sie unter:
https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2018/efail-schwachstellen_15052018.html

Neue Phishing-Mail mit dem Betreff 'IT-SERVICE'

Sun, 13 May 2018 10:51:44 +0200

Neue Phishing Mail mit dem Betreff 'Lieber uni-due.de Benutzer'

Mon, 07 May 2018 08:06:08 +0200

In einer neuen Phishing-Mail werden sie aufgefordert, Ihr E-Mail-Konto zu erneuern. Bitte löschen Sie diese E-Mail und klicken nicht auf den Link. Die E-Mail stammt nicht vom ZIM.
Hinweise, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/services/sicherheit/phishing.php.

Neue Phishing Mail mit dem Betreff 'IT Support/Help-desk'

Mon, 30 Apr 2018 14:43:11 +0200

In einer neuen Phishing-Mail werden Sie aufgefordert, ein Outlook Webmail-Benutzerauthentifizierungsformular auszufüllen. Bitte löschen Sie diese E-Mail sofort und klicken nicht auf den Link!
Hinweise, wie Sie Phishing Mails erkennen können, finden Sie unter https://www.uni-due.de/zim/services/sicherheit/phishing.php.

Kritische Sicherheitslücke in Drupal

Wed, 25 Apr 2018 17:02:46 +0200

Nach der äußerst kritischen Sicherheitslücke im CMS Drupal vom 28.03. (SA-CORE-2018-002) folgt heute zwischen 18 und 20 Uhr ein weiteres Release zu einer noch nicht näher beschriebenen Sicherheitslücke für die Versionen 7.x, 8.4.x und 8.5.x.

Die Drupal Association rät allen Administratorinnen/ Administratoren, das neue Release sofort nach Erscheinen einzuspielen, da die dann bekannt werdende kritische Sicherheitslücke sehr einfach auszunutzen sei.

Die Schwachstelle wird unter SA-CORE-2018-004 geführt.
Nähere Informationen finden sich unter https://www.drupal.org/psa-2018-003

Auf die am 28.03. bekannt gewordene Lücke werden bereits automatisierte Angriffe durchgeführt. Es ist zu erwarten, dass auch die neue Schwachstelle sehr schnell in die laufenden Angriffe aufgenommen wird.

Neue Phishing-Mail mit dem Betreff 'Konto-Upgrade / -Wartung !!!'

Thu, 12 Apr 2018 08:08:13 +0200

In einer neuen Phishing-Mail werden Sie zur Bestätigung Ihres E-Mail-Kontos wegen einer Datenbank-Aktualisierung aufgefordert. Die E-Mail stammt nicht vom ZIM! Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail sofort.

Neue Phishing-Mail mit Betreff 'Upgrade Ihrer Kontosicherheit'

Thu, 29 Mar 2018 13:10:19 +0200

In einer neuen Phishing-Mail werden Sie zur Aktualisierung der Sicherheit für alle Webmail-Konten aufgefordert. Die E-Mail stammt nicht vom ZIM! Bitte klicken Sie nicht auf den Link und löschen Sie die E-Mail sofort.

Extrem kritische Lücke in Drupal

Thu, 29 Mar 2018 10:52:23 +0200

Eine als höchst kritisch eingestufte Lücke in Drupal ermöglicht die Übernahme der kompletten Webseiten.
Der Hersteller stellt Updates für die Versionen 7.x und 8.x zur Verfügung. Außerdem existiert ein inoffizieller Patch für Drupal 6.
Die Sicherheitslücke steckt im Kern des CMS und soll sich sehr leicht ausnutzen lassen, so dass in Kürze mit Angriffen gerechnet werden muss.
Informationen zur Lücke finden sich unter https://www.drupal.org/sa-core-2018-002 und https://groups.drupal.org/security/faq-2018-002
Der inoffizielle Patch zu Drupal 6 findet sich unter https://www.drupal.org/node/2955130

Kritische Sicherheitslücken in Thunderbird

Mon, 26 Mar 2018 11:28:29 +0200

In der aktuellen Version wurden mehrere als kritisch eingestufte Sicherheitslücken geschlossen.
Stellen Sie sicher, dass Sie Version 52.7 installiert haben.
Über die Sicherheitslücken kann Schadcode zur Ausführung gebracht werden.
Das alleinige Lesen der Mail reicht dazu nicht. Erst wenn Inhalte einer Mail im Browser-Kontext ausgeführt werden, lassen sich die Lücken ausnutzen.

Neue Phishing-Welle mit dem Betreff 'KONTO-UPGRADE / -WARTUNG !!!'

Mon, 26 Mar 2018 10:01:52 +0200

Einige Mitglieder der Universität haben eine E-Mail bekommen, in der zur Bestätigung des E-Mail Kontos aufgefordert wird. Diese E-Mail stammt nicht vom ZIM! Bitte löschen Sie diese und klicken nicht den Link an.
Die E-Mail Adresse ist inzwischen gesperrt.

Hinweise, wie Sie solche Phishing-Mails sehr leicht erkennen können, finden Sie unter

https://www.uni-due.de/zim/services/sicherheit/phishing.php

Adobe Flash Player

Wed, 14 Mar 2018 17:48:29 +0100

Eine Lücke in Adobe Flash Player ermöglicht es einem Angreifer, das System zu übernehmen.
Vergewissern Sie sich, dass Adobe Flash Player in der Version 29.0.0.113 installiert ist.
Microsoft Edge und Internet Explorer 11 sowie Google Chrome haben auf Grund des darin enthaltenden Flash Players ebenfalls ein Update erhalten.

Sicherheitsupdates für Microsoft Office Produkte

Wed, 14 Mar 2018 17:20:34 +0100

Mehrere als kritisch eingestufte Sicherheitslücken in Microsoft Office Produkten werden mit den aktuellen Windows-Update adressiert.
Bitte installieren Sie die entsprechenden Updates umgehend.
Lassen Sie, wie sonst auch, besondere Vorsicht walten, wenn Sie E-Mails mit Office-Dokumenten im Anhang erhalten.

Neue Phishing-Welle mit dem Betreff: [Secured] Sicherheitshinweis

Thu, 08 Mar 2018 15:25:47 +0100

Wieder sind Phishing-Mails unterwegs. Die Mail mit dem Betreff "[Secured] Sicherheitshinweis" stammt nicht vom ZIM, was sehr einfach zu erkennen ist. Die Absendeadresse der Mail lautet:

Von: "Zentrum für Informations- & Mediendienste (ZIM)" by1702 @ wayne.edu

Viele schlecht eingestellte E-Mail Clients (Outlook) zeigen nur den Freitextbereich im vorderen Teil und nicht die eigentliche Mailadresse an.
Der Link in der Mail führt zu "benutzerverwaltunguni-duisburg-essende.onlinewebshop.net/auth/index.php", also auf die Domain onlinewebshop.net.

Das ist eindeutig keine URL der Uni DUE. Hier steht wie Sie solche Phishing-Mails sehr leicht erkennen können:

https://www.uni-due.de/zim/services/sicherheit/phishing.php

Löschen Sie diese Mail und klicken Sie nicht den Link an.

Achtung: Phishing Mail mit dem Betreff 'Universität Duisburg-Essen Aktivitäten heute'

Tue, 06 Mar 2018 08:17:52 +0100

Einige Mitglieder der Universität haben eine Phishing Mail bekommen, in der Sie zur Verifizierung Ihres Webmail Accounts aufgefordert werden. Bitte löschen Sie diese E-Mail und folgen nicht dem Link. Die E-Mail stammt nicht von der Universität. Es sind bereits Gegenmaßnahmen eingeleitet worden.

Achtung Phishing Mail mit dem Betreff 'Ablaufbenachrichtigung'

Thu, 08 Feb 2018 07:54:56 +0100

In einer E-Mail mit dem Betreff 'Ablaufbenachrichtigung' werden Kontodaten zu Ihrem Bibliothekskonto abgefragt. Diese Meldung kommt nicht von der Bibliothek!! Bitte folgen Sie nicht dem Link und löschen die E-Mail. Der Absender ist inzwischen gesperrt.

Update: Kritische Lücke in Adobe Flash Player behoben

Wed, 07 Feb 2018 14:02:45 +0100

Adobe veröffentlicht die Flash Player Version 28.0.0.161 für Windows, Macintosh, Chrome OS und Linux.
Wenn man nicht auf den Flash Player verzichten kann, sollte man das Update umgehend durchführen.
Der in Windows integrierte Flash Player erhält das Update über Microsoft-Update.

Kritische Lücke in Adobe Flash Player

Mon, 05 Feb 2018 11:05:37 +0100

Eine Zero-Day-Lücke klafft im Flash Player bis einschließlich Version 28.0.0.137
Derzeit wird die Lücke aktiv ausgenutzt. Dazu werden E-Mails mit Office-Dokumenten im Anhang versandt, welche den Schadcode enthalten.
Im Moment existiert noch kein Patch zur Behebung der Schwachstelle.
Wenn möglich deinstallieren Sie den Flash-Player und stellen Sie sicher, dass in Office die geschützte Ansicht aktiviert ist.
Öffnen Sie keine Anhänge von Mails, über deren Herkunft Sie unsicher sind. Rufen Sie im Zweifel den Absender an. Absendeadressen können gefälscht sein!

Sicherheitslücke im Firefox

Wed, 31 Jan 2018 11:24:12 +0100

Im Webbrowser Firefox klafft eine als kritisch eingestufte Sicherheitslücke.
Bitte installieren Sie möglichst schnell das neueste Firefox-Update auf die Version 58.0.1 !!!

Informationen finden Sie beim Bundesamt für Sicherheit in der Informationstechnik https://www.cert-bund.de/advisoryshort/CB-K18-0193 .

Laut den Entwicklern sind Firefox für Android und Firefox 52 ESR nicht von der Schwachstelle berührt. Eine Attacke soll aus der Ferne ohne Authentifizierung stattfinden können.

Warnung vor Anrufen von 'Microsoft'

Wed, 24 Jan 2018 07:44:41 +0100

Immer wieder kommt es zu Anrufen, die angeblich direkt von 'Microsoft' kommen und ihnen Hilfe bei Problemen mit ihrem Rechner anbieten, die sie noch gar nicht kennen. Zur Behebung der Probleme sollen sie dann Software auf ihrem PC installieren. Bitte legen sie einfach auf und gehen nicht auf die Vorschläge ein. Es handelt sich um Betrugsversuche!

Informationen zu der Betrugsmasche finden Sie z.B. unter https://news.microsoft.com/de-de/microsoft-anrufe-scam/

Spectre – trotz Windows-Patches noch keine Entwarnung

Mon, 15 Jan 2018 13:59:08 +0100

Auch wenn es nun Patches für Windows gibt, ist die Gefahr noch nicht vorbei. Die Patches für die 64-Bit Systeme bereiten Windows nur auf ein Microcode-Update von Intel vor. Die Meltdown-Lücke ist damit aber geschlossen.

Dazu sind bei Windows-Arbeitsplätzen Bios-Updates erforderlich. Nur für Server wird der Microcode teilweise von Microsoft geliefert.

Einige Linux-Distributionen liefern derzeit im Unstable-Zweig den neuen Intel-Microcode mit.

Ein weiteres Problem bei Windows sind 32-Bit-Systeme. Auch dort wird zwar ein Patch ausgerollt, aber dieser ist für 32-Bit-Systeme noch nicht implementiert worden (steht verborgen im MS-Advisory Report).

Außerdem sind sowohl VDI-Umgebungen als auch virtuelle Maschinen trotz eingespielter Patches möglicherweise noch angreifbar. Daher bleibt die Empfehlung des ZIM für den Webbrowser alle Updates einzuspielen.

Wichtige Dinge, wie Homebanking und Bezahlvorgänge, sollte man grundsätzlich nur in einem frisch gestarteten Browser mit nur einem Tab durchführen und den Browser dann wieder schließen, bevor er weiterverwendet wird.

Achtung: Phishing Mail mit Betreff 'Webmail Überprüfung'

Mon, 15 Jan 2018 07:56:52 +0100

Im Moment kursiert eine Phishing Mail mit dem Betreff 'Webmail Überprüfung'. Bitte klicken Sie nicht auf den Link. Die E-Mail stammt nicht vom ZIM. Die E-Mail ist inzwischen blockiert. Weitere Informationen, wie Sie Phishing Mail erkennen können, finden Sie unter https://www.uni-due.de/zim/services/sicherheit/phishing.php

Spectre und Meltdown – Maßnahmen und Patches

Wed, 10 Jan 2018 14:04:23 +0100

Für die sehr gefährlichen Sicherheitslücken Spectre und Meltdown sind von verschiedenen Software-Herstellern nun Patches verfügbar. Informationen zu MacOS und Android finden Sie unter: https://www.heise.de/newsticker/meldung/Meltdown-und-Spectre-Die-Sicherheitshinweise-und-Updates-von-Hardware-und-Software-Herstellern-3936141.html Windows Arbeitsplätze: Die vom ZIM verwalteten Arbeitsplätze sind, sofern sie in den letzten Tagen eingeschaltet waren, mit den aktuellen Patchen von Microsoft versorgt worden. Wenn sie Ihren Arbeitsplatz selbst administrieren oder Sie ein dezentraler Administrator an der UDE sind, sollten Sie überprüfen ob die aktuellen Sicherheitsupdates eingespielt worden sind. (Siehe Einstellungen - Systemsteuerung - Updates - Updateverlauf - KB4056894 Windows 7, bzw. KB4056892 Windows 10). Wir empfehlen unseren Kunden, die Intel-CPUs benutzen (zu finden unter Windows 7: Systemsteuerung - Hardware und Sound - Geräte-Manager - Prozessoren und unter Windows 10: Einstellungen - Geräte - Gerätemanager - Prozessoren), das Update manuell von http://www.catalog.update.microsoft.com/ herunterzuladen und zu installieren. Wenn ein Sophos-Virenscanner installiert ist, kann auch gefahrlos die Installation des Patches durch das Setzen des folgenden Registry-Schlüssel forciert werden, sofern es sich nicht um einen PC mit AMD-Prozessor handelt. Manuelle Registry-Einstellungen sollten nur geübte Nutzer vornehmen. Ihr Virenscanner sollte den folgenden Schlüssel selber erzeugen, sofern er an die Microsoft-Updates angepasst wurde. Key="HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat" Value Name="cadca5fe-87d3-4b96-b7fb-a231484277cc" Type="REG_DWORD” Data="0x00000000” Wenn Sie einen anderen Virenscanner installiert haben, sollten sie auf das Update des Virenscanners warten. Wenn sie gar keinen Virenscanner einsetzen, müssen Sie diesen Registry-Schlüssel manuell einspielen, sonst erhalten Sie niemals ein Update! Bei einigen AMD-Prozessoren gibt es allerdings Probleme mit dem Update: https://www.heise.de/security/meldung/Meltdown-und-Spectre-Update-fuer-Windows-10-legt-einige-PCs-lahm-3935460.html Handlungsempfehlungen des ZIM: Bei Intel-CPUs sollte umgehend das Microsoft-Update eingespielt werden. Bei AMD-CPUs sollte der Patch noch nicht eingespielt werden. Das ist bei Standardeinstellungen automatisch der Fall. Da die Lücke seit einigen Jahren bestand, ist nicht auszuschließen, dass sie schon ausgenutzt wurde. Wir empfehlen Ihnen deshalb, alle Passworte zu wechseln. Server- und VMWARE-Umgebung: Die VMWARE-Umgebung im ZIM ist bereits gepatched. Trotzdem empfehlen wir dringend, auch die Gastbetriebssysteme zu patchen. Insbesondere bei VMs, die nicht vom ZIM betreut werden, sind die jeweiligen Administratoren selber verantwortlich. Wenn Sie im ZIM oder an der UDE einen Server betreiben, informieren Sie sich bitte über Updates und spielen Sie diese zeitnah ein. Vergessen Sie nicht, die Server einmal durch zu booten, da es sich um Kernel-Updates handelt. Hintergrundinformationen: https://www.heise.de/newsticker/meldung/Analyse-zur-Prozessorluecke-Meltdown-und-Spectre-sind-ein-Security-Supergau-3935124.html
Der Spectre Angriff wird hier sehr anschaulich und verständlich erklärt: https://www.raspberrypi.org/blog/why-raspberry-pi-isnt-vulnerable-to-spectre-or-meltdown/
Hieraus geht auch hervor warum verschiedene Prozessorarchitekturen betroffen sind. Den technischen Hintergrund und die zugrundeliegenden Veröffentlichungen finden Sie hier: https://meltdownattack.com/ Auf github gibt es einen Test auf spectre: https://gist.github.com/ErikAugust/724d4a969fb2c6ae1bbd7b2a9e3d4bb6 Allgemeine Handlungsempfehlungen: Sidechannel-Attacken sind grundsätzlich sehr schwer abzuwehren, siehe https://de.wikipedia.org/wiki/Seitenkanalattacke . Grundsätzlich ist es eine gute Idee, Passwörter von Zeit zu Zeit zu wechseln und niemals gleiche Passwörter auf verschiedenen Systemen zu nutzen. Da über Javascript auch Browser angegriffen werden, achten Sie auch dort auf Updates. Wichtige Dinge, wie Homebanking und Bezahlvorgänge, sollte man grundsätzlich nur in einem frisch gestarteten Browser mit nur einem Tab durchführen und den Browser dann wieder schließen, bevor er weiterverwendet wird.

Kritische Sicherheitslücken in Typo3-Erweiterungen ermöglichen Cross-Site-Scripting- bzw. SQL-Injektions-Angriffe

Thu, 21 Dec 2017 09:33:26 +0100

Betroffen sind die Erweiterungen 'Caretaker', 'JobControl',
'DRC News Comment', 'Download Center' und 'Smallads'.

Nähere Informationen finden sich unter
https://typo3.org/teams/security/security-bulletins/

TYPO3 rät zur Deinstallation der nicht mehr unterstützten Erweiterung 'JobControl'

Kritische Sicherheitslücke in Microsofts Malware Protection Engine

Mon, 11 Dec 2017 09:01:25 +0100

Die Lücke betrifft die Produkte Windows Defender, Microsoft Security Essentials, Endpoint Protection, Forefront Endpoint Protection und Exchange Server 2013 and 2016.
Zur Ausnutzung der Lücke muss ein Angreifer lediglich eine infizierte Datei in einem von den aufgeführten Produkten gescannten Ordner platzieren. Dies ist bereits beim Surfen auf einer präparierten Webseite oder dem Empfang einer E-Mail mit entsprechendem Anhang der Fall.
Microsoft stellt außer der Reihe ein Sicherheitsupdate bereit, welches sofort installiert werden sollte.

Nähere Informationen zu der Lücke finden sich unter
https://www.theregister.co.uk/2017/12/07/microsoft_emergency_update_malware_protection_engine_needs_erm_malware_protection/
und
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11937

Updates zu Schwachstellen in VMWare Workstation Pro und Player, Fusion und Horizon View Client

Tue, 21 Nov 2017 11:26:29 +0100

Mehrere Schwachstellen in VMWare Workstation Pro und Player, Fusion und Horizon View Client ermöglichen einem Angreifer den Ausbruch aus der VM und die Ausführung beliebigen Codes auf dem Host.

Zur Behebung der als kritisch eingestuften Lücke stellt der Hersteller Sicherheitsupdates zur Verfügung.

Betroffen sind:
VMWare Workstation in der Version 12.x
VMWare Fusion in Version 8.x

Details finden sich unter https://www.vmware.com/security/advisories/VMSA-2017-0018.html

Update: Phishingseite zum sammeln von Accounts der Universität entdeckt

Tue, 07 Nov 2017 08:27:10 +0100

Die Phishingseite ist vom Hoster gesperrt worden.

Massiver Angriff mit Verschlüsselungstrojaner Bad Rabbit

Thu, 26 Oct 2017 10:38:28 +0200

Derzeit verbreitet sich ausgehend von Ost-Europa ein Verschlüsselungstrojaner. Dabei werden Webseiten infiziert, welche vorrangig von Unternehmen und Behörden genutzt werden.
Vermutlich startet die Infektion über eine gefälschte Aufforderung zur Aktualisierung des Adobe FlashPlayers und verbreitet sich dann per WMIC im gesamten Netzwerk.

Nähere Informationen finden sich unter:
http://www.borncity.com/blog/2017/10/25/achtung-badrabbit-ransomware-ausbruch-in-osteuropa/
https://www.heise.de/newsticker/meldung/BadRabbit-Wohl-immer-mehr-Ziele-von-neuem-Kryptotrojaner-getroffen-3870349.html

Lassen Sie mehr als sonst Vorsicht bei der Bearbeitung von E-Mails und dem Aufruf von Webseiten walten.
Denken SIe an regelmäßige Backups!

Aktuelle Sicherheitslücke in WPA2 WLAN-Netzen

Thu, 19 Oct 2017 14:27:59 +0200

Das BSI warnt derzeit vor einer Sicherheitslücke in WPA2 gesicherten WLAN-Netzen, die auch unser WPA2 Enterprise eduroam-Netz betrifft. Anders als teilweise in den Medien falsch wiedergegeben, sind zusätzlich per https oder TLS geschützte Verbindungen (z.B. Mail und Webmail) nicht abhörbar. Bis die Lücke auf allen Client-Betriebssystemen durch Updates behoben worden ist, empfehlen wir die zusätzliche Nutzung unserer VPN-Dienste im WLAN. Auch wenn Sie unser VPN in Ihrem WLAN zu Hause benutzen sind Sie vor potentiellen Angreifern sicher.
Unser VPN-Angebot:

https://www.uni-due.de/zim/services/internetzugang/vpn.php

Mehr zum Thema:

https://www.heise.de/security/meldung/Details-zur-KRACK-Attacke-WPA2-ist-angeschlagen-aber-nicht-gaenzlich-geknackt-3862571.html

bzw. direkt im Video:

https://www.youtube.com/watch?time_continue=122&v=Oh4WURZoR98

Sicherheitslücke im TSM-Client für Unix/ Linux/ Mac

Thu, 05 Oct 2017 12:01:44 +0200

Eine Sicherheitslücke im TSM-Client für Unix-/ Linux- und Mac-Systeme erlaubt es einem lokal angemeldeten Nutzer erweiterte Rechte auf dem System zu erlangen.
IBM stellt ein Sicherheitsupdate für die betroffenen System zur Verfügung.
Für Systeme, auf welche nicht vertrauenswürdige Personen Zugang haben, wird empfohlen, das Update schnellstmöglich einzuspielen.

Nähere Informationen erhalten Sie unter:
http://www-01.ibm.com/support/docview.wss?uid=swg1IT20286&myns=swgtiv&mynp=OCSSGSG7&mync=E&cm_sp=swgtiv-_-OCSSGSG7-_-E

Das Update kann vom Spiegelserver in Karlsruhe heruntergeladen werden:
ftp://ftp.scc.kit.edu/pub/mirror/public.dhe.ibm.com/storage/tivoli-storage-management/maintenance/client/v7r1/Linux/LinuxX86/BA/v718/

Neue Spam Welle

Mon, 18 Sep 2017 14:08:50 +0200

Im Moment erreichen uns viele E-Mails, in denen etwas heruntergeladen werden soll. Bitte klicken Sie nicht auf die angegebenen Links. Überprüfen Sie Ihren Spam-Schutz! Hinweise dazu finden Sie unter https://www.uni-due.de/zim/services/e-mail/mailpolicy-selfcareportal.php. Bei der Einstellung 'mittlerer Spamschutz' werden schon viele dieser E-Mails als Spam erkannt und gar nicht erst zugestellt. Sie können sich auch jederzeit an unsere Hotline wenden, wenn Sie sich nicht sicher sind, ob es sich um Spam handelt.

Schadsoftware auf Mobiltelefonen

Fri, 04 Aug 2017 10:42:43 +0200

Ähnlich wie Windows auf dem Desktop ab Ende der 90er Jahre Ziel von Angriffen über das Internet wurde, blüht dieses Schicksal nun Android als dominierender Betriebssystemplattform für Smartphones. Aber auch Angriffe auf iPhones und iPads werden von uns zurzeit vermehrt beobachtet. Informationen dazu, wie solche Infektionen entstehen und was Sie unternehmen können, finden Sie unter https://www.uni-due.de/zim/services/sicherheit/mobiltelefone.php

Schwerwiegende Sicherheitslücken in Microsoft Office Outlook

Mon, 31 Jul 2017 08:28:23 +0200

Über eine Sicherheitslücke in allen Versionen von Microsoft Outlook kann ein Angreifer durch einen präparierten Mailanhang das komplette System übernehmen.
Microsoft stellt außer der Reihe Sicherheitsupdates bereit.

Die präparierten Dateien werden zum Beispiel über Phishing-Mails verteilt. Ein Aktivieren von Makros ist in diesem Fall nicht notwendig, um das System zu infizieren.
Lassen Sie daher noch mehr als sonst beim Umgang mit E-Mails Vorsicht walten. Informationen zu Phishing erhalten Sie auf unseren Seiten unter:
https://www.uni-due.de/zim/services/sicherheit/verschluesselungstrojaner.php
https://www.uni-due.de/zim/services/sicherheit/schadsoftware.php

Stellen Sie sicher, dass die neusten Updates so schnell wie möglich installiert werden. Informationen zu Updates erhalten Sie unter:
https://www.uni-due.de/zim/services/sicherheit/betriebssystem_aktuell.shtml

Bei Fragen stehen Ihnen unsere Hotline sowie der PC-Service gerne zur Verfügung.

Neuer Verschlüsselungstrojaner! Vorsicht bei Dateianhängen!

Tue, 04 Jul 2017 12:00:39 +0200

Ein neuer Verschlüsselungstrojaner, basierend auf Petya ist im Umlauf.

Der Infektionsweg scheint der gleiche zu sein wie wannacry. Allerdings sollen möglicherweise auch gepatchte Systeme im LAN angreifbar sein.
UPDATE: Über das LAN verbreitet sich der Trojaner mit Hilfe von Windows Management Instrumentation (WMI) und PsExec weiter. Eine Zusammenfassung zum aktuellen Verschlüsselungstrojaner finden Sie unter:

https://www.heise.de/security/meldung/Alles-was-wir-bisher-ueber-den-Petya-NotPetya-Ausbruch-wissen-3757607.html?artikelseite=all

Siehe:

https://www.heise.de/security/meldung/Alles-was-wir-bisher-ueber-den-Petya-NotPetya-Ausbruch-wissen-3757607.html?artikelseite=all

https://www.heise.de/security/meldung/Rueckkehr-von-Petya-Kryptotrojaner-legt-weltweit-Firmen-und-Behoerden-lahm-3757047.html

Es gelten wie immer unsere Empfehlungen zu E-Mail-Anhängen:
https://www.uni-due.de/zim/services/sicherheit/verschluesselungstrojaner.php

Auch bei PDF-Dateien ist übrigens Vorsicht angebracht. Fragen Sie vorsichtshalber beim Versender nach, ob er wirklich eine Mail mit Anhang an Sie versandt hat, bevor Sie einen Anhang öffnen.

Mehr Info dazu: https://www.theverge.com/2017/6/27/15883110/petya-notpetya-ransomware-software-update-wannacry-exploit
und sehr detailliert:
http://www.theregister.co.uk/2017/06/28/petya_notpetya_ransomware/

Spam Mail 'Universität Duisburg-Essen'

Fri, 16 Jun 2017 12:43:01 +0200

In dieser E-Mail werden Sie aufgefordert, Ihre E-Mail zu bestätigen. Klicken Sie bitte nicht auf den Link. Die E-Mail ist gefäscht.Bitte löschen Sie diese.

Spam Mail 'Überprüfen Sie Ihre Universitat Postfach'

Wed, 14 Jun 2017 10:51:22 +0200

Bei der E-Mail mit dem Betreff 'Re: Überprüfen Sie Ihre Universitat Postfach' und erkennbarer fehlerhafter Rechtschreibung handelt es sich um eine sog. Phishing-Mail! Folgen Sie nicht dem angegebenen Link in dieser Mail, da auf einer Seite Ihre Zugangsdaten zum Universitätspostfach abgefangen werden. Diese Mail stammt wie die zuvor genannten nicht vom ZIM.
Die verlinkte Seite wurde inzwischen gesperrt.

Spam Mail 'Letzte Warnung! Informationen zu Ihrem Mailquota auf dem Mailbox-Server'

Mon, 12 Jun 2017 12:51:18 +0200

Betrüger haben die Benachrichtigungsmail, die vom ZIM versandt wird, sehr gut nachgebaut. Bitte achten Sie bei einer solchen E-Mail darauf, dass das ZIM keine Links verschickt, an denen Sie sich anmelden müssen! In diesem Fall wird auf Webseiten unter bit.ly verwiesen. Klicken Sie diese Links nicht an und geben Sie keine Daten ein! Löschen Sie die E-Mail. Wenn Sie unsicher sind, wenden Sie sich an unsere Hotline (Tel. DU 0203 379-2221; Tel. E 0201 183-4444)

Spam Mail 'Storage Limit Exceeded' im Umlauf

Mon, 12 Jun 2017 08:36:40 +0200

Bei der E-Mail mit dem Betreff 'Storage Limit Exceeded For ...! Your Mailbox Will Be Temporarily Locked' handelt es sich um SPAM! Bitte löschen Sie diese. Wir haben den Spam Filter bereits angepasst.

WannaCry: Weltweiter Angriff mit Ransomware (Update)

Mon, 15 May 2017 09:46:01 +0200

Derzeit findet ein Angriff auf eine Windows-Sicherheitslücke statt.
Betroffen sind alle Windows-Client und -Server-Versionen.
Überprüfen Sie dringend, ob Ihre Windows-Installation gepatched ist.

Das BSI warnt vor einer Lücke, welche sich im Augenblick rasant verbreitet. Die Lücke ist durch Microsoft bereits im März geschlossen worden.
Auf der Microsoftseite
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
sind die verschiedenen Windows-Versionen und die zugehörigen Patches aufgeführt.
Überprüfen Sie dringend, ob die Patches bei Ihrem Windows eingespielt sind.
Hinweise, wie Sie den Updateverlauf von Windows anzeigen können, erhalten Sie unter
https://support.microsoft.com/de-de/help/12373/windows-update-faq

Achtung: gefälschte Rechnungsmails im Umlauf

Fri, 05 May 2017 11:12:44 +0200

Im Moment werden viele gefäschte E-Mails mit Rechnungen im Anhang verschickt. Die Absenderadressen sind gefälscht und die E-Mails sind persönlich adressiert, sodass die E-Mails echt aussehen. Es wird eine Adresse angegeben, von der Sie die Rechnung herunterladen sollen. Bitte folgen Sie diesem Link nicht.

Informationen zur Verbreitung von Schadsoftware über E-Mail finden Sie unter https://www.uni-due.de/zim/services/sicherheit/schadsoftware.php

Sicherheitsupdates für Microsoft Office verfügbar

Thu, 13 Apr 2017 13:17:46 +0200

Zu der in den letzten Tagen massiv ausgenutzten Lücke in Microsoft Office gibt es ein Update. Um sicherzustellen, dass dieses sofort auf Ihrem PC installiert wird, öffnen Sie in den Einstellungen Windows-Update. Klicken Sie dazu auf Start und geben Sie in das Suchfeld "Windows Update" ein.

Klicken Sie anschließend auf "Nach Updates suchen". Die Suche kann etwas länger dauern. Klicken Sie im Anschluss auf "installieren" (Unter Windows 10 startet die Installation automatisch) und starten Sie den Rechner neu, wenn Sie dazu aufgefordert werden. Sollten keine Updates gefunden werden, sind diese auf Ihrem PC bereits automatisch installiert worden.

Verschlüsselungstrojaner - Schützen Sie Ihr System

Thu, 02 Mar 2017 07:38:20 +0100

Eine neue Variante eines Verschlüsselungstrojaners (Ransomware) hat einen Rechner an der Hochschule befallen. Stellen Sie sicher, dass in Ihrem Office das Ausführen von Makros deaktiviert ist! Eine Anleitung dazu finden Sie unter https://www.uni-due.de/zim/services/sicherheit/verschluesselungstrojaner.php

Aktivieren Sie niemals Makros in per Mail zugesandten Office-Dateien!

Bitte senden Sie Anhänge bevorzugt im PDF oder Libreoffice Format und bitten auch die Absender, PDF-Dateien anstelle von Office Anhängen zu verschicken.

Sollte Ihr Rechner von einem Verschlüsselungstrojaner befallen werden, wird eine Meldung der Erpresser angezeigt. Schalten Sie in so einem Fall Ihren Rechner sofort per Netzschalter aus (bei Notebooks Powertaste sehr lange betätigen) und wenden Sie sich an den PC-Service.

Weitere Informationen finden Sie unter:
https://de.wikipedia.org/wiki/Ransomware Insbesondere sind die dort genannten Schutz- und Gegenmaßnahmen zu beachten."

Neue Phishing Mail angeblich von amazon

Mon, 09 Jan 2017 07:38:49 +0100

Am Sonntag, den 08. Januar 2017 wurde eine Phishing-Mail in deutscher Sprache mit dem Betreff 'Überprüfung Ihrer Identität' versendet. Achtung: Die Nachricht stammt nicht von Amazon! Klicken Sie deswegen nicht auf den Link und geben Sie keine Zugangsdaten ein! Wir haben unseren Spam-Filter inzwischen angepasst.