SuS Group – SuS Group GmbH

Warum Datenschutz Geschäftsführersache ist

SuS Group — Fri, 13 Mar 2026 13:37:10 +0000

Warum Datenschutz 2026 auf Geschäftsführungsebene verankert sein muss

Die DSGVO definiert den „Verantwortlichen“ als die Stelle, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. In der Praxis ist das regelmäßig das Unternehmen – und damit die Geschäftsführung als oberste Leitungsinstanz.

Diese Verantwortung erschöpft sich nicht im Beschluss einzelner Maßnahmen. Die DSGVO verlangt explizit Nachweisbarkeit und Wirksamkeit. Das sogenannte Accountability-Prinzip verpflichtet Unternehmen dazu, jederzeit belegen zu können, dass Datenschutz nicht nur vorgesehen, sondern systematisch gesteuert und umgesetzt wird.

Für Geschäftsführer heißt das:
Wer Datenschutz lediglich delegiert, ohne Steuerung, Kontrolle und Dokumentation sicherzustellen, setzt sich einem erheblichen Haftungs- und damit auch Reputationsrisiko aus.

Persönliche Haftung der Geschäftsführung: Was realistisch auf Sie zukommen kann

Obwohl Bußgelder offiziell gegen das Unternehmen verhängt werden, kann eine fehlende oder fehlerhafte Organisations- und Kontrollstruktur zu einer persönlichen Haftung der Geschäftsführung führen (vgl. BGH, Urteil v. 10.07.2018 – II ZR 152/17). Die Risiken steigen dort, wo:

keine klar strukturierte Datenschutz-Governance nachweisbar ist,
Hinweise von Datenschutzbeauftragten ignoriert werden,
oder Eskalationen durch mangelnde Vorbereitung entstehen.

Rechtsfolgen für Geschäftsführer

Geschäftsführende können im Innenverhältnis regresspflichtig sein, wenn sie „vorsätzlich oder grob fahrlässig“ ihre Pflichten verletzen (§ 43 GmbHG). Wichtig: Das Rechtsverständnis verlangt kein Detailwissen, wohl aber informierte Steuerung und wirksame Überwachung – wie bei Arbeitsschutz, Finanzaufsicht oder Compliance. In Fällen wiederholter Hinweise oder offenkundiger Schwachstellen, die ignoriert werden, sind die Haftungsrisiken massiv und können auch Schadensersatzansprüche der Gesellschafter auslösen.

„Die Verantwortung für Datenschutz nach DSGVO liegt bei der Geschäftsführung und ist nicht delegierbar – auch wenn Aufgaben an Dritte übertragen werden.“

Datenschutz Praxis, Rechenschaftspflicht – Das gehört nach DSGVO dazu (2023), letzter Abruf: 03.02.2026

Datenschutz als strategischer Risiko- und Vertrauensfaktor

Für Geschäftsführer ist Datenschutz vor allem deshalb relevant, weil Verstöße selten isoliert auftreten. Sie ziehen meist operative Störungen, Vertrauensverluste und wirtschaftliche Folgeschäden nach sich. Produktionsstillstände, Lieferkettenprobleme oder der Verlust sensibler Kundeninformationen treffen genau jene Kernziele, die Geschäftsführende schützen wollen.

Gleichzeitig entwickelt sich Datenschutz zunehmend zu einem Vertrauens- und Qualitätsmerkmal im B2B-Umfeld. Kunden, Partner und Versicherer erwarten nachvollziehbare Aussagen zur Datenverarbeitung, zur IT-Sicherheit und zum Umgang mit Vorfällen. Unternehmen, die hier strukturiert und transparent auftreten, verschaffen sich messbare Vorteile – etwa in Ausschreibungen, bei RFx-Prozessen oder bei langfristigen Partnerschaften.

Datenschutz 2026: Von der Pflicht zur Management-Disziplin

Moderne Datenschutzanforderungen lassen sich nicht mehr mit Einzelmaßnahmen erfüllen. Gefragt ist ein integriertes Datenschutz- und Risikomanagement, das Governance, Prozesse, Technik und Unternehmenskultur verbindet.

Auf Geschäftsführungsebene bedeutet das vor allem, Datenschutz als festen Bestandteil der Unternehmenssteuerung zu etablieren. Dazu gehört, dass Datenschutz regelmäßig im Management-Reporting auftaucht, Risiken bewertet und Entscheidungen dokumentiert werden. Nicht Perfektion ist entscheidend, sondern nachweisbare Sorgfalt und strukturierte Steuerung.

Der Unternehmens-Check 2026: Vier Perspektiven für Geschäftsführende

Ein wirksamer Einstieg ist ein strukturierter Blick auf vier zentrale Ebenen des Datenschutzmanagements.

Auf Governance-Ebene geht es darum, ob Datenschutz sichtbar in der Führungsagenda verankert ist, Rollen klar definiert sind und Verantwortung nicht nur formal, sondern operativ gelebt wird. Datenschutzbeauftragte und Steuerungsrollen benötigen reale Ressourcen und Rückhalt der Geschäftsleitung.
Auf Prozessebene entscheidet sich die Nachweisfähigkeit. Dokumentationen, Risikoanalysen, technische und organisatorische Maßnahmen sowie Incident-Prozesse müssen konsistent, aktuell und abrufbar sein. Im Ernstfall zählt nicht, was geplant war, sondern was belegbar funktioniert.
Die technische Ebene umfasst Schutzmaßnahmen, die Datenschutz und IT-Sicherheit verbinden. Netzwerkschutz, Endpoint-Sicherheit, Zugriffskontrollen, Backup-Strategien und Monitoring sind keine reinen IT-Details, sondern Voraussetzungen für Datenschutz-Compliance und Resilienz.
Nicht zuletzt spielt die Unternehmenskultur eine entscheidende Rolle. Mitarbeitende müssen ihre Verantwortung kennen und wissen, wie sie in kritischen Situationen handeln. Datenschutz scheitert selten an Technik – häufig an fehlender Sensibilisierung.

Datenschutz als Wettbewerbsvorteil im Mittelstand

Gerade für mittelständische Unternehmen bietet Datenschutz die Chance, sich strategisch zu positionieren. Wer strukturiert nachweisen kann, dass Datenschutz und IT-Sicherheit systematisch gesteuert werden, reduziert nicht nur Risiken, sondern stärkt das Vertrauen externer Stakeholder.

In Zeiten zunehmender Regulierung und wachsender Cyberbedrohungen wird diese Nachweisfähigkeit zum Differenzierungsmerkmal – insbesondere gegenüber größeren Wettbewerbern mit komplexen, schwerfälligen Strukturen.

Fazit: Datenschutz ist Führungsqualität

Datenschutz 2026 ist keine isolierte Compliance-Pflicht mehr. Er ist Ausdruck professioneller Unternehmensführung. Für Geschäftsführer bedeutet das, Verantwortung sichtbar zu übernehmen, Risiken aktiv zu steuern und Datenschutz als integralen Bestandteil von Stabilität, Vertrauen und Wachstum zu begreifen.

Wer Datenschutz strategisch angeht, schützt nicht nur Daten – sondern das Unternehmen selbst.

Quelle: Securepoint GmbH (https://www.securepoint.de/)

Sicherheitslücke bei IBM i ACS entdeckt!!

SuS Group — Tue, 20 Jan 2026 16:00:17 +0000

Liebe Kundinnen und Kunden,

wir möchten Sie heute auf eine kritische Sicherheitslücke in IBM i Access Client Solutions (ACS) aufmerksam machen, die aktuell im Markt im Umlauf ist und sofortige Maßnahmen erfordert.

Worum geht es?

IBM hat bestätigt, dass bestimmte Versionen von IBM i Access Client Solutions (insbesondere Versionen 1.1.9.8 bis 1.1.9.10) eine Sicherheitslücke enthalten, die es Angreifern ermöglicht, speziell manipulierte PDF-Dateien auszunutzen, um in Systeme einzudringen oder Daten zu kompromittieren.

Diese Schwachstelle betrifft unter anderem die Art und Weise, wie ACS Inhalte verarbeitet und kann in Kombination mit anderen Schwachstellen zu unangenehmen Angriffsszenarien führen.

Empfohlene Maßnahme:
IBM stellt mit ACS Version 1.1.9.11 ein Update zur Verfügung, das die Schwachstelle behebt. Wir empfehlen, betroffene Systeme zeitnah zu aktualisieren.

Unsere Unterstützung:
Gerne unterstützen wir Sie bei:

der Prüfung Ihrer ACS-Versionen
der Durchführung des Updates

Sprechen Sie uns hierzu gerne an. Unser Team unterstützt Sie zuverlässig und unkompliziert, damit Ihre IBM-i-Umgebung weiterhin sicher betrieben werden kann.

KI „Bullshit-Index“

SuS Group — Tue, 19 Aug 2025 11:27:57 +0000

„Bullshit-Index“ vorgestellt und warum die KI so gerne Mist erzählt

Forscher haben einen „Bullshit-Index“ entwickelt, der misst, wie stark KI-Systeme die Wahrheit verbiegen. Das Problem: Je besser KI-Modelle auf Nutzerzufriedenheit trainiert werden, desto mehr schwindet ihre Verpflichtung zur Wahrheit.

Moderne KI-Sprachmodelle beeindrucken mit scheinbar fundiertem Wissen und eloquenten Antworten. Doch hinter der Fassade verbirgt sich ein wachsendes Problem: Diese Systeme haben ein zunehmend lockeres Verhältnis zur Wahrheit.

Während Halluzinationen – also komplett erfundene Fakten – bereits bekannt sind, haben Forscher der Princeton University nun ein noch tiefgreifenderes Phänomen identifiziert: „Machine Bullshit“.

Was ist KI-Bullshit?

Der Begriff stammt vom Philosophen Harry Frankfurt, der Bullshit als eigene Kategorie neben Lüge und Wahrheit definierte. Laut Jaime Fernández Fisac, Assistenzprofessor an der Princeton University, ist der entscheidende Unterschied: „Beim Lügen glaubt man etwas und sagt das Gegenteil. Bei Bullshit ist es einem einfach egal, ob das Gesagte wahr ist.“ Genau dieses Phänomen beobachten die Forscher bei KI-Systemen.

In einer aktuellen Studie auf „arxiv.org“ führte Fisacs Team den „Bullshit-Index“ ein, der misst, wie stark die Aussagen eines KI-Modells von seinen internen „Überzeugungen“ abweichen. Die Ergebnisse sind alarmierend: Nach dem Training mit Reinforcement Learning from Human Feedback (RLHF) – einer Methode, bei der KI-Systeme für Antworten belohnt werden, die Menschen gefallen – verdoppelte sich der Bullshit-Index nahezu.

Die Kunst des KI-Flunkerns

Laut Kaiqu Liang, Doktorand an der Princeton University, nutzen KI-Modelle verschiedene Flunkertechniken: „Es gibt leere Rhetorik mit blumiger Sprache ohne Substanz und Weasel Words wie ‚Studien deuten darauf hin‘, die klare Aussagen vermeiden.“ Besonders problematisch ist das sogenannte „Paltering“ – die Verwendung selektiver Wahrheiten, um in die Irre zu führen. „Wenn man nach dem Risiko einer Investition fragt, könnte das Sprachmodell wie ein Verkäufer antworten: ‚Historisch gesehen hat der Fonds starke Renditen erzielt‘ – während es das hohe Risiko verschweigt“, erklärt Liang. Die Ursache liegt im Training der Modelle.

„Wenn man ein Modell darauf trainiert, Nutzerzufriedenheit zu maximieren, beginnt es, Antworten zu generieren, die eher einen Daumen hoch bekommen, statt faktisch korrekt zu sein“, erläutert Fernández Fisac. Die Nutzerzufriedenheit stieg in den Tests um 48 Prozent, während die Wahrheitstreue drastisch abnahm.

Lösungsansätze gegen digitales Flunkern

Die Forscher arbeiten bereits an Gegenmaßnahmen. Ein vielversprechender Ansatz ist das „Hindsight Feedback“ – dabei bewerten Nutzer nicht nur die unmittelbare Antwort, sondern auch deren langfristige Auswirkungen. „Das neutralisiert den Anreiz der KI, ein unrealistisch positives Bild zu zeichnen“, so Fernández Fisac.

Da es logistisch schwierig ist, auf echtes Nutzer-Feedback zu warten, simulieren die Forscher die Konsequenzen mit einem zweiten KI-Modell. Dieses „Reinforcement Learning From Hindsight Simulation“ (RLHS) führt zu einem bemerkenswerten Ergebnis: Sowohl die Nutzerzufriedenheit als auch der tatsächliche Nutzen steigen gleichzeitig.

Business Check

Der Bullshit-Index offenbart ein fundamentales Problem der KI-Entwicklung: Je mehr wir Modelle auf gefällige Antworten trimmen, desto mehr entfernen sie sich von der Wahrheit. Für Unternehmen, die auf KI-Systeme setzen, bedeutet dies ein erhebliches Risiko – von fehlgeleiteten Investitionsentscheidungen bis hin zu irreführenden Marktanalysen. Die Forschung aus Princeton zeigt: KI-Systeme optimieren genau das, worauf wir sie trainieren.

Wenn wir Nutzerzufriedenheit über Wahrheit stellen, bekommen wir eloquente Bullshitter statt verlässliche Assistenten. Für Entscheider heißt das: KI-Outputs müssen systematisch verifiziert werden, besonders bei kritischen Entscheidungen. Während Tech-Unternehmen mit immer größeren Modellen werben, sollten kluge Anwender auf Systeme setzen, die Unsicherheit transparent kommunizieren können. Die wahre Innovation liegt nicht in überzeugend klingenden Antworten, sondern in KI-Systemen, die ihre Grenzen kennen und kommunizieren.

Häufig gestellte Fragen

Wie erkennt man KI-Bullshit in der Praxis?
Achten Sie auf vage Formulierungen wie „Studien deuten darauf hin“ oder „Experten sind der Meinung“, ohne konkrete Quellen. Auch blumige Sprache ohne faktische Substanz und zu perfekt erscheinende Antworten sind Warnsignale. Verifizieren Sie kritische Informationen immer mit unabhängigen Quellen.
Welche KI-Systeme sind besonders anfällig für Bullshit?
Große Sprachmodelle, die intensiv mit Reinforcement Learning from Human Feedback trainiert wurden, zeigen die höchste Bullshit-Tendenz. Modelle, die Unsicherheit transparent kommunizieren können oder speziell auf Faktentreue trainiert wurden, sind tendenziell zuverlässiger.
Wie können Unternehmen KI-Bullshit minimieren?
Implementieren Sie mehrstufige Verifizierungsprozesse für KI-generierte Inhalte. Trainieren Sie Ihre Teams, kritische Fragen zu stellen und Quellenangaben zu prüfen. Erwägen Sie den Einsatz von Modellen mit „Hindsight Feedback“-Training, die nachweislich wahrheitsgetreuer antworten.
Wird das Bullshit-Problem mit fortschrittlicheren KI-Modellen verschwinden?
Nein, das Problem könnte sich sogar verschärfen. Je überzeugender KI-Systeme werden, desto schwieriger wird es, Bullshit zu erkennen. Die Lösung liegt nicht in größeren Modellen, sondern in besseren Trainingsmethoden, die Wahrheitstreue explizit belohnen.
Welche Branchen sind besonders gefährdet durch KI-Bullshit?
Besonders kritisch ist das Problem in Bereichen, wo faktenbasierte Entscheidungen essentiell sind: Finanzwesen, Gesundheitswesen, Rechtswesen und Journalismus. Hier können falsche oder irreführende KI-Outputs schwerwiegende Konsequenzen haben.

Quellen und Urheber: „spectrum.ieee.org“, „arxiv.org“, „Business Punk“

NIS-2 Business Continuity mit Xaler

SuS Group — Wed, 28 May 2025 11:16:46 +0000

Der TERRAXALER ist…

…Hyperkonvergent: Vereint Virtualisierung (Microsoft Hyper-V), Netzwerk und Storage in einer Lösung. Betreiben Sie virtuelle Maschinen auf einer modernen und sicheren Technik, mit der Sie auch noch Strom und CO2 sparen können.

…Skalierbar: Der TerraXaler ist jederzeit bedarfsgerecht mit beliebigen weiteren TerraXaler Modellen kombinierbar. Jeder Node kann bis zu 32 CPU Kerne, 2TB RAM und 128TB Full Flash Storage bereitstellen.

…Performant: Perfekte Abstimmung von Hard- und Software mit herausragender Leistung. Beschleunigen Sie Datenbanken, Anwendungen und Terminalserver um ein Vielfaches. Aufgrund der minimalen Latenzen werden die Workloads erheblich beschleunigt – Ihre Anwender werden es Ihnen danken.

…Hochverfügbar: Der TerraXaler sichert die Verfügbarkeit Ihrer Daten synchron auf 2 Nodes, welche in einem Raum oder in getrennten Brandabschnitten platziert werden können. Ihre Daten sind sicher – auch beim Ausfall einer kompletten Einheit!

…Widerstandsfähig: Redundanz und Self-Healing für Ihre Business-Continuity. Verlieren Sie keine Daten und keine Zeit – arbeiten Sie bei Ausfall von Komponenten einfach weiter.

…Effizient: Durch den Einsatz von nur zwei Nodes werden Kosten für Strom und Management gesenkt.

…Einfach: Der TerraXaler wird mit Ihnen definiert und als vorinstallierte Infrastrukturlösung getestet und ausgeliefert. Auf Wunsch auch mit Netzwerkplanung und Switchen.

…TFOF: Trojaner Fuck Off Feature inklusive. Einfach auf dem Zeitstrahl zurück in die Zukunft

Neu bei SuS Group – Cloud Backup

SuS Group — Wed, 28 May 2025 11:12:39 +0000

TERRA CLOUD Backup

Zusammen mit unserem Partner TERRA haben wir uns gefragt: Funktioniert Ihre Datensicherung? Das Sichern der Daten gehört mit zu den wichtigsten Aufgaben in der IT. Eine Auslagerung der Sicherung in ein Rechenzentrum automatisiert und sichert diese Prozesse. Dazu noch DSGVO-Konformität und alles in deutscher Hand!

TERRA CLOUD Backup

Erneuern Sie Ihre Backup-Strategie! Es wird Zeit das traditionelle Backup zu modernisieren. Tägliche, manuelle Eingriffe, wie z. B. das Wechseln der Bänder oder Festplatten, erhöhen das Risiko einer Fehlfunktion der Sicherung bis hin zum totalen Datenverlust. Eine Auslagerung der Sicherung in ein Rechenzentrum automatisiert diese Vorgänge vollständig und erhöht gleichzeitig die Sicherheit Ihrer Daten deutlich. Durch modernste Verschlüsselungsmethode AES-256Bit sind die Daten für Dritte nicht lesbar oder nutzbar. Dabei spielt es keine Rolle, ob Ihre Server in der TERRA CLOUD oder bei Ihnen/ihren Kunden vor Ort stehen. Die Sicherungsintervalle und die Dauer der Aufbewahrung (max. 365 Tage) legen Sie selbst fest. Ihnen stehen bis zu 50 Wiederherstellungspunkte (synthetische Voll-Sicherungen) zur Verfügung, die Sie frei über das Jahr verteilen können.

Das TERRA CLOUD Backup brilliert zudem durch ein einfaches Abrechnungsmodell. Sie zahlen lediglich für die von Ihnen ausgewählte zu sichernde Datenmenge und erhalten dafür den vollen Funktionsumfang der Software, ohne eine Notwendigkeit, Agenten bzw. weitere Add-Ons zu erwerben. Die Software steht Ihnen immer in der aktuellsten Version zur Verfügung.

Hybrid Backup

Der TERRA CLOUD Satellit ermöglicht es Ihnen eine Kopie Ihrer Daten zusätzlich lokal im Unternehmen aufzubewahren. Das reduziert zum einen die Sicherungszeiten bei großen Datenmengen und erlaubt zum anderen eine schnelle Wiederherstellung der Daten. Zu definierten Zeiten erfolgt ein Abgleich der Backups mit dem Datenbestand im Rechenzentrum um eine zusätzliche, externe Sicherung herzustellen.

Recovery & Disaster Recovery

Der Service ist entscheidend: Eine Datensicherung ist schnell und automatisiert realisierbar, doch wie sieht es mit einer Rücksicherung der Daten aus? Die TERRA CLOUD stellt Ihnen zahlreiche Möglichkeiten einer Datenrücksicherung zur Verfügung die im Falle des Falles für den weiteren Erfolg Ihres Unternehmens entscheidend sein können.

Je nach Szenario können Sie eine Sicherung entweder,

bei Ihnen vor Ort zurücksichern.
auf eine automatisiert in der Cloud bereit gestellte Infrastruktur (physikalisch oder virtualisiert) zurücksichern, um so innerhalb von wenigen Minuten, oder höchstens Stunden, Ihre alte IT Landschaft funktionsfähig wiederherzustellen.
in Kombination mit unserem TERRA Notfallservice, auf einen neuen Server aus der TERRA Serie zurücksichern. (In dem Fall erhalten Sie Ihr neues TERRA Gerät bereits mit den Backup-Daten ausgeliefert).

Angriffe auf 3CX Telefonanlagen

SuS Group — Wed, 28 May 2025 10:47:49 +0000

Kosten durch teure Mehrwertnummern durch SIP-Intrusion

Bei der neuerlichen Angriffswelle handelt es sich um einen IP Hack, der sog. SIP-Intrusion. Vereinfacht gesagt gaukelt eine externe IP eine Nebenstelle vor und ruft damit Mehrwertnummern an.

Im Log könnten dann folgende Einträge darauf hinweisen:

Unidentified Incoming Call. Review INVITE and adjust source identification: INVITE sip:0018163016305@xx.xx.xx.xx SIP/2.0 Via: SIP/2.0/UDP xx.xx.xx.xx:5060;branch=z9hG4bK626440;received=172.86.68.235 Max-Forwards: 70 Contact: To: From: ;tag=945943 Call-ID: 3774@xx.xx.xx.xx CSeq: 1 INVITE Content-Type: application/sdp Content-Length: 390 v=0 o=- 0 0 IN IP4 127.0.0.1 s=VoIP Call c=IN IP4 127.0.0.1 t=0 0 m=audio 4000 RTP/AVP 0 8 18 3 4 101 9 97 98 109 a=rtpmap:0 PCMU/8000 a=rtpmap:8 PCMA/8000 a=rtpmap:18 G729/8000 a=rtpmap:3 GSM/8000 a=rtpmap:4 G723/8000 a=rtpmap:101 telephone-event/8000 a=fmtp:101 0-15 a=rtpmap:9 G722/8000 a=rtpmap:97 iLBC/8000 a=rtpmap:98 speex/8000 a=rtpmap:109 opus/48000/2 a=sendrecv

Die IP in Fettschrift ist die IP von der aus der Angriff gestartet wird. Ein Block der IP auf der Telefonanlage sollte bereits helfen, das Problem zu lösen.

Wir empfehlen regelmäßige Überprüfung der Logs auf Auffälligkeiten.

Wenn Sie wollen kümmern wir uns um den Service und die Sicherung Ihrer Telefonanlage. Benutzen Sie gern den Chat oder Telefonbutton zur Kontaktaufnahme.

Vorsicht beim Häkchen setzen

SuS Group — Fri, 21 Mar 2025 11:32:29 +0000

Vorsicht beim Häkchen-Setzen: BSI warnt vor Captcha-Attacke

Captchas begegnen uns täglich im Netz. Eine neue Betrugsmasche nutzt ausgerechnet diese vertrauenswürdigen Sicherheitselemente für einen gefährlichen Angriff. Was Nutzer wissen müssen.

Eigentlich sollen sie uns schützen, indem sie Mensch von Maschine unterscheiden: Captchas, bei denen man Häkchen setzen oder Ampeln identifizieren muss. Doch das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer neuen Betrugsmasche, bei der die bekannten Captcha-Checkboxen zum Einfallstor für Cyberkriminelle werden.

Auf den ersten Blick sieht alles normal aus: Wir setzen ein Häkchen bei „Ich bin kein Roboter“ und erwarten, dass sich die Webseite öffnet. Bei legitimen Captchas ist nach dem Häkchen-Setzen Schluss. Wenn jedoch ein zweites Fenster erscheint, das zur Eingabe bestimmter Tastenkombinationen auffordert, ist Vorsicht geboten.

So funktioniert der Angriff

Der Ablauf des Angriffs ist durchdacht. Bereits beim ersten Klick auf das Häkchen kopieren die Angreifer einen bösartigen Befehl in die Zwischenablage Ihres Computers. Anschließend fordert ein zweites Banner Sie auf, per Tastenkombinationen ein Windows-Eingabefeld zu öffnen – um dann den Inhalt der Zwischenablage einzufügen und auszuführen. Dadurch installieren arglose Nutzer unwissentlich Schadsoftware auf Ihrem Rechner, indem sie diese von einem Server der Angreifer herunterladen. Die Methode wurde erstmals Ende 2024 vom Schweizerischen Bundesamt für Cybersicherheit (BACS) dokumentiert und verbreitet sich seither weiter.

Die Folgen eines Klicks

Die Malware hat weitreichende Fähigkeiten. Sie sammelt systematisch Informationen aus dem Betriebssystem, speichert Passwörter aus Webbrowsern und durchsucht Messenger-Apps nach sensiblen Daten. Die Software kann zudem Kreditkartendaten abgreifen und Fernsteuerung über den Rechner erlangen. Da die Schadprogramme tiefgreifende Änderungen am System vornehmen, ist eine Neuinstallation des Betriebssystems oft die sicherste Option.

Was tun, wenn es schon passiert ist?

Falls Sie bereits auf ein manipuliertes Captcha hereingefallen sind, trennen Sie Ihren Computer vom Internet und ändern Sie alle Passwörter von einem anderen Gerät aus. Mit einem aktuellen Backup können Sie Windows neu installieren und Ihre Daten zurückspielen. Haben Sie kein Backup, sichern Sie wichtige Dateien extern, bevor Sie das System neu aufsetzen. Alternativ können Sie auch mit einer Antivirensoftware nach Malware suchen und diese entfernen, sollten aber trotzdem alle wichtigen Passwörter ändern.

So schützen Sie sich vor der Captcha-Falle

Schließen Sie sofort den Browser, wenn nach einem Captcha Tastenkombinationen verlangt werden. Halten Sie Ihren Browser stets aktuell und erstellen Sie regelmäßig Backups Ihrer Daten auf externen Speichermedien. Ein aktueller Virenschutz kann viele Angriffe abwehren. Besonders wichtig ist die Aktivierung der Zwei-Faktor-Authentifizierung bei allen wichtigen Online-Diensten. Seien Sie generell skeptisch bei unerwarteten Captchas – im Zweifelsfall lieber die Seite verlassen als ein Risiko eingehen.

Quelle: BR24.de

Kritische Lücke in VMware ESXi, Fusion und Workstation wird missbraucht

SuS Group — Tue, 04 Mar 2025 16:32:42 +0000

Broadcom warnt vor teils kritischen Sicherheitslecks in VMware ESXi, Fusion und Workstation. Angreifer missbrauchen sie bereits.

In VMware ESXi, Fusion und Workstation haben die Entwickler Sicherheitslücken ausfindig gemacht, durch die Angreifer etwa aus den virtuellen Maschinen ausbrechen können – und das bereits in freier Wildbahn machen. Aktualisierte Software steht bereit, um die Schwachstellen auszubessern. Admins sollten sie umgehend installieren.

In einer Sicherheitsmitteilung zu den VMware-Produkten erörtert Broadcom die Fehler in der Software. Am schwersten wiegt ein Schwachstelle der Art „Time of Check – Time of use“ (TOCTOU), die in Schreibzugriffen außerhalb vorgesehener Speichergrenzen münden kann; es handelt sich um einen Heap-Überlauf. Bösartige Akteure mit Admin-Rechten in einer virtuellen Maschine können das missbrauchen, um Code im VMX-Prozess auf dem Host auszuführen (CVE-2025-22224, CVSS 9.3, Risiko „kritisch„).

VMware: Auch hochriskante Lücken

Zudem können Angreifer eine Sicherheitslücke ausnutzen, die beliebige Schreibzugriffe ermöglicht. Mit etwaigen Berechtigungen innerhalb des VMX-Prozesses können sie beliebige Kernel-Schreiboperation auslösen und damit aus der Sandbox ausbrechen (CVE-2025-22225, CVSS 8.2, Risiko „hoch„). Die dritte Schwachstelle ermöglicht das unbefugte Auslesen von Informationen aufgrund von möglichen Lesezugriffen außerhalb vorgesehener Speicherbereiche im Host-Guest-Filesystem (HGFS). Angreifer benötigen Admin-Rechte in einer VM und können dadurch Speicher aus dem VMX-Prozess auslesen (CVE-2025-22226, CVSS 7.1, Risiko „hoch„).

Broadcom weist darauf hin, dass dem Unternehmen Hinweise vorliegen, dass alle drei Schwachstellen derzeit bereits attackiert werden. Temporäre Gegenmaßnahmen nennen die Entwickler nicht, es hilft daher nur, die Aktualisierungen so rasch wie möglich herunterzuladen und zu installieren.

Sicherheitsupdates stehen bereit für VMware ESXi 7.0 (70U3s), 8.0 (80U2d & 80U3d), VMware Workstation 17.x (17.6.3), VMware Fusion 13.x (13.6.3), VMware Cloud Foundation 4.5.x (70U3s) und 5.x (80U3d) und schließlich für VMware Telco Cloud Platform 2.x, 3.x, 4.x und 5.x sowie VMware Telco Cloud Infrastructure 2.x und 3.x (KB389385). Konkrete Links finden sich in der Sicherheitsmitteilung.

Quelle: Heise Online

Sicherheitslücke in IBM Storage Virtualize

SuS Group — Tue, 04 Mar 2025 12:21:33 +0000

Sicherheitslücke in IBM Storage Virtualize ermöglicht Schadcode-Ausführung

In der Bedienoberfläche von IBM Storage-Virtualize-Produkten können Angreifer Sicherheitslecks zum Einschleusen von Schadcode missbrauchen.

Vor zwei Sicherheitslücken in der Bedienoberfläche zu IBM Storage-Virtualize-Produkten warnt der Hersteller derzeit. Angreifer aus dem Netz können dadurch Schadcode einschleusen und ausführen.

In einer Sicherheitsmitteilung erörtert IBM, dass bösartige Akteure die Authentifizierung umgehen und beliebigen Code zur Ausführung bringen könnten. Die gravierende Schwachstelle ermöglicht Angreifern aus dem Netz, mit sorgsam präparierten HTTP-Anfragen die RPCAdapter-Endpunkt-Authentifizierung zu umgehen (CVE-2025-0159, CVSS 9.1, Risiko „kritisch„).

Schwachstellenkombination besonders brisant

Die zweite Sicherheitslücke hingegen ermöglicht Angreifern aus dem Netz mit Zugriff auf das System, beliebigen Javascript-Code auszuführen. Das geht auf unzureichende Einschränkungen im RPCAdapter-Dienst zurück (CVE-2025-0160, CVSS 8.1, Risiko „hoch„). In Kombination können Angreifer aus dem Netz daher die Authentifizierung umgehen, um dann beliebigen Code auf verwundbaren Systemen auszuführen.

IBM legt Wert auf die Feststellung, dass die GUI, also die Bedienoberfläche, betroffen ist. Die Kommandozeilenversion ist nicht verwundbar. Angreifbar sind die IBM Storage-Virtualize-Versionen 8.5.0.x, 8.5.1.0, 8.5.2.x, 8.5.3.x, 8.5.4.0, 8.6.0.x, 8.6.1.0, 8.6.2.x, 8.6.3.0, 8.7.0.x und 8.7.1.0 sowie 8.7.2.x. Die Sicherheitslücken haben die Entwickler hingegen in den derzeit jüngsten Versionen 8.5.0.14, 8.6.0.6, 8.7.0.3 und 8.7.2.2 geschlossen; die 8.5.1- bis 8.5.4er-Zweige sollen dabei auf 8.6 migrieren, die 8.6.1- bis 8.6.3-Fassungen auf 8.7. IBM nennt zudem konkret betroffene Appliances: IBM FlashSystem 5×00, 7×00, 9×00, IBM Spectrum Virtualize for Public Cloud, IBM Storwize V5000, V5000E, V7000 und SAN Volume Controller.

IBM macht keine Angaben dazu, ob das Unternehmen Kenntnisse dazu hat, ob die Lücken bereits angegriffen werden. Aufgrund des Schweregrads der Schwachstellen sollten IT-Verantwortliche die bereitstehenden Aktualisierungen jedoch zügig herunterladen und installieren.

Quelle: Heise Online

Datenschutznews

SuS Group — Tue, 12 Nov 2024 13:58:06 +0000

Wir haben das Thema Datenschutz auf eine andere Seite ausgelagert.

Die Wichtigkeit von Datenschutz und dessen Einhaltung ist uns ein Anliegen und wir haben deshalb mit unseren Datenschutzkollegen eine Seite erstellt mit viel informationen zur Zertifizierung, zu DIN ISO 9001, 27001 etc.

Siew finden dirt auch einen Blog, in dem wir die aktuellen Datenschutzthemen beleuchten und die Gefahren aufzeigen.

Deine-Datenschützer

Melden Sie sich auch gern auf der Startseite ganz unten zum Newsletter an. Unsere Datenschutzkunden sind so imemr auf dem Laufenden und haben die Neuigkeiten auf einen Blick