Derzeit sind an der FAU Phishing-Mails im Umlauf, die einen verbesserten Spam- und Phishing-Schutz bewerben. Sollte dieser vermeintliche Schutz nicht aktiviert werden, wird mit der Deaktivierung des E-Mail-Kontos gedroht. Im Anzeigenamen sowie der Signatur der E-Mail wird die FAU als Absender suggeriert. Wie die tatsächliche Absender-Adresse in lokalen Mail-Clients überprüft werden kann, ist auf unserer […]
Kategorie: Warnmeldung
Warnung: Wieder eine Local Privilege Escalation im Linux Kernel veröffentlicht
Am 7.7.2026 haben die Sicherheitsforschenden von Nebula Security Details über eine Schwachstelle veröffentlicht, die eine lokale Rechteausweitung auf allen Linux-Kernel Installationen seit 2011 ermöglicht und gerade unter dem Namen „GhostLock“ durch die Fachpresse geht. Hierzu einige Links: https://nebusec.ai/research/ionstack-part-2/ https://nvd.nist.gov/vuln/detail/CVE-2026-43499 https://thehackernews.com/2026/07/15-year-old-ghostlock-flaw-enables-root.html Im Gegensatz zu den Schwachstellen der CopyFail Familie im Mai wurde die Schwachstelle schon im […]
Warnung: Erneut Local Privilege Escalation im Linux Kernel veröffentlicht
Nachdem letzte Woche die copy.fail Sicherheitslücke (CVE-2026-31431 https://copy.fail) für Aufregung sorgte, wurde gestern Abend schon wieder eine vergleichbar gefährliche Local Privilege Escalation mit dem Spitznamen „Dirty Frag“ (CVE-2026-43284 / CVE-2026-43500) veröffentlicht. Leider gibt es im Moment (Stand 08.05.2026 08:30 Uhr) noch sehr wenige Patches für populäre Linux Distributionen. u.a. Alma Linux hat bereits neue Pakete […]
Personalisierte (Scam)-Mails scheinbar bekannter Herkunft
Derzeit sind an der FAU wieder einmal vermehrt Betrugs-Mails im Umlauf, die durch eine stark personalisierte Aufmachung die Empfänger zu einer kurzfristigen Kommunikation mit der externen Absenderadresse verleiten sollen. Im späteren Verlauf der Kommunikation sollen dann aus diversen Gründen kurzfristig Überweisungen getätigt oder Gutscheine für iTunes, Google PlayStore etc. gekauft werden. Im Betreff werden hier […]
[Beendet] Wartung: Dienst Mail für Dritte nicht erreichbar
Aufgrund einer notwendigen Wartung, wird kommende Woche Donnerstag, den 03.04.2024 voraussichtlich zwischen 10:00 und 13:00 Uhr, der Dienst Mail für Dritte nicht erreichbar sein. Dies bezieht sich sowohl auf die Weboberfläche, den Administrationsbereich sowie auf IMAP/POP3. Bitte sehen Sie von Nachfragen diesbezüglich ab. Wir bitten die enstehenden Unannehmlichkeiten zu entschuldigen.
Lizenzfalle Anaconda – Der defaults-Channel
Das RRZE empfiehlt dringend, den defaults-Channel in der Anaconda-Infrastruktur durch freie Repos wie conda-forge zu ersetzen. Andernfalls sind an der FAU für Zwecke außerhalb von Lehrveranstaltungen gem. Studienordnung kostenpflichtige Business- oder Enterprise-Lizenzen des Herstellers Anaconda, Inc. zu beschaffen. Die FAU hat als lizenzpflichtige Organisation mit über 200 Beschäftigten keine zentrale Lizenz beschafft. Es wird auf […]
Personalisierte (Scam)-Mails scheinbar bekannter Herkunft
Derzeit sind an der FAU wieder einmal vermehrt Betrugs-Mails im Umlauf, die durch eine stark personalisierte Aufmachung die Empfänger zu einer kurzfristigen Kommunikation mit der externen Absenderadresse verleiten sollen. Im späteren Verlauf der Kommunikation sollen dann aus diversen Gründen kurzfristig Überweisungen getätigt oder Gutscheine für iTunes, Google PlayStore etc. gekauft werden. Im Betreff werden hier […]
Warnung vor Phishing-Mails
Aus aktuellem Anlass bitten wir alle E-Mail-Nutzer darauf zu achten, nicht auf die derzeit im Umlauf befindlichen Phishing-Mails mit dem Absender imre.broda@nofnkft.hu und dem Betreff „Re: Beratungsstelle“ bzw. „Aw: Beratungsstelle“ zu reagieren. Dort wird unter anderem angegeben, dass man sich für eine Migration bzw. ein Upgrade über eine (externe) Seite anmelden solle. Sollten Sie eine […]
Warnung vor Phishing-Mails
Aus aktuellem Anlass bitten wir alle E-Mail-Nutzer darauf zu achten, nicht auf die derzeit im Umlauf befindlichen Phishing-Mails mit dem (uns bisher bekannten) Betreff „[INCD #0604] IT-Servicedesk“ zu reagieren. Dort wird unter anderem angegeben, dass aufgrund eines „Routine-Upgrades“ Anmeldedaten der Empfänger über eine (externe) Seite validiert werden müssten. Sollten Sie eine derartige E-Mail erhalten haben […]
Warnung vor Phishing-Mails
Aus aktuellem Anlass bitten wir alle E-Mail-Nutzer darauf zu achten, nicht auf die derzeit im Umlauf befindlichen Phishing-Mails mit dem (uns bisher bekannten) Betreff „IT-Helpdesk“ zu reagieren. Dort wird unter anderem angegeben, dass um das Postfach des Empfängers weiterhin nutzen zu können es notwendig ist, das E-Mail-Konto über eine (externe) Seite zu aktualisieren. Sollten Sie […]