Archivierte MOTDs

Es ist eine neue Phishing-Mail im Umlauf, die unter Benutzung des Absendernamens „update@notify.orcid.org“ verschickt wird. Der Betreff lautet "[ORCID WARNING!] You've got new notifications on your ORCID record".
In der E-Mail wird auf eine angehängte html-Datei verwiesen. Wenn Sie diese Datei öffnen, sehen Sie zuerst eine nachgebaute ORCID-Seite, deren Links Sie dann auf ein gefälschtes Horde-Anmeldeportal weiterleiten. Öffnen Sie auf keinen Fall die angehängte html-Datei und falls bereits geschehen, geben Sie nicht Ihre Anmeldedaten auf dem gefälschten Horde-Anmeldeportal ein.
Falls Sie die Datei bereits geöffnet und/ oder Anmeldedaten in dem gefälschten Portal eingegeben haben sollten, kontaktieren Sie bitte umgehend Ihren zuständigen IT-Support oder melden Sie sich bei uns unter it-sicherheit@uni-frankfurt.de.

____________________________________________________

There is a new phishing email circulating using the sender name "update@notify.orcid.org". The subject reads "[ORCID WARNING!] You've got new notifications on your ORCID record".
The email refers to an attached html file. If you open the html-file, first you will see a fake ORCID webpage and then, after clicking on any link on that page, you will be redirected to an equally fake Horde login portal. Do not open the attached html file under any circumstances, and if you have already done so, do not enter your credentials on the fake Horde login portal.
If you have already opened the file and/or entered credentials in the fake portal, please contact your local IT support immediately or contact us at it-sicherheit@uni-frankfurt.de.

Wir beobachten derzeit eine Welle von E-Mails mit schadhaften Anhängen, die zurzeit gezielt die Prüfungsämter adressieren. Es ist allerdings davon auszugehen, dass auch andere Bereiche der Goethe-Universität in den Fokus geraten werden.

Die Mails enthalten authentische E-Mail-Verläufe sowie PDF-Anhänge, die in der Regel nur aus einem Buchstaben bestehen (z.B. „B.pdf“). Sie werden von gefälschten Absenderadressen versendet und enthalten zumeist die ergänzte Textzeile „Angehängte Datei anzeigen“.

Beim Öffnen der Dateien werden schadhafte Skripte ausgeführt. Öffnen Sie auf keinen Fall die angehängte PDF-Datei. Falls Sie einen solchen Anhang bereits geöffnet haben sollten, kontaktieren Sie bitte umgehend Ihren zuständigen IT-Support oder melden Sie sich bei uns unter it-sicherheit@uni-frankfurt.de.
-----
We are currently observing a wave of e-mails with malicious attachments, which are currently targeting the examination offices. However, it can be assumed that other areas of Goethe University will also be targeted.

The mails contain authentic e-mail histories as well as PDF attachments that usually consist of only one letter (e.g. "B.pdf"). They are sent from fake sender addresses and usually contain the added text line "Angehängte Datei anzeigen".

When the files are opened, malicious scripts are executed. Do not open the attached PDF file under any circumstances. If you have already opened such an attachment, please contact your IT support immediately or contact us at it-sicherheit@uni-frankfurt.de.

Die Erreichbarkeit der VPN-Services ist wieder hergestellt.
Es konnte ein defekt in der Hardware isoliert werden. Die defekte Komponente ist getauscht und der Service steht wieder zur Verfügung.

Liebe Kolleg:innen,

wie bereits auf den HRZ-Software-Webseiten angekündigt, wird die bestehende Version der Anti-Virus-Software Sophos und des Sophos-Clients im Juli 2023 eingestellt (End-of-Life).

Die bisher zur Verfügung gestellten Versionen erhalten dann keine Updates und Sie sind somit nicht mehr länger vor Angriffen geschützt.

Dies gilt ebenfalls für die von der Goethe-Universität bisher bereit gestellte Version von Sophos zur privaten Nutzung.

Um den bestehenden Schutz vor Viren und anderweitigen Bedrohungen aufrecht zu erhalten, müssen alle Endgeräte innerhalb der nächsten Wochen flächendeckend aktualisiert werden. Bitte installieren Sie „SOPHOS Enterprise“ daher zeitnah auf allen Endgeräten, die sich im Besitz der Goethe-Universität befinden. Die entsprechenden Installationsdateien für „SOPHOS Enterprise“ finden Sie auf den HRZ-Webseiten unter:

https://www.rz.uni-frankfurt.de/120179842/Sophos_Enterprise_und_Home_Mitarbeitende

Auf die Installationsdateien können Sie mit Ihrem HRZ-Login zugreifen. Die Website können Sie nur aus dem Universitätsnetz heraus aufrufen.

Auf der Website finden Sie auch die Nachfolgelösung für die bisher angebotene Version von Sophos für Privatgeräte, „SOPHOS Home“.

Da die Einführung von „SOPHOS Enterprise“ bereits im Gange ist, kann es sein, dass Sie bereits die neue Version auf Ihren Endgeräten installiert haben. In diesem Fall können Sie diese MOTD als Gegenstandslos betrachten.

Wir weisen Sie an dieser Stelle darauf hin, dass nach der IT-Sicherheitsrichtlinie auf allen IT-Systemen ein Schutz gegen Schadsoftware nach dem aktuellen Stand
der Technik einzurichten ist.

Bei weiteren Fragen zur Enterprise-Variante konsultieren Sie bitte sophos@rz.uni-frankfurt.de.

Ihre IT-Sicherheit

____________________________________________________

Dear Colleagues,

as already announced on the HRZ software websites, the existing version of the Sophos anti-virus software and the Sophos client will be discontinued in July 2023 (end-of-life).

The versions provided so far will then not receive any updates and you will therefore no longer be protected against attacks.

This also applies to the version of Sophos previously provided by Goethe University for private use.

In order to maintain the existing protection against viruses and other threats, all endpoint-devices should be updated across the board within the next few weeks. Therefore, please install "SOPHOS Enterprise" promptly on all endpoint-devices owned by Goethe University. The corresponding installation files for "SOPHOS Enterprise" can be found on the HRZ websites at:

https://www.rz.uni-frankfurt.de/120179842/Sophos_Enterprise_und_Home_Mitarbeitende

You can access the installation files with your HRZ login. You can only access the website from the university network.

On the website you will also find the successor solution for the previously offered version of Sophos for private devices, "SOPHOS Home".

Since the rollout of "SOPHOS Enterprise" is ongoing, you may already have the new version installed on your endpoint-device. In this case, you can consider this MOTD as irrelevant.

We would like to point out at this point that according to the IT security guideline, protection against malware must be set up on all IT systems in accordance with the current standard of technology.

If you have any further questions about the Enterprise variant, please consult sophos@rz.uni-frankfurt.de.

Your IT Security

Die Erreichbarkeit der VPN-Services ist gestört. Nach erfolgter Einwahl kann es zu Service Problemen kommen.
An der Behebung dieser Störung wird intensiv gearbeitet