Archiv der Kategorie: Internet

Merkwürdige Cloud-Zugriffe auf collector.azure.*

Ich stelle mal eine Beobachtung von Lesern in diesem Beitrag ein, die sich auf Microsofts Azure und Microsoft 365-Dienste bezieht. Es gibt seit Mitte April 2024 zyklische Zugriffe auf diversen Domains, die "collector" als Subdomain aufführen. Virustotal hat wohl keine … Weiterlesen

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 15 Kommentare

WordPress: Cross-Site-Scripting-Schwachstelle in älteren Cores; und WordPress 6.5.3 verfügbar

Kleine Information an die Betreiber von WordPress-Instanzen. Ich hoffe, ihr seid auf der aktuellen WordPress-Version, denn in älteren WordPress-Versionen gibt es eine Cross-Site-Scripting-Schwachstelle in WordPress-Core die nicht authentifizierte ermöglicht. Mir wurde zudem gerade WordPress 6.5.3 als Update angeboten. Und wer … Weiterlesen

Veröffentlicht unter WordPress | Verschlagwortet mit | 10 Kommentare

VPN-Leak: TunnelVision über Schwachstelle CVE-2024-3661

Sicherheitsforscher haben eine neue, als TunnelVision bezeichnete Angriffsmethode auf VPN-Verbindungen offen gelegt. Der Angriff ermöglicht es, einen Teil oder den gesamten Datenverkehr durch den unverschlüsselten Tunnel zu leiten. In beiden Fällen meldet die VPN-Anwendung, dass alle Daten über die geschützte … Weiterlesen

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | 17 Kommentare

Wenn die (AWS) Cloud von den Kosten explodiert – ein S3-Bucket-Fall der schief gegangen ist

Irgendwie dumm gelaufen: Ein Software-Entwickler hat vor einigen Wochen ein privates AWS S3 Bucket aufgesetzt, aber leer gelassen. Als er zwei Tage später die AWS-Abrechnungsseite überprüfte, um sicherzustellen, dass das aufgesetzte S3-Bucket kostenlos bleiben würde, sah er sich mit aufgelaufenen … Weiterlesen

Veröffentlicht unter Cloud | Verschlagwortet mit , | 9 Kommentare

EU-Kommission eröffnet DSA-Verfahren gegen Facebook und Instagram

Kleiner Nachtrag vom Wochenanfang. Die EU-Kommission hat zum 30. April 2024 bekannt gegeben, dass ein förmliches Verfahren gegen Facebook und Instagram nach dem Gesetz über digitale Dienste (Digital Service Act, DSA) eröffnet wurde. Im Verfahren soll geprüft werden, ob Meta, … Weiterlesen

Veröffentlicht unter Allgemein, Facebook | Verschlagwortet mit , , | Schreib einen Kommentar

Chrome 124 macht TLS-Handshake kaputt

[English]Google hat kürzlich seinen Google Chrome-Browser in der Version 124 veröffentlicht. Neben Schwachstellen haben die Entwickler auch etwas an der TLS-Verschlüsselung (X25519Kyber768-Schlüsselkapselung für TLS) geändert. Inzwischen gibt es aber Rückmeldungen von Nutzern, die sich darüber beklagen, dass diese Änderung das … Weiterlesen

Veröffentlicht unter Google Chrome, Störung | Verschlagwortet mit , | 9 Kommentare

Microsoft Teams: Termin-/Sprach-Bug und neue/alte Probleme mit FSLogix in Verbindung mit Citrix/VDI

[English]Ich stelle heute erneut einen Leserhinweis zum alten Microsoft Teams 1.7-Clients hier im Blog ein, der Probleme mit der Sprache hat. Das Problem hatte ich bereits im Februar 2024 hier im Blog thematisiert – getan hat sich nichts. Weiterhin  geht … Weiterlesen

Veröffentlicht unter Software, Störung, Teams | Verschlagwortet mit , , | 2 Kommentare

Google Chrome: Blockade für Drittanbieter-Cookies auf 2025 verschoben

[English]Google hat sein Vorhaben, Drittanbieter-Cookies in seinem Chrome-Browser ab dem 3. Quartal 2024 zu blockieren, nach hinten verschoben. Eigentlich sollte dieser Schritt bereits 2022 vollzogen werden, wurde dann auf 2023, später auf 3. Q. 2024 verschoben und kommt nun erst … Weiterlesen

Veröffentlicht unter Google Chrome | Verschlagwortet mit | 3 Kommentare

Neuer Teams 2.0-Client hängt bei Virtual Desktops/Windows 365

Wer den neuen Microsoft Teams 2.0-Client unter Azure Virtual Desktops/Windows 365 oder Citrix VDI verwendet, läuft unter Umständen in Probleme. Die Microsoft Teams App ist ggf. sporadisch nicht mehr funktionsfähig. Ein Blog-Leser hat mir die Tage die Information zukommen lassen, … Weiterlesen

Veröffentlicht unter Teams | Verschlagwortet mit , | 4 Kommentare

Sammelklage der Verbraucherzentrale gegen Vodafone: Verbraucher können sich anschließen

Der Anbieter Vodafone hatte im Mai 2023 bei Bestandskunden die Preise für Internetanschlüsse (DSL) und im Kabelnetz erhöht. Die Verbraucherzentrale (vzbv) hält diese Preiserhöhung für rechtswidrig und hatte bereits einer Klage angekündigt und eingereicht. Nun können sich Kunden der Sammelklage … Weiterlesen

Veröffentlicht unter Internet | Verschlagwortet mit , | 13 Kommentare