Schlagwort-Archiv: Sicherheit

Sicherheitsinformationen (1. April 2020)

Veröffentlicht am 1. April 2020 von Günter Born

Leider kein April-Scherz – in diesem Artikel findet sich ein Überblick über diverse Sicherheitsvorfälle der letzten Tage. Datenlecks noch und nöcher gehören zur Tagesordnung. Das Marriott ist erneut von einem Hack betroffen, Datensätze von Bürgern Maltas oder Irans sind öffentlich … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Windows 0-day ADV200006 per GPO abschwächen

Veröffentlicht am 1. April 2020 von Günter Born

[English]Kleiner Hinweis für Administratoren großer Windows-Umgebungen im Active Directory-Umfeld, die die 0-day-Schwachstelle ADV200006 stopfen müssen. Eine Abschwächung (Mitigation) ist mittels Gruppenrichtlinien möglich.

Veröffentlicht unter Sicherheit, Windows 10, Windows Server | Verschlagwortet mit , | 3 Kommentare

Microsoft verschiebt Abschaltung von TLS 1.0/1.1

Veröffentlicht am 31. März 2020 von Günter Born

[English]Microsoft hat gerade die Verschiebung der Abschaltung von TLS 1.0 und TLS 1.2 für seine Produkte (Microsoft Edge und Internet Explorer 11) bekannt gegeben.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

31.3. World Backup Day: Jetzt vor Corona-Fakes schützen

Veröffentlicht am 31. März 2020 von Günter Born

Heute ist World Backup Day. Der World Backup Day am 31. März erinnert daran, wie wichtig es ist, seine Daten zu sichern. Das gilt speziell in der aktuellen Situation, wo viele Leute wegen der Corona-Einschränkungen im Home-Office arbeiten.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 14 Kommentare

Angriffe auf DrayTrec-Router gefährden Firmennetze

Veröffentlicht am 29. März 2020 von Günter Born

Aktuell greift eine unbekannte Hackergruppe DrayTrec-Router und VPNs, die häufig in Firmen eingesetzt werden, an. Hier ein paar Informationen, was aktuell bekannt ist.

Veröffentlicht unter Geräte, Netzwerk, Sicherheit | Verschlagwortet mit , , , | 1 Kommentar

Zoom kappt Datentransfer zu Facebook in iOS-App

Veröffentlicht am 28. März 2020 von Günter Born

[English]Der Anbieter Zoom ist gerade aufgefallen, weil seine iOS-App für Web- und Video-Konferenzen Daten an Facebook übertrug. Nach Bekanntwerden hat der Anbieter das entsprechende Framework aus der App entfernt.

Veröffentlicht unter Internet, iOS, Sicherheit | Verschlagwortet mit , , , | Kommentar hinterlassen

Intune Exchange Connector auf TLS 1.2 umstellen

Veröffentlicht am 28. März 2020 von Günter Born

[English]Heute noch ein kleiner Tipp für Administratoren, die Microsoft Intune zur Verwaltung ihrer Geräte einsetzen und diese Lösung für die Abwicklung der SSL-Verbindungen auf TLS 1.2 umstellen möchten.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

Bug in iOS Version 13.4 verhindert VPN-Verschlüsselung

Veröffentlicht am 27. März 2020 von Günter Born

[English]Ein Bug in dem frisch freigegebenen iOS 13.4 kann verhindern, dass der komplette Datenverkehr von VPN-Verbindungen sauber verschlüsselt wird. Das hat VPN-Anbieter Proton gerade offen gelegt.

Veröffentlicht unter Internet, iOS, Sicherheit | Verschlagwortet mit , , , | 1 Kommentar

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

0patch fixt 0-day Adobe Type Library bug in Windows 7

Veröffentlicht am 27. März 2020 von Günter Born

[English]Die Leute von ACROS Security haben für die in allen Windows-Versionen enthaltene 0-day-Schwachstelle in der Adobe Type 1 Library einen Micropatch für Windows 7 SP1 (ohne ESU) freigegeben.

Veröffentlicht unter Problemlösung, Sicherheit | Verschlagwortet mit , , , , | 16 Kommentare

Sicherheit & Hacks: Tupperware, WHO, Industrie

Veröffentlicht am 26. März 2020 von Günter Born

Aktuell knallt es sicherheitstechnisch wieder an allen Ecken und Enden. In den Tupperware-Webshops wurde eine Malware zum Abfischen von Kreditkarten gefunden. Die WHO wird von Elite-Hackern angegriffen – staatliche chinesische Hacker nutzen Sicherheitslücken in Citrix und Zoho aus und aktuell … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 9 Kommentare