Schlagwortarchiv: Microsoft

Microsoft: Neues vom Midnight Blizzard-Hack – auch Kunden möglicherweise betroffen

Veröffentlicht am 28. Juni 2024 von Günter Born

[English]Microsofts E-Mail-System (Exchange Online, Outlook.com) wurde durch Hacker der staatlichen Gruppe Midnight Blizzard-Hacker kompromittiert. Die Hacker konnten E-Mails-Mitlesen und es konnte auch Quellcode gestohlen werden. Nun informierte Microsoft verschiedene Kunden, dass wohl auch deren E-Mails mitgelesen werden konnten, sofern die … Weiterlesen →

Veröffentlicht unter Cloud, Mail, Sicherheit | Verschlagwortet mit , , | 8 Kommentare

Azure Entra ID: Probleme mit Single Sign On (SSO) (seit März 2024)

Veröffentlicht am 13. April 2024 von Günter Born

[English]Seit März 2024 (ca. Ostern) beklagen sich diverse Administratoren aus der Leserschaft des Blogs, dass es  sporadische Probleme beim Single Sign On (SSO) unter Microsofts Azure Entra ID gebe. Die Nutzer können sich plötzlich nicht mehr unter ihren Microsoft 365-Apps … Weiterlesen →

Veröffentlicht unter Cloud, Problemlösung | Verschlagwortet mit , , , | 16 Kommentare

Rüffel für Microsoft: Kaskade an Fehlern für Storm-0558 Cloud-Hack verantwortlich

Veröffentlicht am 3. April 2024 von Günter Born

[English]Das US Cyber Safety Review Board hat nun seinen Bericht zum Hack von Microsoft Online Exchange im Sommer 2023 durch die mutmaßlich chinesische Gruppe Storm-0558 veröffentlich. Das Fazit der Kommission: Microsoft kann keine Sicherheit! Und schon gar nicht in der … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 40 Kommentare

Midnight Blizzard-Hack bei Microsoft: US-Behörden und Großkunden suchen Alternativen

Veröffentlicht am 18. März 2024 von Günter Born

[English]Der Hack von Microsofts Cloud-Lösungen (Microsoft 365, Exchange Online) durch Hacker wie Storm-0588 und Midnight Blizzard könnte nun doch Auswirkungen auf die Geschäfte von Redmond haben. Großkunden und US-Behörden sehen sich wohl nach Alternativen bei Amazon und Google um. Und … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , , | 26 Kommentare

Sicherheitsmeldungen rund um Microsoft (März 2024)

Veröffentlicht am 14. März 2024 von Günter Born

Heute noch ein kleiner Sammelbeitrag rund um Sicherheitsthemen im Zusammenhang mit Microsoft. Das Unternehmen will zum 1. April 2024 den Copilot for Security allgemein bereitstellen. Administratoren sollten sich darüber klar sein, dass SCCM-Fehlkonfigurationen ein Sicherheitsrisiko darstellen können. Zudem werden gepatchte … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 4 Kommentare

Wie Midnight Blizzard-Hacker in Microsofts E-Mail-System eindringen konnten

Veröffentlicht am 27. Januar 2024 von Günter Born

[English]Kürzlich wurde bekannt, dass Hacker der staatlichen Gruppe Midnight Blizzard-Hacker in Microsofts E-Mail-System eindringen und gezielt Nachrichten von Führungskräften oder Sicherheitsexperten mitlesen konnten. Die Hacker waren seit Monaten im System. Nun hat Microsoft offen gelegt, wie es zu diesem Hack … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , , | 7 Kommentare

Microsoft durch russische Midnight Blizzard gehackt; E-Mails seit Nov. 2023 ausspioniert

Veröffentlicht am 20. Januar 2024 von Günter Born

[English]Microsoft ist wohl durch die staatliche russische Hackergruppe Midnight Blizzard, auch als Nobelium bekannt, erfolgreich angegriffen worden. Aufgefallen ist das am 12. Januar 2024, die Hacker waren aber wohl Monate in den Systemen und konnten dort E-Mails einsehen und abziehen. … Weiterlesen →

Veröffentlicht unter Cloud, Mail, Sicherheit | Verschlagwortet mit , , , , | 34 Kommentare

Microsoft nimmt das Technet Wiki außer Betrieb, ab 5. Dez. 2023 nur noch Read-only

Veröffentlicht am 29. November 2023 von Günter Born

[English]Kurzer Hinweis für Leute, die vielleicht Inhalte im Microsoft Technet Wiki veröffentlicht haben oder noch darauf zugreifen möchten. Gerade habe ich mitbekommen, dass Microsoft diese Inhalte wohl in Zukunft entfernen bzw. löschen (dekommissionieren) wird. Dieser Vorgang war zwar schon immer … Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , | 8 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Microsoft liefert Anleitung zur Linux-Installation – Wink mit dem Zaunpfahl

Veröffentlicht am 16. Oktober 2023 von Günter Born

[English]Wink mit dem Zaunpfahl: Microsoft möchte einen Teil seiner Windows-Nutzer loswerden. So interpretiere ich den Umstand, dass Microsoft Ende September 2023 eine Anleitung veröffentlicht hat, wie man Linux auf seinen Systemen installieren kann. Deckt sich mit dem beendeten Upgrade auf … Weiterlesen →

Veröffentlicht unter Linux | Verschlagwortet mit , | 125 Kommentare

Dicke Kohle I: US-Steuerbehörde will 28,9 Milliarden US-Dollar Steuernachzahlung von Microsoft

Veröffentlicht am 12. Oktober 2023 von Günter Born

Das ist eine etwas dickere Rechnung: Microsoft sieht sich von den US-Steuerbehörden (IRS) mit einer Forderung von 28,9 Milliarden US-Dollar an Steuernachzahlungen konfrontiert. Das Unternehmen ist mit den Forderungen nicht einverstanden und will sie gegebenenfalls vor Gericht anfechten. Der Verwaltungsweg … Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , | 3 Kommentare