Archiv der Kategorie: Sicherheit

Digitale Souveränität: Microsoft sperrt Zugriffe auf E-Mail/Cloud willkürlich (Ankläger Strafgerichtshof, chinesische Uni-Einrichtung)

[English]Kurzer Beitrag der Art "Digitale Souveränität: Habt ihr nun den Schuss endlich gehört". Microsoft hat das Mail-Konto des Chefanklägers des Internationalen Gerichtshofs blockiert – Grund waren Sanktionen der US-Regierung unter Trump. Gleiches gilt für eine Genom-Firma im Umfeld einer chinesischen … Weiterlesen

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 50 Kommentare

Windows 10/11: Defender mit simplen Tool Defendnot deaktivierbar

[English]Microsoft hat in Windows 10 und Windows 11 eine Schnittstelle (API) eingebaut, über die Hersteller von Antivirus-Software bei deren Installation den Microsoft Defender deaktivieren können. Einige Leute (darunter ein Blog-Leser) haben nun gezeigt, wie man mit einer einfachen Software (no-defender … Weiterlesen

Veröffentlicht unter Problem, Sicherheit, Virenschutz, Windows | Verschlagwortet mit , , , , , | 58 Kommentare

Windows: Bitlocker-Verschlüsselung über Bitpixie (CVE-2023-21563) ausgehebelt

[English]Die von Microsoft für Windows verwendete Bitlocker-Verschlüsselung für Datenträger lässt sich über die Bitpixie-Schwachstelle (CVE-2023-21563) per Software aushebeln, wenn gewisse Randbedingungen gelten. Ein Sicherheitsforscher hatn gezeigt, wie sich der Master-Key, bei fehlender Pre-Boot-Authentifizierung unter Windows binnen Minuten, ohne Hardware-Hack, aus … Weiterlesen

Veröffentlicht unter Problem, Sicherheit, Software, Windows, Windows Server | Verschlagwortet mit , , , | 9 Kommentare

Chinesische Wechselrichter und Akkus mit "unbekannten" Kommunikationskomponenten?

Aktuell besteht der Verdacht, dass Wechselrichter und Akkus für Solaranlagen, die von chinesischen Herstellern vertrieben werden, mit undokumentierten Kommunikationskomponenten ausgestattet sind. Das weckt Sicherheitsbefürchtungen, da die Einheiten an Firewalls und Schutzvorrichtungen vorbei mit dem Hersteller kommunizieren könnten.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | 27 Kommentare

Mai 2025-Patchday: Tenable Einschätzung zu Schwachstellen

[English]Zum 13. Mai 2025 hat Microsoft ja zahlreiche Sicherheits-Updates für Windows, Office und weitere Produkte veröffentlich. Ich hatte zeitnah einen kurzen Überblick über die adressierten Schwachstellen gegeben. Sicherheitsanbieter Tenable hat mir im Nachgang noch deren Einschätzung zu den Sicherheitslücken übermittelt, … Weiterlesen

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 13 Kommentare

Out-of-Band-Updates für Windows 11 24H2 LTSC und Windows Server 2008/R2 (Mai 2025)

[English]Noch ein kleiner Nachtrag für Administratoren von Windows Server 2008/R2. Es gab zum 13. Mai 2025 Out-of-Band-Updates für diese Betriebssystemversionen, um Sicherheitslücken zu schließen. Und für Windows 11 24H2 Enterprise LTSC hat Microsoft wohl auch ein Sonderupdate zum Schließen von … Weiterlesen

Veröffentlicht unter Sicherheit, Update, Windows, Windows Server | Verschlagwortet mit , , | Kommentar hinterlassen

Illegales Tracking: Google stimmt Vergleich mit Strafzahlung von 1,38 Milliarden $ in den USA zu

Google hat in den USA einem Vergleich mit der Justiz des US-Bundesstaats Texas und einer Strafzahlung in Höhe von 1,38 Milliarden Dollar zugestimmt. Es ging um das Tracking der Standortdaten von Benutzern, die diese Funktion deaktiviert hatten. Google hatte die … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Belgisches Gericht urteilt: Das TCF-Framework ist nicht DSGVO-konform

[English]Ein belgisches Gericht hat jetzt über eine Klage von Datenschützern zum TCF-Framework geurteilt. Die Richter sehen das TCF-Framework als nicht DSGVO-konform an. Damit bekommt die Online-Werbebranche um Microsoft, Google und Co. ein Problem, weil sie die Cookie-Zustimmung über das TCF-Framework … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare

Proofpoint kauft deutschen E-Mail-Sicherheitsanbieter Hornetsecurity

[English]Zum 15. Mai 2025 hat das Sicherheitsunternehmen Proofpoint die Absicht bekannt gegeben, den deutschen Anbieter Hornetsecurity GmbH zu kaufen. Das Unternehmen ist im Bereich E-Mail-Sicherheit und SPAM-Schutz von Domains unterwegs.

Veröffentlicht unter Cloud, Mail, Sicherheit | Verschlagwortet mit , , | 22 Kommentare

Patchday: Microsoft Office Updates (13. Mai 2025)

[English]Am 13. Mai 2025 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für Microsoft Office 2016, sowie die C2R-Varianten (Office 2016-2021 und 365) und andere Produkte veröffentlicht. Nachfolgend finden Sie eine Übersicht über die verfügbaren Updates.

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | 19 Kommentare