Kategoriearchiv: Software

Droht eine Exchange ProxyNotShell-Katastrophe zum Jahreswechsel 2022/2023?

Veröffentlicht am 28. Dezember 2022 von Günter Born

[English]Beunruhigende Informationen, die mich gerade erreicht haben. Nicht auf dem aktuellen Patchstand befindliche Microsoft Exchange On-Premises-Server sind anfällig für Angriffe über die ProxyNotShell-Schwachstellen. Vor Weihnachten gab es dann die Information, dass die Hackergruppe FIN7 seit längerem eine automatisierte Angriffsplattform zum … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 45 Kommentare

Exchange Online PowerShell V3 löst bald die PowerShell V2 ab

Veröffentlicht am 28. Dezember 2022 von Günter Born

[English]Kurzer Hinweis für Administratoren von Exchange Online-Instanzen. Microsoft hat im Dezember 2022 angekündigt, dass die PowerShell V2 ab Juni 2023 "deprecated" ist. Ab dann funktionieren die betreffenden PowerShell-Module nicht mehr. Wer PowerShell-Module zur Administration seiner Exchange Online-Instanzen verwendet, muss vor … Weiterlesen →

Veröffentlicht unter Software, Tipps | Verschlagwortet mit , | 1 Kommentar

Erinnerung: Basic Authentication in Exchange Online wird 2023 abgeschaltet

Veröffentlicht am 27. Dezember 2022 von Günter Born

[English]Microsoft hat die Tage daran erinnert, dass die sogenannte Basic Authentication in Exchange Online ausläuft und im kommenden Jahr abgeschaltet wird. Eigentlich ist das lange bekannt und ich bin davon ausgegangen, dass dies bereits ab Oktober 2022 der Fall sein … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit, Software | Verschlagwortet mit , , | 1 Kommentar

Microsoft Exchange: Neue OWASSRF-Exploit-Methode (ProxyNotShell) durch Play-Ransomware

Veröffentlicht am 21. Dezember 2022 von Günter Born

[English]Sicherheitsforscher von CrowdStrike sind bei der Analyse von mehreren Play-Ransomware-Fällen auf eine neue Expolit-Methode für die NotProxyShell-Schwachstellen CVE-2022-41080 und CVE-2022-41082 gestoßen. Die Ransomware verwendet eine neue Exploit-Methode, um die URL-Rewrite-Regeln von Microsoft (als Reaktion auf ProxyNotShel) für Autodiscover umgeht. Der … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit | 13 Kommentare

Firmware-Update fixt Jabra (z.B. Engage 75) Headsets Probleme mit MS Teams (15. Dez. 2022)

Veröffentlicht am 18. Dezember 2022 von Günter Born

[English]Kurzer Hinweis für Administratoren und Nutzer, die im Firmenumfeld die Jabra Engage 75 (oder anderer Jabra) Headsets verwenden. Wer von den seit Dezember 2022 aufgetretenen Problemen in Verbindung mit Microsoft Teams betroffen ist, sollte nach Firmware-Updates Ausschau halten. Nach mir … Weiterlesen →

Veröffentlicht unter Software, Störung, Update, Windows | Verschlagwortet mit , , , | 10 Kommentare

Mehrere Sicherheitslücken [CVE-2022-38023, CVE-2022-37966, CVE-2022-37967, CVE-2022-45141] in Samba

Veröffentlicht am 17. Dezember 2022 von Günter Born

[English]In der Samba-Software, die einen Zugriff von Linux auf Windows Datei- und Druckdienste ermöglicht, gibt es in älteren Versionen gravierende Schwachstellen. Die Entwickler haben zum 15. Dezember 2022 einen Sicherheitshinweise veröffentlicht und korrigierte Samba-Versionen veröffentlicht, die diese Schwachstellen beseitigen.

Veröffentlicht unter Linux, Sicherheit, Software, Windows | Verschlagwortet mit , , | Kommentar hinterlassen

.Net Update vom 13. Dez. 2022 verursacht Druckprobleme bei DATEV-Briefköpfen mit Grafiken

Veröffentlicht am 17. Dezember 2022 von Günter Born

Anwender der DATEV-Software klagen seit dieser Woche darüber, dass beim Ausdrucken von Rechnungen etc. keine Logos oder andere Grafiken mehr in den Briefköpfen oder in den Dokumenten erscheinen. Ursache ist wohl das .NET Framework Sicherheitsupdate vom 13. Dezember 2022, von … Weiterlesen →

Veröffentlicht unter Software, Störung, Update | Verschlagwortet mit , , , , , | 4 Kommentare

Im Dez. 1994 wurde der Netscape Navigator 1.0 veröffentlicht

Veröffentlicht am 15. Dezember 2022 von Günter Born

Noch was aus der IT-History, tief, tief aus der Gruft. Es war der Dezember 1994, ob Schnee lag, weiß ich nicht, aber in den USA wurde eine Software mit dem Namen Netscape Navigator 1.0 vorgestellt. Es war ein sogenannter Browser, … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 24 Kommentare

Microsoft-Zertifikate zur Signatur von Malware missbraucht (Dez. 2022)

Veröffentlicht am 15. Dezember 2022 von Günter Born

[English]Sicherheitsforscher sind auf Fälle gestoßen, wo es Cyberkriminellen gelungen ist, Malware durch gültige digitale Zertifikate von Microsoft zu signieren. Dadurch kann die Malware die Prüfung auf eine Digitale Signatur unter Windows austricksen. Es scheinen gleich mehrere Bedrohungsakteure in den Missbrauch … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 12 Kommentare

.NET-Updates vom 13. Dezember 2022 fixen Schwachstelle CVE-2022-41089, bringen aber Probleme

Veröffentlicht am 15. Dezember 2022 von Günter Born

[English]Zum 13. Dezember 2022 (Patchday) hat Microsoft auch Updates für .NET 7.0.1, .NET 6.0.12 und .NET Core 3.1.32  veröffentlicht. Diese sollen die Schwachstelle CVE-2022-41089, die eine Remote Code Execution ermöglicht, beseitigen. Da aber das Update Änderungen in der Art und … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , , | 4 Kommentare