EmoCrash: Impfschutz vor Emotet-Infektionen hielt 6 Monate

Veröffentlicht am 17. August 2020 von Günter Born

[English]Sechs Monate lang haben Sicherheitsspezialisten eine Art 'Schutzsoftware' (EmoCrash) gegen die Ransomware Emotet für Behörden und Betreiber kritischer Infrastrukturen ausgerollt. EmoCrash macht sich einen Bug in Emotet zunutze, um die Systeme vor einer Infektion zu schützen. Erst Anfang August 2020 gelang es der Emotet-Gang, EmoCrash auszuschalten.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare

Achtung: Windows Domain Controller erzeugen plötzlich EventID 5829-Warnungen (11.8.2020)

Veröffentlicht am 17. August 2020 von Günter Born

[English]Administratoren von Active Directory (AD) Domain Controllern bemerken möglicherweise seit dem August 2020 Patchday (11.8.2020) EventID 5829-Warnungen in der Ereignisanzeige. Das ist so gewollt, Microsoft greift damit ein Problem mit einer Schwachstelle (CVE-2020-1472) in Netlogon-Verbindungen auf. Admins müssen reagieren, da Microsoft ab Februar 2021 einiges im Hinblick auf Netlogon-Verbindungen erzwingt. Admins sollten trotzdem den 'Hintern hochkriegen' – sonst gibt es im Februar 2021 ein böses Erwachen, wenn keine Anmeldung am DC mehr möglich ist.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , | 15 Kommentare

Cloud-Datenschutz: Na, dann verschlüssele ich eben …

Veröffentlicht am 17. August 2020 von Günter Born

[English]So mancher Zeitgenosse sorgt sich um die Sicherheit und Vertraulichkeit seiner Daten, wenn diese in die Cloud wandern. Oft gehörter Ratschlag: Dann verschlüssele ich eben, und bin sicher, dass keiner an meine Daten heran kommt. Kleiner Abriss zum Thema, um den Anhängern dieser Theorie möglicherweise diesen 'Zahn zu ziehen'. Denn mir sind gerade zwei 'verstörende' Puzzleteile vor die Füße gefallen.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 24 Kommentare

Wenn der Degoo Bot dein Benutzerkonto schließt …

Veröffentlicht am 16. August 2020 von Günter Born

[English]Einen hätte ich noch zum Abschluss des Sonntags. Es geht um einen Benutzer, dessen 'lebenslanges' Benutzerkonto 'wegen Verstoßes gegen das Copyright' geschlossen wurde.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 10 Kommentare

'Kundendienst': Internetstörung bei Vodafone/Unitymedia

Veröffentlicht am 16. August 2020 von Günter Born

Heute noch ein Fall aus der Rubrik 'Vorsicht Kunde', bei dem es um seit Monaten auftretende Internetstörungen beim Kabelnetzanbieter Vodafone geht (die haben das Unitymedia-Kabelnetz übernommen). Der Support lässt einen Kunden, so wie es sich mir darstellt, seit Wochen schlicht verhungern. Ist das ein Einzelfall, oder hat das ganze Verhalten des Vodafone-Supports Methode?

Weiterlesen →

Veröffentlicht unter Internet, Störung | Verschlagwortet mit , , , , | 90 Kommentare

Unternehmen stehen vor potenziellem Cyber-Desaster

Veröffentlicht am 16. August 2020 von Günter Born

Deutsche Unternehmen stehen vor einem potenziellem Cyber-Desaster – denn ein neuer Work Security Index von CrowdStrike unterstreicht die Anfälligkeit deutscher Unternehmen für Cyberkriminalität. Mir sind diesbezüglich einige Informationen von CrowdStrike zugegangen, die ich einfach mal im Blog einstelle.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Nachtrag: Microsoft Security Update Releases (11.8.2020)

Veröffentlicht am 15. August 2020 von Günter Born

[English]Noch ein Nachtrag von dieser Woche im Nachgang zum Patchday. Microsoft hat ein Dokument 'Microsoft Security Update Releases' mit zwei Warnungen zu gepatchten Schwachstellen herausgegeben. Die Meldung wurde wegen einer Revision der CVEs erforderlich.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Merkwürdigkeit: Spiele wie World of Warships erfordern offene Firewall

Veröffentlicht am 15. August 2020 von Günter Born

Blog-Leser Tom B. hat mich auf eine Beobachtung bei populären Spielen wie World of Warships aufmerksam gemacht. Die Spiele funktionieren nur noch, wenn die Kommunikation mit dem Internet komplett freigegeben wird. Hier einige Informationen dazu.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 22 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Microsoft Dynamics 365: Schwachstelle CVE-2020-1182

Veröffentlicht am 15. August 2020 von Günter Born

[English]Noch ein kurzer Nachtrag zum Patchday 11. August 2020. Microsoft hat dort auch ein Update für Microsoft Dynamics 365 veröffentlicht. Dieses so die Remote Execution Schwachstelle CVE-2020-1182 schließen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit | Kommentar hinterlassen

Apple/Google: Fortnite aus den Stores gekickt; Entwickler klagt

Veröffentlicht am 14. August 2020 von Günter Born

ParagraphDas läuft auf einen heftigen Streit hinaus, der eigentlich längt fällig war, und wohl vor Gerichten ausgefochten werden muss. Der Sachverhalt: Apple und Google haben das Spiel Fortnite aus ihren Stores geworfen, weil der Entwickler ein eigenes Bezahlmodell implementiert hatte. Bei diesem Kräftemessen kann der Spieleentwickler Epic Games nur verlieren, da ihm Kundenbasis auf iOS/Mac- und Android-Geräten entzogen wird. Daher hat Epic Games eine Wettbewerbsklage eingereicht.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 8 Kommentare