BIAS Bluetooth-Angriff

Veröffentlicht am 21. Mai 2020 von Günter Born

[English]Mal wieder Bluetooth:  Smartphones, Laptops, IoT-Geräte etc. sind anfällig für einen neuen BIAS-Bluetooth-Angriff. Damit könnte ein Angreifer ohne die Kenntnis eines Schlüssels auf jedes Bluetooth Classic-Gerät zugreifen. Inzwischen gibt es aber Firmware-Updates diverser Bluetooth Chip-Hersteller zum Schließen der Schwachstellen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Firefox 84 wird kein Flash mehr unterstützen

Veröffentlicht am 21. Mai 2020 von Günter Born

Mozilla[English]Kleine Information für Benutzer des Firefox-Browsers. Die Tage des Adobe Flash-Players sind gezählt. Ab dem Firefox 84, der im Dezember 2020 erscheinen soll, stirbt die Flash-Unterstützung.

Weiterlesen →

Veröffentlicht unter Firefox | Verschlagwortet mit , | 6 Kommentare

BUILD 2020: Projekt Reunion, .NET MAUI und mehr

Veröffentlicht am 21. Mai 2020 von Günter Born

Auf der BUILD 2020-Entwicklerkonferenz hat Microsoft einige Neuerungen für Software-Entwickler angekündigt. Im Projekt Reunion sollen UWP-Apps und Win32-Anwendungen zusammen geführt werden. .NET MAUI ermöglicht eine plattformübergreifende Software-Entwicklung und Windows 10 soll einen Package Manager bekommen.

Weiterlesen →

Veröffentlicht unter Software, Windows 10 | Verschlagwortet mit , | Kommentar hinterlassen

Windows: Ganz einfach erklärt …

Veröffentlicht am 21. Mai 2020 von Günter Born

Wir kennen Windows nun schon über viele Versionen: Startmenü, Fenster und eine Bedienung durch Doppelklicken oder Tippen. Die Tage bin ich über ein kleines Video gestolpert, welches die Bedienung von Windows ganz einfach erklärt.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 7 Kommentare

0patch fixt CVE-2020-1048 in Windows 7/Server 2008 R2

Veröffentlicht am 21. Mai 2020 von Günter Born

win7 [English]ACROS Security hat einen Micropatch für die Windows Print Spooler Elevation of Privilege-Schwachstelle CVE-2020-1048 in Windows 7 und Server 2008 R2 (ohne ESU-Lizenz) veröffentlicht.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , , | Kommentar hinterlassen

Achtung Mal-/Ransomware: Infiziertes Cookie-Consent-Logo

Veröffentlicht am 20. Mai 2020 von Günter Born

[English]Noch eine kurze Information/Warnung zum Abend. Angreifer haben wohl ein altes Cookie-Consent-Logo auf Amazon AWS durch ein Malware-Script ersetzt. Wenn meine Interpretation stimmt, geht es um den Osano Cookie Consent Manager, der in vielen Webseiten eingebunden ist. Ergänzung: Es ist nicht der Osano Cookie Consent Manager, sondern eine andere Lösung von SilkTide. Es ist davon auszugehen, dass Tausende von Seiten dieses Malware-/Ransomware-Script durch die Cookie-Consent-Anzeige (oder andere Dateien) ausliefern. Möglicherweise handelt es sich um einen Ransomware-Angriff.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare

Windows 10: (Intel Microcode-)Updates (20. Mai 2020)

Veröffentlicht am 20. Mai 2020 von Günter Born

[English]Microsoft hat zum 20. Mai 2020 noch einen Schwung an Microcode-Updates für Windows 10 Version 1507 bis 1909 aktualisiert (es sind aber wohl alte Updates, die bereits im Februar 2020 aktualisiert wurden).

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , , | 26 Kommentare

PowerToys 0.18 mit Run-Launcher freigegeben

Veröffentlicht am 20. Mai 2020 von Günter Born

[English]Microsoft hat vor einigen Stunden die Version 0.18 der PowerToys für Windows 10-Benutzer veröffentlicht. Diese Tools sind kostenlos und bieten zusätzliche Funktionen für Windows 10. Die neue Version 0.18 enthält den neuen Run-Launcher. Ergänzung: Es sind wohl noch Bugs in der Version 0.18 drin, daher gibt es in den kommenden Stunden die Version 0.18.1.

Weiterlesen →

Veröffentlicht unter Software, Windows 10 | Verschlagwortet mit , | 3 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Chrome 83 mit Sicherheitsfixes verfügbar

Veröffentlicht am 20. Mai 2020 von Günter Born

[English]Die Google-Entwickler haben zum 19. Mai 2020 den Chrome Browser in der Version 83 freigegeben. Der Browser-Update verwendet jetzt automatisch DNS-over-HTTPS. Das Update schließt zudem 83 Sicherheitslücken früherer Versionen.

Weiterlesen →

Veröffentlicht unter Google Chrome, Software, Update | Verschlagwortet mit , | 1 Kommentar

Britische Fluglinie EasyJet gehackt, Kundendaten abgeflossen

Veröffentlicht am 20. Mai 2020 von Günter Born

[English]Die britische Fluglinie EasyJet wurde Opfer eines Cyber-Angriffs. Die Angreifer konnten dabei Kundendaten (wie E-Mail-Adressen, Reisedaten) von etwa neun Millionen Kunden abziehen. Es waren auch 2.000 Kreditkartendatensätze darunter. Ergänzung: Der Hack war wohl größer als zuerst zugegeben.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen