Abgelaufene Zertifikate kicken IoT-Geräte ins Abseits

Veröffentlicht am 11. Juni 2020 von Günter Born

[English]Nun wird das bittere Ende der Smartgeräte wie Smart TVs, Kühlschränke oder andere IoT-Devices (Smart Speaker, Thermostate etc.) sichtbar. Es sind nicht mal fehlende Updates für deren Software. Sondern es sind abgelaufene Zertifikate, die die Geräte ins 'Abseits' kicken könnten.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | 8 Kommentare

CallStranger UPnP-Bug ermöglicht Datendiebstahl, DDoS etc.

Veröffentlicht am 11. Juni 2020 von Günter Born

[English]Aktuell sind Milliarden Geräte durch einen Bug gefährdet, wenn dort UPnP verwendet wird. Die CallStranger genannte Schwachstelle ermöglicht Daten abzuziehen, Denial-of-Service-Angriffe (DDoS) durchzuführen und interne Netzwerke zu scannen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Windows 10: SMBleed-Schwachstelle im SMBv3-Protokoll

Veröffentlicht am 11. Juni 2020 von Günter Born

[English]Im Server Message Block 3.1.1 (SMBv3) Protokoll von Windows 10/Server Core wurde erneut eine kritische Schwachstelle entdeckt, die Zugriff auf den Kernelspeicher ermöglicht. Es gibt aber Updates und Workarounds.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , , , , | 10 Kommentare

WordPress 5.4.2

Veröffentlicht am 11. Juni 2020 von Günter Born

Zum 10. Juni 2020 haben die Entwickler WordPress 5.4.2 freigegeben. Es handelt sich um ein Wartungsupdate, welches Sicherheitsprobleme und 23 Fehler behebt und Verbesserungen enthält.

Weiterlesen →

Veröffentlicht unter WordPress | Verschlagwortet mit , | Kommentar hinterlassen

Patchday Microsoft Office Updates (9. Juni 2020)

Veröffentlicht am 11. Juni 2020 von Günter Born

[English]Zum 9. Juni 2020 (zweiter Dienstag im Monat, Patchday bei Microsoft) hat Microsoft diverse, sicherheitsrelevante Updates für noch unterstützte Microsoft Office-Versionen und weitere Produkte freigegeben.

Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Firmware-Updates für Surfaces

Veröffentlicht am 11. Juni 2020 von Günter Born

Kurze Info für Besitzer diverser älterer Surface-Geräte. Microsoft hat denen Firmware-Updates spendiert. Das reicht vom Surface Pro 5/6 bis zum Surface Laptop und Laptop 2. Martin Geuß hat hier die Links zu der jeweiligen Update-History eingestellt.

Veröffentlicht unter Update | Verschlagwortet mit , | 2 Kommentare

Windows 10-Bug: USB-Drucker werden nicht erkannt

Veröffentlicht am 11. Juni 2020 von Günter Born

[English]In Windows 10 kann es in den Version 1903 bis 2004 durch einen Bug dazu kommen, dass an USB-Ports angeschlossene Drucker nicht mehr erkannt werden. Microsoft hat dieses Problem jetzt bestätigt.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows 10 | Verschlagwortet mit , , | 44 Kommentare

Windows 10: Insider Preview Build 19645

Veröffentlicht am 10. Juni 2020 von Günter Born

[English]Zum 10.6.2020 hat Microsoft die Windows 10 Insider Preview Build 19645 (20H2-Entwicklungszweig) für Insider im Fast Ring freigegeben. Die Ankündigung erfolgte im Windows Blog, wo sich Hinweise auf diese Build finden. So wurde das Servicing Modell für WSL 2 geändert. Zudem wurden Fixes durchgeführt.

Veröffentlicht unter Windows 10 | Verschlagwortet mit , | Kommentar hinterlassen

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Patchday: Updates für Windows 7/Server 2008 R2 (9. Juni 2020)

Veröffentlicht am 10. Juni 2020 von Günter Born

Windows Update[English]Am 9. Juni 2020 hat Microsoft diverse (Sicherheits-)Updates für Windows 7 SP1 (ESU) und Windows Server 2008 R2 freigegeben. Hier der Überblick über diese Updates.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , , , , , , | 12 Kommentare

Patchday: Windows 8.1/Server 2012-Updates (9. Juni 2020)

Veröffentlicht am 10. Juni 2020 von Günter Born

Windows Update[English]Zum 9. Juni 2020 hat Microsoft diverse Updates für Windows 8.1 freigegeben. Diese Updates sind aber auch für Windows Server 2012 R2 verfügbar. Hier einige Informationen dazu.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , , , , , , | 5 Kommentare