Privilege-Escalation-Bug in VMWare

Veröffentlicht am 17. Dezember 2019 von Günter Born

[English]Ist auf Windows-Systemen eine Virtualisierungssoftware von VMware mit den VMware Tools installiert? Dann existiert vermutlich eine Privilege Escalation-Schwachstelle, über die Angreifer ihre Rechte erhöhen können. Ergänzung: Inzwischen wurden die Tweets gelöscht und der Blog-Beitrag auf privat geschaltet  – ich hatte aber lange genug Zeit, die Schwachstelle grob zu skizzieren.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

Windows Phone – aus und vorbei …

Veröffentlicht am 17. Dezember 2019 von Günter Born

Es schaut so aus, als ob die Ära Windows Phone jetzt vorbei ist. Einerseits 'zuckt' Microsoft noch mit Update-Verlängerung für Windows 10 Mobile – andererseits ist der Windows Phone-Store abgeschaltet worden.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , , | 10 Kommentare

Das BSI und das unveröffentlichte TrueCrypt-Audit aus 2010

Veröffentlicht am 16. Dezember 2019 von Günter Born

Die zwischenzeitlich eingestellte Verschlüsselungssoftware TrueCrypt war im Auftrag des Bundesamt für Sicherheit in der Informationstechnik (BSI) einem Audit unterzogen worden. Der Bericht über die Ergebnisse schlummerte aber 9 Jahre unveröffentlicht in den Schubladen des BSI. Ergänzung: Das BSI hat auf Twitter eine Stellungnahme abgegeben.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 6 Kommentare

Unschön: Harman Kardon Invoke bald teurer Elektroschrott?

Veröffentlicht am 16. Dezember 2019 von Günter Born

[English]Das ist für die Käufer des Harman Kardon Invoke (Cortana) Lautsprechers nicht so optimal gelaufen. Nach neuesten Medienberichten ist das ursprünglich 199 US $ teure Gerät nun mehr oder weniger funktionslos.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit | 2 Kommentare

Skype for Business gestört? (16. Dez. 2019)

Veröffentlicht am 16. Dezember 2019 von Günter Born

Skype[English]Aktuell scheint es wohl zu Störungen beim Microsoft Telefoniedienst Skype for Business zu geben. Das Login scheint nicht zu klappen, so dass auch keine Telefonate über Skype geführt werden können. Ergänzung: Es deutet sich an, dass die Störung weltweit auftritt.

Weiterlesen →

Veröffentlicht unter Skype | Verschlagwortet mit , | 4 Kommentare

Android: Chrome 79 Rollout wegen Datenverlusten gestoppt

Veröffentlicht am 16. Dezember 2019 von Günter Born

[English]Google hat das Rollout der Chrome 79-App für Android vorübergehend gestoppt. Der Grund: Es kann bei Anwendern zu einem Datenverlust kommen. Ein Bug in Webview ist dafür verantwortlich.

Weiterlesen →

Veröffentlicht unter Android, Google Chrome | Verschlagwortet mit , , | 3 Kommentare

Amazons Ring-Kameras gehackt

Veröffentlicht am 16. Dezember 2019 von Günter Born

In den USA macht das Thema 'gehackte Ring-Kameras' im Moment Schlagzeilen. Hacker haben solche Kameras in Kinderzimmern gehackt und die Bewohner belästigt. Dabei war das eigentlich alles absehbar – und gegen die Naivität der Leute kommt man nicht an. Ergänzung: Auf Vice gibt es einen Artikel, der sich mit dem Sicherheitskonzept der Ring-Kameras befasst. Fazit: Um die Sicherheit ist es katastrophal bestellt.

Weiterlesen →

Veröffentlicht unter IoT, Sicherheit | Verschlagwortet mit , | 6 Kommentare

“Anzeige” IONOS by 1&1

Veröffentlicht am 16. Dezember 2019 von Günter Born

Anzeige - IONOS Partnerportal

Veröffentlicht unter Allgemein | Verschlagwortet mit , | Kommentare deaktiviert für “Anzeige” IONOS by 1&1

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Outlook.com: Sticky Notes integriert

Veröffentlicht am 16. Dezember 2019 von Günter Born

Kleine Info für Nutzer, die Outlook.com im Brower nutzen. Microsoft beginnt nun wohl mit dem Rollout der Sticky Notes-Funktion im Web-Client, wie einzelne Medien berichten.

Weiterlesen →

Veröffentlicht unter Outlook.com | Verschlagwortet mit | 1 Kommentar

Microsoft Security Advisory Notification (3./10.12.2019)

Veröffentlicht am 16. Dezember 2019 von Günter Born

[English]Noch ein Nachtrg aus den letzten Tagen. Microsoft hat im Dezember 2019 verschiedene Sicherheitsbenachrichtigungen zu diversen Schwachstellen veröffentlicht.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen