Schwachstelle im europäischen eIDAS-System

In der Referenzimplementierung des eIDAS-Node-System, mit dem sich Bürger der EU gegenüber ausländischen Diensten von Mitgliedstaaten identifizieren können, gibt es eine gravierende Schwachstelle. Diese ermöglicht die Authentifizierung als beliebiger EU-Bürger, auch als Wolfgang Goethe. Heute wurde ein Software-Update freigegeben, welches diese Authentifizierungs-Schwachstelle schließen soll.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Windows Defender ATP-Kunden können Sicherheitsexperten kontaktieren

[English]Microsoft hat jetzt einen neuen Dienst für Windows Defender ATP-Kunden freigegeben. Diese können im Fall der Fälle direkt Kontakt zu seinem Sicherheitsexperten aufnehmen, um sich Unterstützung bei Angriffen oder Befall durch Schadsoftware zu holen.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Ein Kommentar

iOS 13.2 freigegeben

Kurze Meldung: Apple hat zum 28. Oktober 2019 iOS 13.2 für unterstützte Geräte freigegeben. Neowin.net hat hier eine Kurzübersicht zu den Neuerungen. Die Kollegen von deskmodder.de haben hier einen deutschsprachigen Change-Log veröffentlicht. Details zum Update gibt es inzwischen über diese Apple-Seite. Bleibt zu hoffen, dass die in diesem Blog-Beítrag und hier aufgeworfenen Probleme behoben sind.

Veröffentlicht unter iOS | Verschlagwortet mit | 2 Kommentare

Decryptor für Lazarus-Ransomware (Ouroboros)

Kurze Meldung aus dem Sicherheitsbereich für Leute, die per Lazarus-(Ouroboros)Ransomware infiziert und deren Daten verschlüsselt wurden. Sicherheitsforscher haben einen Decryptor entwickelt, der die Daten wiederherstellen kann.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Unicredit gesteht Datenpanne ein, 3 Millionen Kunden betroffen

[English]Die italienische Bank Unicredit musste eine größere Datenpanne durch einen Hack eingestehen, in deren Folge wohl die Daten von 3 Millionen Kunden aus dem Jahr 2015 abgezogen wurden.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

Ändert Microsoft die Windows 10-Fertigstellungstermine?

[English]Aktuell geht das Gerücht um, dass Microsoft die Fertigstellungstermine für Windows 10-Builds anpassen und Funktionsupdates am Jahresende (Dezember) sowie im Sommer fertigstellen möchte.

Weiterlesen

Veröffentlicht unter Windows 10 | Verschlagwortet mit | 10 Kommentare

AdCloaking: Aktuell merkwürdige Werbeumleitungen auf Webseiten

Aktuell scheinen auf diversen Webseiten 'merkwürdige' Anzeigenbanner geschaltet zu werden. Diese überlagern die Webseiten und versuchen den Seitenbesucher zum Download nutzloser Software zu verleiten. Wenn ich die Meldungen, die mich heute erreichten, richtig interpretiere, läuft aktuell eine sogenannte AdCloaking-Kampagne, die verschiedene Webseiten getroffen hat.

Weiterlesen

Veröffentlicht unter Allgemein | Verschlagwortet mit | 7 Kommentare

VMware ESXi 6.5, Patch Release ESXi650-201910001

Windows Update[English]VMware hat einen Patch Release ESXi650-201910001 für VMware ESXi 6.5 freigegeben, der wohl auch das Boot-Problem mit HPE Custom-Images behebt.

Weiterlesen

Veröffentlicht unter Update, Virtualisierung | Verschlagwortet mit , , | Schreibe einen Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Ist Facebook im Sinkflug in Richtung MySpace-Effekt?

Aktuell ist Facebook zwar noch gut aufgestellt – aber es gibt Entwicklungen, die auf ein stark nachlassendes Interesse der Menschen hindeuten. Facebook könnte nach einer neuen Studie gerade seinen 'MySpace-Moment' erleben.

Weiterlesen

Veröffentlicht unter Facebook | Verschlagwortet mit | 6 Kommentare

Großflächige Unitymedia-Störung am 27.10.2019

Der Internet- und Kabelnetzanbieter Unitymedia hatte wohl am Sonntag, den 27.10.2019, eine großflächige Störung seiner (Internet-)Dienste in Baden-Württemberg, Nordrhein-Westfalen und Hessen. Die Störung ist wieder behoben.

Weiterlesen

Veröffentlicht unter Internet | Verschlagwortet mit | 5 Kommentare