Microsoft Office Patchday (3. Dezember 2019)

Veröffentlicht am 4. Dezember 2019 von Günter Born

[English]Am 3. Dezember 2019 (erster Dienstag im Monat. Office Patchday) hat Microsoft eine Reihe von nicht sicherheitsrelevanten Updates für Versionen von Microsoft Office (diesmal nur für Office 2016), die noch unterstützt werden, veröffentlicht.

Weiterlesen →

Veröffentlicht unter Office, Update | Verschlagwortet mit , | Kommentar hinterlassen

Addons von AVG/AVAST im Firefox blockiert/entfernt

Veröffentlicht am 4. Dezember 2019 von Günter Born

Mozilla[English]Die Mozilla-Entwickler haben die Addons der Antivirus-Anbieter AVG und AVAST im Firefox blockiert bzw. aus dem Store entfernt. Der mögliche Grund: Die Addons dieses Anbieters (AVAST) haben wohl private Daten weitergegeben. Ergänzung: Stellungnahme von AVAST nachgetragen – und die Addons sind wieder erhältlich.

Weiterlesen →

Veröffentlicht unter Firefox, Virenschutz | Verschlagwortet mit , | 3 Kommentare

Ungepatchte Android-Schwachstelle StrandHogg ausgenutzt

Veröffentlicht am 4. Dezember 2019 von Günter Born

[English]Schlechte Nachrichten für Android-Nutzer, die viele Apps sammeln. Es gibt eine ungepatchte Android-Schwachstelle mit dem Namen StrandHogg. Diese wird bereits durch schädliche Apps ausgenutzt.

Weiterlesen →

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | 1 Kommentar

Google Chrome Schwachstelle CVE-2019-13667 in iOS-App

Veröffentlicht am 4. Dezember 2019 von Günter Born

Sicherheitsforscher haben in der iOS-App von Google Chrome vor Version 77.0.3865.75 eine Schwachstelle CVE-2019-13667 gefunden, die einen Remote-Angriff ermöglicht.

Weiterlesen →

Veröffentlicht unter Google Chrome, iOS, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Schwachstelle CVE-2019-19377 im Linux-Kernel 5.0.21

Veröffentlicht am 4. Dezember 2019 von Günter Born

Im Linux-Kernel 5.0.21 existiert eine Use-After-Free-Schwachstelle CVE-2019-19377, die sich bei bestimmten Operationen ausnutzen lässt. Die am 29.11.2019 mit einer CVE-Nummer dokumentierte Schwachstelle harrt momentan der Analyse.

Weiterlesen →

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 1 Kommentar

Amazon: Bring-Your-Own-License Experience für Microsoft Windows Server und SQL Server

Veröffentlicht am 4. Dezember 2019 von Günter Born

AmazonAmazon hat gerade eine Änderung für seine Amazon Web Services (AWS) in Bezug auf das Hosting von Microsofts Windows Server und Windows SQL Server mit eigenen Lizenzen angekündigt.

Weiterlesen →

Veröffentlicht unter Cloud, Windows Server | Verschlagwortet mit , , | Kommentar hinterlassen

Firefox 71 und 68.3.0esr verfügbar

Veröffentlicht am 3. Dezember 2019 von Günter Born

Mozilla[English]Die Mozilla-Entwickler haben gerade (3. Dezember 2019) die Version 71 (und 68.3.0 ESR) des Firefox-Browsers freigegeben. Es handelt sich um jeweils eine Hauptversion sowie beim 68.3.0 ESR um ein Wartungsupdate. Hier ein kurzer Überblick, was sich in der neuen Version ändert.

Weiterlesen →

Veröffentlicht unter Firefox, Software, Update | Verschlagwortet mit , | 17 Kommentare

Spenden für das Internet-Archiv (Wayback-Machine)

Veröffentlicht am 3. Dezember 2019 von Günter Born

Kurze Info: Das Internet-Archiv (Wayback-Machine) archiviert ja Webseiten, die von den Betreibern gelöscht werden – und digitalisiert Bücher. Aktuell sind 384 Milliarden Webseiten (60 Petabytes) vor dem Vergessen archiviert worden. 150 Mitarbeiter weltweit halten die Geschichte am laufen. Aktuell sammeln die Spenden, um das Archiv am Laufen zu halten und gerade läuft eine Aktion, bei der jede Spende auf den dreifachen Spendenbetrag von einem Sponsor aufgestockt wird. Aus 5 Euro werden also 15 Euro. Da mein Blog (bei gebrochenen Links) vom Internet Archiv profitiert – ich kann auf ggf. archivierte Seiten verlinken – habe ich eine Spende getätigt. Falls jemand das Projekt ebenfalls unterstützen möchte, finden sich die Details unter obigem Link.

Veröffentlicht unter Internet | Verschlagwortet mit | Kommentar hinterlassen

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Microsoft Defender ATP Credential-Theft bypassing?

Veröffentlicht am 3. Dezember 2019 von Günter Born

[English]Kurzer Sicherheitssplitter zum Morgen. Sicherheitsforscher haben einen Ansatz gefunden, um den Schutz bzw. die Erkennung von Angriffen auf den Diebstahl von Anmeldeinformationen auszutricksen und zu umgehen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Achtung: WinBtrfs v1.5 zerschießt das Dateisystem

Veröffentlicht am 3. Dezember 2019 von Günter Born

WinBtrfs ist ein Windows-Treiber für das Linux-Dateisystem Btrfs der nächsten Generation.  Ich hatte den Treiber im Blog-Beitrag Windows-Treiber WinBtrfs v1.5 für Linux-Dateisystem veröffentlicht kürzlich erwähnt. Nun bin ich informiert worden, dass die Version 1.5 das Dateisystem zerschießt (siehe im verlinkten Blog-Beitrag).

Veröffentlicht unter Software | Verschlagwortet mit | Kommentar hinterlassen