"Winnti" hackt mehrere DAX-Unternehmen

Laut neuen Medienberichten dieser Tage spaziert die Hackeergruppe Winnti bei deutschen DAX-Unternehmen aus und ein und infiltriert deren Netzwerke. Ziel ist mutmaßlich Industriespionage.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Windows 10 V1903 Update KB4505903 (26.7.2019)

[English]Microsoft hat nach einer ausgiebigen Testphase mit Windows Insidern das kumulative Update KB4505903 zum 26. Juni 2019 für das Windows 10 Mai 2019 Update (Versionen 1903) freigegeben. Ergänzung: Da hatte jemand am 25. Juli 2019 den falschen Knopf gedrückt, und das Update im Update Catalog freigegeben. Dann wurde das Update aus dem Microsoft Update Catalog zurückgezogen. Nun ist es freigegeben und Microsoft hat auch einen KB-Artikel veröffentlicht. Der Blog-Beitrag wurde entsprechend überarbeitet.

Weiterlesen

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , , , | 11 Kommentare

WSUS 3.2.7600.307 kann keine PSF-Dateien mehr prüfen

[English]Ein Blog-Leser hat mich auf ein Problem im Zusammenhang mit WSUS hingewiesen. Sein WSUS 3.2.7600.307 kann keine PSF Dateien mehr prüfen. Hier ein paar Informationen zum Thema.

Weiterlesen

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , | 9 Kommentare

CertBUND warnt vor Schwachstelle in ProFTPD FTP-Server

Im Open Source FTP-Server ProFTPD existiert in den Versionen bis 1.3.5b eine Schwachstelle CVE-2019-12815, die das Ausführen von beliebigem Programmcode mit den Rechten des Dienstes ermöglicht.

Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 6 Kommentare

CertBUND warnt vor bzip2-Schwachstelle

CertBUND warnt in dieser Meldung (gelöscht) vor der Schwachstelle CVE-2019-12900 in der Open Source bzip2 (Versionen <= 1.0.6), die in Ubuntu Linux, SUSE Linux verwendet wird. Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes. SUSE hat ein Sicherheitsupdate für bzip2 frei gegeben.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Windows 10 20H1: Microsoft bestätigt versehentliche Freigabe der Build 18947

Vor einigen Stunden hat Microsoft ja 'versehentlich' die Build 18947 von Windows 10 (20H1 Entwicklungszweig) an Windows Insider über alle Ringe verteilt. Das Malheur wurde jetzt durch Microsoft bestätigt und es gibt Hinweise, wie das Problem korrigiert werden kann.

Weiterlesen

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit | 9 Kommentare

Microsoft benennt Office Online um – Online verschwindet

Microsoft hat sich was neues, innovatives einfallen lassen. Die Online-Versionen von Microsoft Office sollen nicht mehr Office-Online heißen. Das Online wird im Namen gestrichen und die Apps heißen nur noch Office, Word etc.

Weiterlesen

Veröffentlicht unter Office | Verschlagwortet mit | 4 Kommentare

Marktpraxis von US-Tech-Firmen im Fokus des US Justizministeriums

ParagraphKurzer Infosplitter: Das US Department of Justice (Justizministerium) hat Untersuchungen gegen die großen US-Tech-Giganten eingeleitet. Es soll die Marktpraxis dieser Firmen etwas genauer unter die Lupe genommen werden.

Weiterlesen

Veröffentlicht unter Allgemein | Verschlagwortet mit | Ein Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows Server 2008/R2: Microsoft erklärt das In-place-Upgrade

[English]Microsoft hat in einem Blog-Beitrag den komplexen Ansatz zum Inplace Upgrade eines Windows Server 2008/R2 auf Nachfolgesysteme erklärt. Ist alles nicht so ganz einfach – und ergänzend möchte ich nachtragen, dass einige der 'Ratschläge', die der Microsoft-Beitrag so gibt, schlicht falsch bzw. irreführend sind und in Probleme führen.

Weiterlesen

Veröffentlicht unter Windows Server | Verschlagwortet mit , | 16 Kommentare

SONiC: Microsofts Open Source Network OS

[English]Microsoft kann auch Open Source – und die entwickeln intern ein Open Source Netzwerk-Betriebssystem für Cloud-Anwendungen unter dem Namen SONiC. Hier ein paar Informationen.

Weiterlesen

Veröffentlicht unter Linux, Software | Verschlagwortet mit , | Schreibe einen Kommentar