Ärger mit dem Tool zum Entfernen bösartiger Software (MSRT)

Veröffentlicht am 27. Juli 2019 von Günter Born

Heute mal ein Blog-Beitrag zum Microsoft Malicious Removal Tool (MRT), in dem ein Blog-Leser seine Erfahrungen schildert. Das Tool soll eigentlich schädliche Software vom System putzen, erweist sich oft genug aber als Problembär.

Weiterlesen →

Veröffentlicht unter Update, Virenschutz, Windows | Verschlagwortet mit , , | 14 Kommentare

Windows und die Wirksamkeit von 0-day-Exploits

Veröffentlicht am 27. Juli 2019 von Günter Born

Wie kritisch sind ungepatchte Schwachstellen (die sogenannten 0-day-Exploits) in ihren Auswirkungen auf die jeweils aktuellste Windows-Version? Mir ist eine interessante Information unter die Augen gekommen, die den Trend seit 2015 angibt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 2 Kommentare

Windows 10 V1903: Upgrade-Blocker für Intel RST und Boot-Probleme mit MIT Kerberos bei Domains

Veröffentlicht am 26. Juli 2019 von Günter Born

[English]Systeme, auf denen bestimmte Versionen der Intel® Rapid Storage Technology (Intel® RST)-Treiber installiert sind, können nicht auf das Windows 10 Mai 2019 Update aktualisiert werden. Microsoft hat eine Upgrade-Blockade gesetzt. Und bei Maschinen in einer Domäne gibt es Boot-Probleme mit MIT Kerberos, wenn das Mai-Update (KB4497935) installiert wird.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , , | 6 Kommentare

Warnung: Ransomware-Angriffe auf QNAP-/Synology-NAS

Veröffentlicht am 26. Juli 2019 von Günter Born

[English]Aktuell gibt es eine Warnung von NAS-Anbietern wie QNAP und Synology. Diese haben verstärkt Angriffe auf ihre Systeme per Brute-Force oder Versuche, der Ausnutzung von Exploits, festgestellt. Die Laufwerke werden im Erfolgsfall per Ransomware verschlüsselt.

Weiterlesen →

Veröffentlicht unter Datenträger, Netzwerk, Sicherheit | Verschlagwortet mit , , | 6 Kommentare

Johannisburg: Stromversorger durch Ransomware außer Gefecht

Veröffentlicht am 26. Juli 2019 von Günter Born

Der Stromversorger City Power in Südafrika scheint Opfer eines Cyberangriffs geworden zu sein, bei dem ein Verschlüsselungstrojaner die IT lahm gelegt hat. Normalerweise wären die Stromnetze nicht betroffen. Trotzdem sitzen einige Johannisburger im Dunkeln.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 9 Kommentare

Heute ist Sysadmin-Day (26.7.2019)

Veröffentlicht am 26. Juli 2019 von Günter Born

Am letzten Freitag im Juli (also am heutigen 26. Juli 2019) ist Sysadmin-Day, an dem Systemadministratoren auf der ganzen Welt gefeiert werden. Dieser Gedenktag wurde von dem Systemadministrator Ted Kekatos erfunden, er findet seit dem 28. Juli 2000 statt.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 12 Kommentare

"Winnti" hackt mehrere DAX-Unternehmen

Veröffentlicht am 25. Juli 2019 von Günter Born

Laut neuen Medienberichten dieser Tage spaziert die Hackeergruppe Winnti bei deutschen DAX-Unternehmen aus und ein und infiltriert deren Netzwerke. Ziel ist mutmaßlich Industriespionage.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Windows 10 V1903 Update KB4505903 (26.7.2019)

Veröffentlicht am 25. Juli 2019 von Günter Born

[English]Microsoft hat nach einer ausgiebigen Testphase mit Windows Insidern das kumulative Update KB4505903 zum 26. Juni 2019 für das Windows 10 Mai 2019 Update (Versionen 1903) freigegeben. Ergänzung: Da hatte jemand am 25. Juli 2019 den falschen Knopf gedrückt, und das Update im Update Catalog freigegeben. Dann wurde das Update aus dem Microsoft Update Catalog zurückgezogen. Nun ist es freigegeben und Microsoft hat auch einen KB-Artikel veröffentlicht. Der Blog-Beitrag wurde entsprechend überarbeitet.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , , , | 11 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

WSUS 3.2.7600.307 kann keine PSF-Dateien mehr prüfen

Veröffentlicht am 25. Juli 2019 von Günter Born

[English]Ein Blog-Leser hat mich auf ein Problem im Zusammenhang mit WSUS hingewiesen. Sein WSUS 3.2.7600.307 kann keine PSF Dateien mehr prüfen. Hier ein paar Informationen zum Thema.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , | 9 Kommentare

CertBUND warnt vor Schwachstelle in ProFTPD FTP-Server

Veröffentlicht am 25. Juli 2019 von Günter Born

Im Open Source FTP-Server ProFTPD existiert in den Versionen bis 1.3.5b eine Schwachstelle CVE-2019-12815, die das Ausführen von beliebigem Programmcode mit den Rechten des Dienstes ermöglicht.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 6 Kommentare