Metasploit für BlueKeep vorhanden, z.Z. noch privat

Veröffentlicht am 6. Juni 2019 von Günter Born

[English]Ein Sicherheitsforscher hat einen weiteren Metasploit für due BlueKeep-Schwachstelle in den Remote Desktop Diensten von Windows entwickelt. Aktuell ist der noch nicht freigegeben, da der Entwickler das Ganze (wegen fast einer Million ungepatchter Systeme) für zu riskant hält.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , | 2 Kommentare

Limit von 500 Ordnern fällt in Outlook

Veröffentlicht am 6. Juni 2019 von Günter Born

In Outlook für Windows gab es bisher eine Begrenzung auf 500 Ordner (Shared Folders). Diese Limitierung hat Microsoft jetzt auf 5000 öffentliche Ordner heraufgesetzt.

Weiterlesen →

Veröffentlicht unter Office | Verschlagwortet mit | 3 Kommentare

Datenleck bei Dating-App JCrush entdeckt

Veröffentlicht am 6. Juni 2019 von Günter Born

Die Sicherheitforscher von vpnmentor haben eine Schwachstelle bei JCrush entdeckt, über die Daten abgegriffen werden können. Hier einige Hinweise zu diesem Fall.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

238 Android Apps in Google Play wegen Ads entfernt

Veröffentlicht am 6. Juni 2019 von Günter Born

Google hat wohl 238 Android-Apps aus dem Google Play Store geworfen, weil diese zu viel Werbung angezeigt haben und die Geräte faktisch unbenutzbar wurden. Die chinesischen Entwickler hatten ein Plugin in den Apps versteckt und ließen die Werbung erst 24 Stunden bis 14 Tage nach der Installation loslaufen, um Google auszutricksen. Die Konsequenzen für die Entwickler: So gut wie keine.

Weiterlesen →

Veröffentlicht unter Android, App | Verschlagwortet mit , | 7 Kommentare

Tor-Browser 8.5.1 freigegeben

Veröffentlicht am 5. Juni 2019 von Günter Born

Sicherheit[English]Die Entwickler des Tor-Projekts haben am 4. Juni 2019 die neue Version 8.5 .1 des Tor-Bundles für den Desktop freigegeben.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | Kommentar hinterlassen

EU-Repräsentanz in Russland 2017 gehackt …

Veröffentlicht am 5. Juni 2019 von Günter Born

Die Repräsentanz der Europäischen Union in Moskau ist wohl im Februar 2017 gehackt worden. Im Februar 2017 begann ein "anspruchsvolles Cyberspionage-Event".

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

Microsoft Office Patchday (4. Juni 2019)

Veröffentlicht am 5. Juni 2019 von Günter Born

[English]Zum ersten Dienstag im Monat (Office-Patchday) hat Microsoft am 4. Juni 2019 einige nicht sicherheitsrelevante, Updates für diverse noch unterstützte Microsoft Office-Versionen freigegeben.

Weiterlesen →

Veröffentlicht unter Office, Update | Verschlagwortet mit , | 2 Kommentare

Windows 10: Neue Hinweise auf 19H2 in SDK 18908 – Kaputter Dark-Mode

Veröffentlicht am 5. Juni 2019 von Günter Born

Auch wenn Microsoft aktuell mit Windows Insidern Builds aus dem Windows 10 20H1-Entwicklungszweig testet, wird der 19H2-Entwicklungszweig intern wohl vorbereitet. Da hätten die Entwickler die Chance, das Chaos beim Dark-Mode mal aufzuräumen.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit | 11 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows Server 2016-Krux: Wo findet man Express-Updates?

Veröffentlicht am 5. Juni 2019 von Günter Born

[English]Seit Mai 2019 hat Microsoft ja die Verteilung von Delta-Updates an Windows 10 und dessen Server-Pendants eingestellt. Das Ganze wurde durch Express-Updates abgelöst. Das Problem, welches von einem Blog-Leser an mich herangetragen wurde: Im Microsoft Update Catalog finden sich bisher keine Express-Updates zum direkten Download. Und wer Express-Updates per WSUS downloaden lässt, sollte schon mächtig Speicher bereitstellen.

Weiterlesen →

Veröffentlicht unter Update, Windows 10, Windows Server | Verschlagwortet mit , | 10 Kommentare

IT verursacht Überweisungspannen bei der Commerzbank

Veröffentlicht am 4. Juni 2019 von Günter Born

Bei der Commerzbank hat es am gestrigen Montag einen Panne in der IT gegeben. Als Folge wurden Daueraufträge, Überweisungen und Lastschriften nicht ausgeführt. Es scheint auch am heutigen Dienstag noch einigen Ärger zu geben. Ergänzung: Diverse zusätzliche Informationen hinzugefügt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar