Schwachstelle CVE-2019-0604 gefährdet SharePoint

Veröffentlicht am 13. Mai 2019 von Günter Born

[English]Kurze Meldung zum Wochenanfang für Administratoren von SharePoint-Servern. Eine Schwachstelle CVE-2019-0604 wird inzwischen 'in the wild' ausgenutzt, um ungepatchte Systeme anzugreifen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | Kommentar hinterlassen

Foto-App Ever trainiert Gesichtserkennung mit Benutzerfotos

Veröffentlicht am 13. Mai 2019 von Günter Born

Gerade ist mal wieder eine App wegen krummer Praktiken aufgeflogen. Die Firma, die die Foto-App Ever entwickelt hat, nutzte von den Benutzern auf Everalbum hochgeladene Fotos von Personen heimlich, um eine Funktion zur Gesichtserkennung für andere Produkte zu trainieren. Diese Gesichtserkennungssysteme sollen dann an Polizei und Militär verkauft werden.

Weiterlesen →

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , | 1 Kommentar

So sichert Microsoft sein Identitäts-Management

Veröffentlicht am 13. Mai 2019 von Günter Born

Microsoft hat in einem Blog-Beitrag skizziert, wie man intern die Sicherheit in seinem Unternehmensnetzwerk im Hinblick auf das Identitäts-Management mittels spezieller Maßnahmen gewährleistet.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Windows 10 V1809: Absturz beim Entpacken von ZIP-Archiven?

Veröffentlicht am 13. Mai 2019 von Günter Born

In diesem Blog-Beitrag möchte ich ein mögliches Problem beim Entpacken von ZIP-Dateien unter Windows 10 V1809 zur Diskussion stellen. Der Explorer hängt sich möglicherweise beim Entpacken auf.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit , | 12 Kommentare

Vorsicht: GandGrab-Trojaner kommt in Bewerbungsmails

Veröffentlicht am 13. Mai 2019 von Günter Born

Zum Wochenanfang noch eine kurze Warnung vor einer neuen Malware-Welle. Cyber-Kriminelle versuchen den GandGrab-Trojaner über gefälschte Bewerbungmails an ihre Opfer zu verteilen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Datenchaos in der Firma? Schaut in euren Büro-Kühlschrank!

Veröffentlicht am 12. Mai 2019 von Günter Born

Noch was lustiges zum Sonntag mit einem Kern Wahrheit. Schaut mal in euren Firmenkühlschrank, wenn ihr einen schnellen Eindruck davon bekommen wollt, wie es mit der Datensicherheit im Unternehmen steht.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare

Android-Updates: Google sieht Projekt Treble als Erfolg

Veröffentlicht am 12. Mai 2019 von Günter Born

Sicherheitsupdates für Android ist ja ein schwieriges Thema. Google hatte daher vor einiger Zeit das Projekt Treble aufgelegt, um Updates unter Android zu erzwingen. Jetzt hat man im Umfeld der Google I/O erste Erkenntnisse vorgelegt. Zudem hat Google seit längerer Zeit erstmals wieder Zahlen zur Android-Verteilung vorgelegt.

Weiterlesen →

Veröffentlicht unter Android | Verschlagwortet mit | 4 Kommentare

Windows 10 auf 825 Millionen Geräten, Marktanteile und mehr

Veröffentlicht am 12. Mai 2019 von Günter Born

Spannende Frage: Auf wie vielen Geräten läuft Windows 10 jetzt eigentlich? Und wie sieht die Versionsverteilung für die Windows 10-Versionen oder zwischen Windows 10 und früheren Versionen aus?

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | 10 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

BSI warnt vor Schwachstelle in Kaspersky-Antivirus

Veröffentlicht am 11. Mai 2019 von Günter Born

Die Antivirus-Software des Herstellers Kaspersky enthält in Versionen, deren Antivirus-Datenbank vor dem 4. April 2919 erstellt wurde, eine gravierende Sicherheitslücke. Diese ist allerdings längt gefixt und sollte per Autoupdate behoben sein. Das BSI warnt trotzdem vor der Schwachstelle und empfiehlt ein sofortiges Update, da Angreifer sonst den Rechner unter ihre Kontrolle bringen können.

Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | 8 Kommentare

Drei US Antivirus-Hersteller angeblich gehackt

Veröffentlicht am 11. Mai 2019 von Günter Born

Eine mutmaßlich russische Hackergruppe mit dem Namen Fxmsp behauptet, Zugriff auf die internen Netzwerke dreier US-Antivirus-Hersteller zu haben. Die Hacker wollen 30 TByte an Quellcode sowie auch interne Daten erbeutet haben.

Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | 7 Kommentare