13.000 iSCSI Storage Cluster ungeschützt online

Veröffentlicht am 2. April 2019 von Günter Born

Über 13.000 iSCSI-Speichercluster sind derzeit über das Internet zugänglich, weil deren Besitzer vergessen haben, die Authentifizierung zu aktivieren. Das eröffnet neue Angriffsvektoren, um Backdoors in die Netzwerkspeicher und NAS von Privatpersonen und Unternehmen einzuschleusen.

Weiterlesen →

Veröffentlicht unter Datenträger, Geräte, Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Skype-Bug: Android-App nimmt Anrufe automatisch an

Veröffentlicht am 2. April 2019 von Günter Born

SkypeSchlechte Nachrichten für Skype-Benutzer unter Android. Die Skype-App scheint einen Bug zu haben und nimmt automatisch eintreffende Skype-Anrufe an. Der Anrufende ist dann perplex, wenn niemand antwortet (weil das Smartphone irgendwo liegt) – oder gerät ggf. in peinliche Situationen, wenn der Angerufene mit etwas beschäftigt ist, was nicht für die Öffentlichkeit bestimmt ist.

Weiterlesen →

Veröffentlicht unter Android, App, Skype | Verschlagwortet mit , , | 1 Kommentar

Cloudflare will mit Warp einen VPN-Dienst anbieten

Veröffentlicht am 2. April 2019 von Günter Born

Der Anbieter Cloudflare, DNS-Server-Betreiber (IP 1.1.1.1), steht mit seinem Dienst Warp in den Startlöchern, um einen VPN-Dienst für Mobilgeräte anzubieten. Der Test beginnt am 1. April 2019 (kein April-Scherz) und man will später einen kostenpflichtigen VPN-Dienst anbieten.

Weiterlesen →

Veröffentlicht unter Internet | Verschlagwortet mit , | 4 Kommentare

DSGVO und die Microsoft-Cloud

Veröffentlicht am 2. April 2019 von Günter Born

ParagraphSie schaut es eigentlich aus, wenn Unternehmen Daten in der Cloud eines US-Unternehmens wie Microsoft speichern? Darf man das und was gilt bezüglich der DSGVO? Martin Geuß hat sich dieser Frage in einem Artikel in Form eines 'Experteninverviews' aus der Office-Akademie mit eingebundenem Video angenommen.

Weiterlesen →

Veröffentlicht unter Cloud | Verschlagwortet mit , | 2 Kommentare

Windows 7: Ist GWX zurück? (April 2019)

Veröffentlicht am 2. April 2019 von Günter Born

win7Spannende Frage: Ist GWX unter Windows 7 zurück? Zumindest ist Michael Horowitz eine entsprechende Aufgabe in der Aufgabenplanung aufgefallen und die wird täglich ausgeführt.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 10 Kommentare

Windows 10 V1809: Neues Update KB4490481 im Release Preview Ring

Veröffentlicht am 2. April 2019 von Günter Born

[English]Microsoft hat ein neues (revidiertes) kumulatives Update KB4490481 für Windows 10 Version 1809 zum Testen veröffentlicht. Derzeit ist es nur für Windows Insider im Release Preview Ring verfügbar. Hier ein paar Informationen dazu.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , , | 1 Kommentar

Finanzsektor: Vorletzter Platz bei Anwendungssicherheit

Veröffentlicht am 2. April 2019 von Günter Born

Bei Geldangelegenheiten geht man doch normalerweise auf Sicherheit. Banken sind abgesichert wie Fort Knox? Mitnichten, denn mir sind gerade zwei Dokumente in die Hände gefallen, die ein schlechtes Licht auf die Sicherheitslage im Finanzsektor werfen. Auch dabei, das FinTech Startup N26 bzw. deren Kunden als Opfer von Betrug.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Windows: Spoofing über .reg-Dateien

Veröffentlicht am 2. April 2019 von Günter Born

[English]Windows-Nutzer lassen sich beim Import von .reg-Dateien hemmungslos austricksen, wie ich gerade verifizieren konnte. Man kann dem Benutzer über ein Import-Dialogfeld beliebige Nachrichten schicken.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , | 3 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Firefox und Edge: Google-Konten unterstützen Hardware-Login

Veröffentlicht am 1. April 2019 von Günter Born

Google hat seine Unterstützung für Hardware-Sicherheitsschlüssel bei Google-Konten wie Gmail, YouTube oder der G Suite per FIDO2-Authentifizierung aktualisiert. Neben einem Chrome-Browser sollten nun auch der Firefox und der Microsoft Edge eine Benutzeranmeldung über FIDO2 und Hardware-Sicherheitsschlüssel unterstützen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 3 Kommentare

Cert-Warnung: Schwachstellen in Nagios Enterprises Nagios XI

Veröffentlicht am 1. April 2019 von Günter Born

Cert-Bund warnt aktuell vor Sicherheitslücken in älteren Versionen der Nagios Enterprises Nagios XI zur Überwachung von IT-Infrastrukturen. Aktualisierte Versionen stehen zur Verfügung.

Weiterlesen →

Veröffentlicht unter Netzwerk, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen