Hacks und Leaks der Woche

Veröffentlicht am 9. März 2019 von Günter Born

In der vergangenen Woche sind erneut zwei Sicherheitsvorfälle bekannt geworden, die ich kurz aufgreifen möchte. Eine E-Mail-Marketing-Firma hat eine Datenbank mit 809 Millionen Adressen öffentlich im Internet stehen lassen. Und das interne Citrix-Netzwerk wurde wohl gehackt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

ReactOS 0.4.11 freigegeben

Veröffentlicht am 9. März 2019 von Günter Born

[English]Noch ein kurzer Nachtrag von dieser Woche. Am 4. März 2019 haben die Entwickler des Projekts die Version ReactOS 0.4.11 freigegeben. Ich habe mir diese Version vor ein paar Tagen gezogen und in einer virtuellen Maschine getestet. Hier einige Informationen und Eindrücke.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 9 Kommentare

Notepad++ Version 7.6.4 kommt ohne digitale Signatur

Veröffentlicht am 9. März 2019 von Günter Born

Don Ho, der Entwickler des populären Windows-Editors Notepad++, hat bekannt gegeben, dass er den Programmcode ab Version 7.6.4 nicht mehr digital signieren werde. Hier ein paar Informationen dazu.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 6 Kommentare

Kritische Chrome Schwachstelle bedroht 32-Bit-Windows 7

Veröffentlicht am 8. März 2019 von Günter Born

[English]Die Anfang März 2019 durch ein Update im Google Chrome-Browser geschlossene, kritische Sicherheitslücke gefährdet momentan nur Nutzer unter einer 32-Bit-Version von Windows 7. Hintergrund ist, dass es auch in Windows 7 eine 0-day-Schwachstelle gibt. Hier ein paar Details.

Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Windows 7: Extended Security Updates buchbar ab April 2019

Veröffentlicht am 8. März 2019 von Günter Born

win7 [English]Microsoft  bietet für Windows 7 SP1 für Unternehmen erweiterte Sicherheitsupdates bis Januar 2023 an. Dieser erweiterte Support kann ab dem 1. April 2019 gekauft werden (hoffentlich ist das kein Aprilscherz).

Weiterlesen →

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , , | 8 Kommentare

Windows 10 im März 2019 auf 800 Millionen Maschinen

Veröffentlicht am 8. März 2019 von Günter Born

Microsoft hat es geschafft, Windows 10 läuft wohl auf 800 Millionen Geräten. Diese Zahl hat jetzt das Unternehmen offiziell bekannt gegeben. Hier ein kurzer Blick auf diese Zahl und was sie bedeutet.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit | 5 Kommentare

Performance-Probleme mit Update KB4482887

Veröffentlicht am 7. März 2019 von Günter Born

[English]Microsoft hat Performance-Probleme mit dem zum 1. März 2019 freigegebenen Update KB4482887 für Windows 10 Version 1809 bestätigt. Diese sollen sich auf diverse Funktionen in Windows 10 auswirken.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , , | 10 Kommentare

Kritische Schwachstelle in NetApp-Storage-Systemen

Veröffentlicht am 7. März 2019 von Günter Born

Die Firmware von NetApp-Speichersystemen weist kritische Sicherheitslücken auf, über die sich die Systeme übernehmen lassen. Ein Firmware-Update steht für betroffene Geräte bereit.

Weiterlesen →

Veröffentlicht unter Datenträger, Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Linux Kernel: Sicherheitsupdates für Ubuntu 18.04 LTS/18.10

Veröffentlicht am 7. März 2019 von Günter Born

Canonical hat einen neuen Linux-Kernel-Sicherheitspatch für Ubuntu 18.04 LTS sowie für Ubuntu 18.10 veröffentlicht. Das Sicherheitsupdate für den Linux-Kernel behebt Schwachstellen, die von verschiedenen Sicherheitsforschern im Linux-Kernel entdeckt wurden. Dazu gehört eine Race Condition (CVE-2019-6133), die von Jann Horn im Systemaufruf fork() des Linux-Kernels entdeckt wurde. Weitere Hinweise zu den Updates finden sich hier (Ubuntu 18.10) und hier (Ubuntu 18.04 LTS). Ergänzung: Auch Ubuntu 14.04 LTS hat den APT-Fix bekommen (siehe).

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Kommentar hinterlassen

LibreOffice 6.2.1 veröffentlicht

Veröffentlicht am 7. März 2019 von Günter Born

Die Document Foundation hat zum 6. März 2019 die Freigabe von LibreOffice 6.2.1 bekannt gegeben. Es ist das erste Wartungsupdate für den LibreOffice 6.2-Entwicklungszweig (wurde Anfang Februar angekündigt). Das Update richtet sich an technisch versierte Personen (Early Adopters, Technologieenthusiasten und Power-User), ist aber nicht für Produktivumgebungen mit LibreOffice 6.2 gedacht. (via)

Veröffentlicht unter Office | Verschlagwortet mit | Kommentar hinterlassen