Tipp: Windows Exploit Suggester – Next Generation (WES-NG)

Veröffentlicht am 4. März 2019 von Günter Born

Noch ein kleiner Tipp für Administratoren von Windows-Systemen. Gerade ist das Tool 'Windows Exploit Suggester – Next Generation' (WES-NG) erschienen. Das Tool kann bekannten Schwachstellen in einer Windows-Installation, alle verfügbaren Schwachstellen und welche Sicherheitsupdates zum Patchen der Fehler erforderlich sind, auflisten.

Weiterlesen →

Veröffentlicht unter Tipps, Windows | Verschlagwortet mit , , | 2 Kommentare

Facebook: Finger weg von der 2FA per Telefonnummer

Veröffentlicht am 4. März 2019 von Günter Born

Facebook motiviert Nutzer zur Zweifaktor-Authentifizierung (2FA) seiner Benutzerkonten. Auf die 2FA per Telefonnummer sollte man aber besser verzichten, da Facebook diese für Werbung missbraucht und man diese Angabe nicht mehr löschen kann.

Weiterlesen →

Veröffentlicht unter Facebook | Verschlagwortet mit , | 11 Kommentare

Privacy: Microsoft steht mit Windows 10/Office 365 unter Druck

Veröffentlicht am 4. März 2019 von Günter Born

[English]So hatten sich die Strategen von Microsoft das sicher nicht gedacht. Microsoft kommt mit Windows 10 erneut in den USA und in Deutschland unter Beschuss. Die Electronic Frontier Foundation (EFF) hat eine Kampagne "Fix It Already!" gestartet, in der auch Microsoft mit Windows 10 vorkommt. Und Digitalexperten der Städte und Gemeinden rebellieren wegen dem kaum kontrollierbaren Transfer umfassender Nutzerdaten in Windows 10 und Office 365.

Weiterlesen →

Veröffentlicht unter Office, Windows 10 | Verschlagwortet mit , , | 12 Kommentare

Windows-Splitter zum 4. März 2019

Veröffentlicht am 4. März 2019 von Günter Born

Zum Wochenstart noch zwei unkommentierte Informationen zu Windows, auf die mich Blog-Leser die letzten Tage hingewiesen haben (danke für die Hinweise). Es geht um Delta-Updates für Windows Server 2016 und um Firewall-Meldungen des Microsoft Edge bei Windows 10 V1809.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 7 Kommentare

Krypto-Börse QuadrigaCX: Wo sind die Guthaben?

Veröffentlicht am 4. März 2019 von Günter Born

Bei der größten Bitcoin-Börse Kanadas sind wohl Guthaben an Krypto-Geld im Wert von Millionen US-$ im digitalen Nirvana verschwunden. Der Gründer und CEO kann nicht mehr belangt werden, da verstorben. Und die Krypto-Wallets, wo die Guthaben eigentlich stecken sollten, sind wohl leer.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Fehler in den Metriken für Benutzer-Login-Systeme

Veröffentlicht am 4. März 2019 von Günter Born

Eine Studie der Rutgers University-New Brunswick hat sich der Frage gewidmet, wie gut ist die Forschung über den Erfolg oder Misserfolg von Benutzeranmelde-Systemen mit Identitätsprüfung für Computer, Smartphone oder andere Geräte.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Betriebssystem-/Windows Verteilung (Februar 2019)

Veröffentlicht am 4. März 2019 von Günter Born

Die Zahlen zur Betriebssystem- und Windows-Verteilung Ende Februar 2019 auf dem Desktop zeigen: Die Ablösung von Windows 7 bis Anfang 2020 dürfte schwierig werden. Der 'Marktanteil' von Windows 7-Desktop-Systemen ist sogar leicht gestiegen, während die Anteile von Windows 10 zurückgingen.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | Kommentar hinterlassen

Sicherheitslücke in Türklingel von Amazon-Tochter Ring

Veröffentlicht am 3. März 2019 von Günter Born

Die IoT-Security-Experten von BullGuard und Dojo haben eine bislang unbekannte Sicherheitslücke in der vernetzten Video-Türklingel der Amazon-Tochter Ring aufgedeckt: Audio- und/oder Videomaterial wurde unverschlüsselt an die Ring-App übertragen und war somit anfällig für Angriffe von außen. Die Schwachstelle wurde mittlerweile behoben.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 1 Kommentar

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

(e)Scooter: Chance oder einfach nur Bullshit?

Veröffentlicht am 3. März 2019 von Günter Born

Es ist mal wieder ein Trend: Ausleihbare elektrische 'Tretroller', die sogenannten E-Scooter, scheinen größere Städte (bisher im Ausland) zu fluten. Die Dinger sollen 2019 in Deutschland auf öffentlichen Straßen zugelassen werden. Mir sind die Tage gleich zwei Artikel in die Hände gefallen, die sich ziemlich konträr, mit diesem Thema befassen.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit | 14 Kommentare

Vorsicht vor perfidem eBay-Phishing

Veröffentlicht am 3. März 2019 von Günter Born

Aktuell scheinen eBay-Nutzer im Visier von Phishern zu stehen, die dort die Zugangsdaten für eBay-Konten abgreifen möchten. Häufig sind diese Phishing-Mails aber gut an den URLs für die Anmeldeseite zu erkennen. Nun ist ein Fall bekannt geworden, wo Phisher Produktbeschreibungsseiten auf den eBay-Servern dazu missbraucht haben, eine gefälschte eBay-Login-Seite aufzusetzen. Bei heise.de hält dieser Artikel Details bereit.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen