Millionen SMS von Voxox öffentlich einsehbar

Veröffentlicht am 21. November 2018 von Günter Born

Der nächste Datenskandal: Sicherheitsforscher sind auf eine Datenbank des US-Anbieters Voxox mit Millionen SMS-Nachrichten gestoßen. Diese liegen im Klartext vor, was nicht nur Probleme in Punkto Privatsphäre bringt. Auch Sachen wie Zweifaktor-Authentifizierung sind durch diesen Vorfall quasi als kompromittiert entzaubert.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

#FacebookDown: Weltweite Störungen bei Facebook?

Veröffentlicht am 20. November 2018 von Günter Born

Aktuell scheint es wohl weltweit zu Störungen bei Facebook (und dessen Dienste wie Instagram) zu kommen. Twitter ist laut diversen Meldungen wohl auch betroffen, obwohl ich aktuell nichts feststellen kann.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | Kommentar hinterlassen

Hoster Mittwald gehackt? Passwort zurücksetzen

Veröffentlicht am 20. November 2018 von Günter Born

Kunden des Webhosters Mittwald erhalten derzeit wohl eine Mitteilung des Unternehmens, dass sie ihr Kennwort für Webpakete zurücksetzen bzw. ändern sollten. Möglicherweise gab es Zugriff durch unbefugte Dritte auf deren Daten.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Sicherheitsupdate: Google Chrome 70.0.3538.110 verfügbar

Veröffentlicht am 20. November 2018 von Günter Born

Am 19. November 2018 haben die Entwickler ein Sicherheitsupdate für den Google Chrome-Browser freigegeben. Dieses schließt eine als hoch eingestufte Schwachstelle und hebt die Version auf 70.0.3538.110.

Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Darknet-Hack löscht Daten und legt 6.500 Seiten lahm

Veröffentlicht am 20. November 2018 von Günter Born

Dumm gelaufen, kann man wohl so sagen. Jemand knipst das Licht aus und alles steht im Dunkeln. Der Hack eines Dark-Web-Hosters hat mit einem Streich 6.500 Seiten im Darknet lahm gelegt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Probleme mit November 2018-Patches für Office (2010)

Veröffentlicht am 20. November 2018 von Günter Born

Microsoft hat die letzten Monate kein richtiges Glück mit diversen Office-Updates. Ein Sicherheitsupdate verursacht Abstürze in Outlook 2010, zwei weitere Updates wurden, wegen Problemen, durch Microsoft wieder zurückgezogen.

Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , , , | 8 Kommentare

Windows 10 V1809: ADMX-Dateien verfügbar, aber fehlerhaft

Veröffentlicht am 20. November 2018 von Günter Born

Nach der Freigabe von Windows 10 Oktober 2018 Update (V1809) hat Microsoft auch die .admx-Vorlagedateien für Gruppenrichtlinien bereitgestellt. Allerdings sind diese fehlerhaft.

Weiterlesen →

Veröffentlicht unter Edge, Windows 10 | Verschlagwortet mit , , | 9 Kommentare

Anmeldeprobleme bei Azure/Office365.com

Veröffentlicht am 19. November 2018 von Günter Born

Aktuell ist Microsoft Azure und der Dienst Office365.com super sicher. Leute mit Zweifaktor-Authentifizierung werden in Europa und Asien momentan komplett ausgesperrt.

Weiterlesen →

Veröffentlicht unter Onlinespeicher, Outlook.com | Verschlagwortet mit , | 5 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 10 V1809: Bekannte Probleme – Teil 4

Veröffentlicht am 19. November 2018 von Günter Born

Seit der erneuten Freigabe von Windows 10 Oktober 2018 Update (V1809) zum 13. November 2018 sind neue Probleme gekannt geworden. In Fortsetzung der Teile 1 bis 3 gebe ich in diesem Blog-Beitrag einen Überblick zum Sachstand.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit , | 15 Kommentare

Sicherheitslücke in Exchange Server 2010-2019

Veröffentlicht am 19. November 2018 von Günter Born

[English]In Exchange existiert von Version 2010 bis 2019 eine Sicherheitslücke, die irgendwann durch ein Update behoben werden soll. Man kann die Schwachstelle aber per Registrierungseintrag deaktivieren – was aber Konsequenzen hat. Nachtrag Januar 2019: Jetzt ist ein 0-day Exploit veröffentlicht worden – einen Fix gibt es noch nicht.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 11 Kommentare