Schwachstelle in jQuery-Plugin seit 3 Jahren angegriffen

Veröffentlicht am 24. Oktober 2018 von Günter Born

Noch eine kurze Meldung aus dem Bereich Sicherheit. Eine Zero-Day-Schwachstelle in einem jQuery File Upload-Plugin war Cyber-Kriminellen bekannt und wird seit mindestens 3 Jahren ausgenutzt. Es gibt zwar einen Fix, aber offenbar sind noch viele veraltete Fassungen (Forks) des Plugins im Einsatz.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Microsofts ‘Security Update Validation Program’ (SUVP)

Veröffentlicht am 23. Oktober 2018 von Günter Born

Windows UpdateDa es mit Microsofts Sicherheitsupdates immer wieder gravierende Probleme gibt, hat man ein 'Security Update Validation Program' (SUVP) aufgelegt. Ein paar Informationen und Gedanken dazu.

Weiterlesen →

Veröffentlicht unter Update | Verschlagwortet mit | 7 Kommentare

Windows 10 V1809: App-Fehler ‘The configuration registry database is corrupt’-Fehler erklärt

Veröffentlicht am 23. Oktober 2018 von Günter Born

Benutzer von Windows 10 Oktober 2018 Update (Version 1809) werden bei der Verwendung von Apps möglicherweise häufiger den Fehlercode 0x800703f1, 'The configuration registry database is corrupt' (Deutsch: Die Datenbank der Konfigurationsregistrierung ist beschädig) zu sehen bekommen. Inzwischen hat Microsoft die Fehlerursache für Windows 10 V 1809 erklärt.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit , , | Kommentar hinterlassen

SWIFT will Zahlungsfunktionen auf Azure umziehen

Veröffentlicht am 23. Oktober 2018 von Günter Born

Zahlungsabwickler S.W.I.F.T. plant seine Funktionen zur Abwicklung des Zahlungsverkehrs zwischen Banken auf Microsoft Azure zu übertragen.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 5 Kommentare

SCCM Preview 1810 kann Clients aufwecken

Veröffentlicht am 23. Oktober 2018 von Günter Born

Kleiner Hinweis für Leute, die ihre Windows-Clients mittels SCCM (Microsoft System Center Configuration Manager auch kurz ConfigMgr) verwalten. Microsoft arbeitet wohl daran, dass sich Clients per SCCM aus dem Ruhezustand aufwecken lassen.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | 2 Kommentare

Adobe Reader DC 2019.8.20080 als Hotfix-Update verfügbar

Veröffentlicht am 23. Oktober 2018 von Günter Born

Kurze Meldung für Nutzer des Adobe Reader DC unter macOS und Windows. Adobe hat ein Hotfix-Update bereitgestellt, welches den Reader DC auf die Version 2019.8.20080 hebt. Das Update adressiert einige größere Bugs im Produkt und steht für macOS und Windows zur Verfügung.

Weiterlesen →

Veröffentlicht unter Update | Verschlagwortet mit | 4 Kommentare

Vorsicht vor BIOS-Update 0373 für Intel NUCs

Veröffentlicht am 23. Oktober 2018 von Günter Born

Besitzer eines Intel NUC mit Broadwell-CPUs sollten vorsichtig mit einem BIOS-Update auf die Version RYBDWi35.86A sein. Möglicherweise startet das System dann nicht mehr.

Weiterlesen →

Veröffentlicht unter Update | Verschlagwortet mit , , | 2 Kommentare

GitHub: Ausfall in den vergangenen Stunden

Veröffentlicht am 22. Oktober 2018 von Günter Born

Kurze Meldung für Leute, die GitHub zum Speichern ihrer Projekte verwenden und über das Wochenende aktiv waren. Falls ihr plötzlich nichts mehr auf GitHub speichern konntet – es lag nicht an euch.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 4 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Kritische Sicherheitslücken in NAS-Modellen (WD, NetGear, SeaGate, Medion)

Veröffentlicht am 22. Oktober 2018 von Günter Born

[English]Schlechte Nachrichten für Besitzer von NAS-Systemen (WD My Book, NetGear Stora, SeaGate Home, Medion LifeCloud NAS). Dort haben Sicherheitsforscher gleich mehrere Schwachstellen gefunden.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Windows 10 ‘as a service’: Kaputt by design?

Veröffentlicht am 22. Oktober 2018 von Günter Born

Microsoft hat es nicht geschafft, das Windows 10 April 2018 Update unfallfrei zu veröffentlichen. Microsoft hat es auch nicht geschafft, das Windows 10 Oktober 2018 Update unfallfrei auszurollen. Zeit, mal die Frage zu stellen, warum das schief geht.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit | 71 Kommentare