LoJax erster UEFI-Root-Kit und Torii-Botnet entdeckt

Veröffentlicht am 28. September 2018 von Günter Born

Zum Wochenende noch zwei Sicherheitsinformationen, die mir gerade unter die Augen gekommen sind. Avast hat ein Botnet mit dem Namen Torii aufgespürt, und Sicherheitsforscher haben mit LoJax wohl das erste UEFI-Root-Kit aufgespürt, welches von der Gruppe APT28 verwendet wird und wohl auf einem Bundestages-Rechner nach dem Befall durch Schadsoftware aufgespürt wurde.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

WSUS: Massives Windows Update Sync zum 28. Sept. 2018

Veröffentlicht am 28. September 2018 von Günter Born

[English]Kurze Information für Administratoren, die einen WSUS betreiben. Nach zahlreichen Synchronisationsproblemen im September 2018 hat Microsoft die Nacht einen ganzen Schwung an Funktionsupdates (Feature-Updates) für Windows 10 im WSUS (erneut) freigegeben. Zudem sind auch Updates für Windows 7 und Windows 8.1 dabei, die das Upgrade auf Windows 10 unterstützen. Hier eine Zusammenfassung, samt Hinweisen auf einige 'Ungereimtheiten'. Ergänzung: Eine Erklärung für das Re-Sync gibt es.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , | 4 Kommentare

Skype-Classic (Version 7.x): Finito am 1. November 2018?

Veröffentlicht am 28. September 2018 von Günter Born

SkypeSchlechte Nachrichten für Fans des klassischen Skype-Clients (Version 7.x) für den Desktop. Microsoft hat den Support für den Skype-Client (Version 7.x) zum 1. November 2018 abgekündigt und wird irgendwann deren Dienst einstellen. Nutzer sind dann auf Skype 8.x oder neuere Version dieses Clients angewiesen.

Weiterlesen →

Veröffentlicht unter Skype | Verschlagwortet mit | 14 Kommentare

Freeware: Active Directory auf Sicherheitslücken prüfen

Veröffentlicht am 28. September 2018 von Günter Born

Zur Sicherheitsstruktur in Unternehmen gehört auch, dass Administratoren die Active Directory-Konfiguration von Domänen-Controllern auf Sicherheitslücken überprüfen. Das ist u.U. sogar mit Freeware möglich.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Ach so, Android ist 10 Jahre alt geworden

Veröffentlicht am 27. September 2018 von Günter Born

Bei Google kann man diese Tage die Sektkorken knallen lassen. Denn das Betriebssystem Android wurde im September 2008 vorgestellt, ist also 10 Jahre alt geworden.

Weiterlesen →

Veröffentlicht unter Android | Verschlagwortet mit | 1 Kommentar

iOS 12: Gibt es bei Wi-Fi-Probleme mit Hidden SSIDs?

Veröffentlicht am 27. September 2018 von Günter Born

Das neue iOS 12-Betriebssystem ist ja seit einigen Tagen für geeignete Geräte verfügbar. Es müssten also erste Erfahrungen, auch in Richtung Probleme, vorliegen. Kurze Frage in die Runde der iOS 12-Nutzer: Hat jemand etwas von Wi-Fi-Problemen seit dem Update bemerkt?

Weiterlesen →

Veröffentlicht unter iOS | Verschlagwortet mit , | 1 Kommentar

Neuer Ärger im Facebook-Universum

Veröffentlicht am 27. September 2018 von Günter Born

Bei Facebook rappelt es mal wieder: Vorstände bei Tochterfirmen gehen, ausgeschiedene Gründer eingekaufter Startups plaudern aus dem Nähkästchen, wie es bei Facebook so zugeht; und eine neue Studie zeigt, dass Nutzerangaben wie die 'aus Sicherheitsgründen zur Authentifizierung anzugebende Telefonnummer' zu Werbezwecken für Unternehmen verwendet werden.

Weiterlesen →

Veröffentlicht unter Facebook | Verschlagwortet mit , | 4 Kommentare

Leak des neuen ‘Surface Pro 6’?

Veröffentlicht am 27. September 2018 von Günter Born

Am 2. Oktober 2018 hält Microsoft ja ein Event in New York für die Presse ab (siehe Microsoft-Event am 2.10.2018 in New York). Es wird von überarbeiteten Surface-Modellen gemunkelt. Jetzt sind Fotos des vermeintlichen 'Surface Pro 6' aufgetaucht.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | Kommentar hinterlassen

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Schön gestorben, diese Office-Apps für Windows 10

Veröffentlicht am 27. September 2018 von Günter Born

Irgendwie war es zu erwarten: Im Umfeld der Ignite 2018 hat Microsoft verlautbaren lassen, dass die Office Mobile-Apps für Windows 10 'nicht mehr weiter entwickelt werden sollen – und einen langsamen Tod sterben.

Weiterlesen →

Veröffentlicht unter App, Office, Tablet PC, Windows 10 | Verschlagwortet mit , , , | 6 Kommentare

Firefox Monitor vorgestellt

Veröffentlicht am 27. September 2018 von Günter Born

Die Mozilla-Entwickler haben zum 25. September 2018 den Firefox Monitor freigegeben. Dieser Dienst soll den Benutzer benachrichtigen, wenn dessen Daten im Web geleaked werden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare