Ring 0 Army Knife (r0ak) für Windows 8+ verfügbar

Veröffentlicht am 8. August 2018 von Günter Born

Sicherheitsforscher Alex Ionescu hat im Vorfeld der BlackHat-Konferenz sein Ring 0 Army Knife (r0ak) für Windows ab Version 8.0 und höher veröffentlicht. Hier einige kurze Informationen zum Thema.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Patch für TrendMicro Worry Free Business Security 10.0

Veröffentlicht am 8. August 2018 von Günter Born

Windows UpdateKurze Information für Nutzer von TrendMicro Worry Free Business Security 10.0 (oft in Firmen im Einsatz). Seit dem 27.07.2018 steht ein Produkt-Update im Download-Center bereit (auf den Registerreiter Product Patch gehen und die .exe-Datei herunter laden). PS: Was diese .exe-Datei während der Installation in Punkto Sicherheit schlimmes treibt, habe ich allerdings nicht getestet. Stichwort ist das von Stefan Kanthak häufiger genannte DLL-Hijacking (siehe z.B. MDOP/MBAM-Update KB4340040 und die Sicherheitlücken). (via) 

Veröffentlicht unter Virenschutz | Verschlagwortet mit | 6 Kommentare

Microsoft Office Patchday (7. August 2018)

Veröffentlicht am 8. August 2018 von Günter Born

[English]Zum ersten Dienstag im Monat (Office-Patchday) hat Microsoft am 7. August 2018 nicht sicherheitsrelevante Updates für Microsoft Office 2013 und Office 2016 freigegeben.

Weiterlesen →

Veröffentlicht unter Office, Update | Verschlagwortet mit , | 1 Kommentar

Let's Encrypt Root von wichtigen Akteuren anerkannt

Veröffentlicht am 7. August 2018 von Günter Born

Kurzer Hinweis für Leute, die Let's Encrypt-Zertifikate zur Absicherung von Webservern etc. verwenden. Josh Aas hat gestern bekannt gegeben, dass Let's Encrypt-Root (das Zertifikat ISRG Root X1) direkt von Microsoft-Produkten unterstützt werde. Damit vertrauen jetzt alle wichtigen Anbieter, einschließlich Microsoft, Google, Apple, Mozilla, Oracle und Blackberry dem Let's Encrypt Root. (via)

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

WannaCry hat bei Chiphersteller TSMC zugeschlagen …

Veröffentlicht am 7. August 2018 von Günter Born

[English]Der Schädling WannaCry aus 2017 hat am letzten Freitag beim Chip-Hersteller TSMC zugeschlagen und diverse Fertigungslinien still gelegt. Hier einige Informationen zum Thema.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , , | 11 Kommentare

Schluckauf bei Facebook?

Veröffentlicht am 7. August 2018 von Günter Born

Kurzer Hinweis: Irgendwie habe ich das Gefühl, dass momentan bei Facebook so einiges in Sachen Benutzeroberfläche im Argen liegt. Gruppen werden nicht angezeigt, Nachrichten kommen mit 1 Jahr Verspätung an und mehr.

Weiterlesen →

Veröffentlicht unter Facebook | Verschlagwortet mit | 2 Kommentare

MDM wird am 31.8.2018 in Silverlight Console abgeschaltet

Veröffentlicht am 7. August 2018 von Günter Born

Kleine Info für Administratoren, die Intune-Funktionen zum Mobile Device Management (MDM) in der classic Silverlight-Console verwenden. Microsoft plant die Abschaltung zum 31. August 2018.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , | 1 Kommentar

Oracle: Java ab 2019 kostenpflichtig?

Veröffentlicht am 7. August 2018 von Günter Born

Noch eine kurze Information für Nutzer der JAVA Runtime-Umgebung (JRE). Oracle hat für Java SE 8 angekündigt, dass die Runtime (JRE) – bzw. konkret die Updates – ab 2019 nicht mehr ohne kommerzielle Lizenz im Unternehmensumfeld eingesetzt werden darf. Das Ganze wird also kostenpflichtig. Nachtrag: Einige Ergänzungen im Text eingefügt.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 32 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Microsoft Surface Go: Reparaturdesaster und Firmware-Update

Veröffentlicht am 7. August 2018 von Günter Born

Microsofts neues Tablet, das Surface Go hat gerade die ersten Kunden erreicht und wird mit einem Firmware-Update versorgt. Zudem gibt es ein erstes Teardown, welches dem Gerät im Hinblick auf die Reparierbarkeit ein desaströses Zeugnis ausstellt.

Weiterlesen →

Veröffentlicht unter Update | Verschlagwortet mit , | 4 Kommentare

Skype-Classic (7.x-Client) bekommt Gnadenfrist …

Veröffentlicht am 6. August 2018 von Günter Born

Skype[English]Microsoft will den klassischen Skype-Client nun doch nicht einstellen und die Nutzer auf Skype 8.0 zwingen. Der 7.x-Client bekommt noch eine Gnadenfrist, in denen der betreffende Dienst weiter funktioniert.

Weiterlesen →

Veröffentlicht unter Skype | Verschlagwortet mit | 7 Kommentare