Aktualisierte Microsoft Security Advisory-Informationen

Veröffentlicht am 20. Juli 2018 von Günter Born

Microsoft hat am 19. Juli 2018 einige Sicherheitsinformationen (Microsoft Security Advisory Notification) überarbeitet. Zudem gab es Revisionen bei den Beschreibungen der Sicherheitsupdates. Hier ein Überblick, was sich geändert hat.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

.NET Framework Update KB4340558 revidiert (19. Juli 2018)

Veröffentlicht am 20. Juli 2018 von Günter Born

Windows Update[English]Kurzer Hinweis für Administratoren, die vom .NET-Framework-Installationsfehler 0x80092004 betroffen sind. Microsoft hat am 19. Juli 2018 das Sicherheits- und Qualitäts-Rollup Update KB4340558 für .NET Framework zumindest im Windows Update Catalog neu freigegeben.

Weiterlesen →

Veröffentlicht unter Update | Verschlagwortet mit , | 17 Kommentare

Kitische Sicherheitslücken in Cisco Policy Suite (CSP)

Veröffentlicht am 20. Juli 2018 von Günter Born

[English]Am 18. Juli 2018 hat Cisco 25 Sicherheitsupdates, darunter ein kritischer Patch für die Cisco Policy Suite, der ein undokumentiertes Passwort für das "root"-Konto entfernt, veröffentlicht. Hier einige Informationen für Administratoren, die die Cisco Policy Suite (CSP) in Unternehmensumgebungen einsetzen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Windows Server 2012 R2 und 2016: Hohe CPU-Last mit Update KB4345418 / KB4054566

Veröffentlicht am 20. Juli 2018 von Günter Born

[English]Das Revisions-Update KB4345418 (oder das .NET-Framework 4.7.2 Update KB4054566) vom 16. Juli 2018 scheint unter Windows Server 2012 R2 und Windows Server 2016 zu Problemen zu führen. Es wird in bestimmten Szenarien (Verwendung von AADConnect) von einer hohen CPU-Last berichtet. Auch RDS-Verbindungen machen wohl Probleme. Hier einige Informationen.

Weiterlesen →

Veröffentlicht unter Update, Windows Server | Verschlagwortet mit , , , , | 7 Kommentare

Windows 7/8.1 Preview Rollup Updates (Juli 2018)

Veröffentlicht am 20. Juli 2018 von Günter Born

Windows Update[English]Microsoft hat zum 18. Juli 2018 die Preview Rollups  KB4338821 für Windows 7 SP1 und KB4338831 für Windows 8.1 freigegeben. Hier eine Übersicht zu diesen Updates.

Weiterlesen →

Veröffentlicht unter Update | Verschlagwortet mit , , , , | 2 Kommentare

Vorsicht vor dem Apex-Launcher 4.0-Update

Veröffentlicht am 19. Juli 2018 von Günter Born

Kurze Warnung bezüglich des Apex-Launchers für Android-Geräte. Die Installation der neuen Version sollte man besser erst einmal zurückstellen. Es gibt Berichte über Probleme mit dem Launcher.

Weiterlesen →

Veröffentlicht unter Android | Verschlagwortet mit | 3 Kommentare

VLC-App erhält Chromecast-Unterstützung

Veröffentlicht am 19. Juli 2018 von Günter Born

SicherheitDie Entwickler des VLC-Player haben ihren Apps für iOS und Windows 10 eine Unterstützung für Googles Chromecast-Protokoll spendiert. Damit lassen sich Medieninhalt direkt auf einen Chromecast-Empfänger streamen. Infos zur Windows 10 UWP-App finden sich hier, die iOS-App wird hier besprochen.

Veröffentlicht unter App | Verschlagwortet mit , , | Kommentar hinterlassen

PayPal-App Venmo leakt Daten

Veröffentlicht am 19. Juli 2018 von Günter Born

PayPal-Zahlungen, die über die PayPal-Tochter Venmo bzw. dessen Apps abgewickelt wurden, standen für Dritte ungeschützt im Internet. Das ist die kurze Formel, auf die sich der neueste Datenskandal bringen lässt.

Weiterlesen →

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit | 2 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Domainfactory-Hack: Neue Erkenntnisse

Veröffentlicht am 19. Juli 2018 von Günter Born

Kurze Ergänzung zum Hack beim Hoster Domainfactory – ich hatte in den Artikeln Datenlecks bei Domainfactory und allestechnik.de? und Domainfactory: RSS-Feed-Datenpanne leakt Kundendaten darüber berichtet. Manche Beobachter mutmaßten, dass die Datenpanne mit der Auslagerung der Datenverarbeitung in die Ukraine zusammenhängen könnte. heise.de, die den Fall verfolgen (ein Redakteur war betroffen), schreibt hier, dass der Hoster einen Zusammenhang mit einem externen Dienstleister, der Kundendaten in der Ukraine verarbeiten soll, verneint.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Windows 8.1: Mail-App erfordert plötzlich Anmeldung

Veröffentlicht am 19. Juli 2018 von Günter Born

[English]Kurze Info für Windows 8.1-Besitzer, die die Mail-App verwenden. Wie es ausschaut, braucht die mitgelieferte Mail-App jetzt plötzlich eine Anmeldung am Microsoft-Konto. Hier ein paar Hinweise. Ergänzung: Und die Auflösung der Ursache.

Weiterlesen →

Veröffentlicht unter App, Mail | Verschlagwortet mit , , | 13 Kommentare