Google trackt Android-Geräte bevor Nutzer eine App öffnen

[English]Ein Professor am Trinity College Dublin hat sich Googles Android vorgenommen und behauptet, dass Android-Nutzer mit Werbe-Cookies und andere technischen Hilfsmitteln getrackt werden, bevor sie eine App geöffnet und der Nutzung zugestimmt haben. Und es gibt Ärger über eine SafetyCore-Funktion, die im November 2024 auf Android-Geräte kam.

Weiterlesen

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , | 27 Kommentare

EntrySign: Jailbreak für AMD CPUs

Sicherheit (Pexels, allgemeine Nutzung)Ein Team von Google Sicherheitsforschern rund um Tavis Ormandy hat einen Artikel rund um EntrySign veröffentlicht. Im Artikel wird gezeigt, wie man AMD CPUs durch Eingriff in den Microcode der Prozessoren mit einem Jailbreak versehen kann. Im Artikel wir die vollständige Microcode-Toolchain, mit Quellcode und Tutorials, veröffentlicht.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

US-Behörden beschlagnahmen Webseite der russische Kryptobörse Garantex

ParagraphDie Kryptobörse Garantex wurde lange von russischen Ransomware-Gangs, Darknet-Marktplatz-Nutzern und andere Cyberkriminellen zum Waschen von Kryptogeld benutzt. Der US-Geheimdienst hat die Domain der sanktionierten russischen Kryptowährungsbörse Garantex in Zusammenarbeit mit der Strafabteilung des Justizministeriums, dem FBI und Europol beschlagnahmt.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreib einen Kommentar

NixSpam RBL ab 7.3.2025 abgeschaltet – gibt Ärger – aber nun gelöst

MailKurze Information für Blog-Leser die bei der Mail-Filterung auf "NixSpam RBL" gesetzt haben. Der vom heise-Verlag betriebene Dienst ist seit dem heutigen 7. März 2025 abgeschaltet, was einigen Leuten Probleme bereiten dürfte. Ergänzung: Das Problem scheint seit ca. 9:00 Uhr gelöst zu sein.

Weiterlesen

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 26 Kommentare

Windows Server 2025: Defender for Endpoint nicht unterstützt

Windows[English]Ein Blog-Leser hat mich die Woche kontaktiert, weil er beim neuen Windows Server 2025 auf eine unschöne Sache gestoßen ist. Der Versuch, Microsoft Defender for Endpoint auf diesem Betriebssystem zu installieren, war nicht wirklich erfolgreich. Es sieht so aus, dass Microsoft sein kostenpflichtiges Produkt Defender for Endpoint auf Windows Server 2025 noch nicht wirklich unterstützt.

Weiterlesen

Veröffentlicht unter Virtualisierung, Windows Server | Verschlagwortet mit , , , | 17 Kommentare

Outlook auch am 6. März 2025 gestört

[English]Seit sechs Tagen (1. März 2025) rumpelt es bei Microsofts Cloud-Diensten. Outlook, die Microsoft 365-Dienste oder Exchange Online sind immer wieder gestört. Zum 6. März 2025 habe ich weitere Meldungen aus der Leserschaft erhalten, dass Outlook.com gestört sei und sehe dies auch an Störungsmeldungen auf dem Android-Smartphone, wo der Thunderbird ein Testpostfach bei outlook.de nicht erreichen kann. Microsoft gibt aber an, dass nur iOS betroffen sei.

Weiterlesen

Veröffentlicht unter Cloud, Outlook.com, Störung | Verschlagwortet mit , | 9 Kommentare

PlusMinus: Vorwürfe "fragwürdiger Geschäfte" durch Datenretter ResQ

Wenn ein Smartphone kaputt geht, droht oft Datenverlust für den Besitzer oder die Besitzerin. So mancher wird schon einen gewissen Betrag zur Datenrettung in die Hand nehmen. Auch deutsche Strafverfolger haben sich des Anbieters ResQ zum Auslesen von Handys bedient. Gegen den Anbieter ResQ in Bliesbach sind jetzt Vorwürfe laut geworden, dass fragwürdige Geschäfte mit Privatkunden vorgenommen werden. Die ARD-Sendung PlusMinus hat sich des Themas angenommen und entsprechende Vorwürfe erhoben.

Weiterlesen

Veröffentlicht unter Geräte | Verschlagwortet mit , | 44 Kommentare

Cyberangriff auf Stadtwerke Schwerte (März 2025)

Sicherheit (Pexels, allgemeine Nutzung)Die Stadtwerke Schwerte ist Opfer eines Cyberangriffs geworden – eine Meldung der Stadtwerke findet sich zum 5. März 2025. Dieser Angriff scheint aber größere Auswirkungen zu haben, da auch Leistungen für Bürger der Stadt nicht mehr verfügbar sind. Meinen Informationen nach wurden die Verbindungen zu den IT-Systemen der Südwestfalen IT gekappt.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Outlook Classic startet auf Windows Terminalserver nicht mehr (Feb. 2025)

[English]Ich greife nochmals ein Thema auf, welches durch einen Blog-Leser an mich herangetragen wurde. In seiner Umgebung stellt er fest, dass Kunden ihr Outlook Classic auf Microsoft Terminalserver nicht mehr starten können. Vielleicht hilft die Schwarm-Intelligenz der Leserschaft.

Weiterlesen

Veröffentlicht unter Office, Problem, Windows Server | Verschlagwortet mit , , | 23 Kommentare

Windows 7: Bekommt Microsoft Security Essentials noch Updates ab 1. März 2025?

WindowsKurze Frage in die Runde der Leser, die noch mit Windows 7 SP1 unterwegs sind und dort Microsoft Security Essentials (MSE) als Virenschutz einsetzen. Bekommt Windows 7 noch Updates der Signaturen für Windows Security Essentials seit dem 1. März 2025 übermittelt? Ein Blog-Leser hat moniert, dass er keine Updates mehr bekomme. Ergänzung: Es gibt aber einen Workaround, um Definitionsupdates zu bekommen.

Weiterlesen

Veröffentlicht unter Virenschutz, Windows | Verschlagwortet mit , | 115 Kommentare