Windows: Fehlende Administratorrechte stopfen 94% aller Sicherheitslücken!

Veröffentlicht am 26. Februar 2017 von Günter Born

Gerade sind mir einige erhellende bis brisante Sicherheitsinformationen in die Hände gefallen. Ich habe einen Bericht mit Zahlen, wie gut SPAM-Kampagnen (z.B. zur Verteilung von Ransomware) funktionieren. Und noch brisanter: Gut 94% aller Sicherheitslücken, die sich auf Windows-Systemen oder in Microsoft-Software ausnutzen ließen, liefen ins Leere, wenn den Leute Administratorrechte entzogen würden und Nutzer sowie Admins unter Standard-Benutzerkonten arbeiten würden.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , | 28 Kommentare

Fix: ALDI TALK Internet-Flat bezahlt – Verbinden scheitert

Veröffentlicht am 26. Februar 2017 von Günter Born

Nutzer des Mobilfunkangebots ALDI TALK laufen möglicherweise beim Buchen einer Internet-Flat in ein Problem. Die Abbuchung für die Internet-Flat klappt zwar, aber anschließend scheitert die Verbindung per Surfstick. Aber es gibt wohl einen Weg, das zu korrigieren.

Weiterlesen →

Veröffentlicht unter Internet, Problemlösung, Tipps | Verschlagwortet mit , , | 70 Kommentare

Windows 10 Creators Update (V1703): Rollout ab April 2017

Veröffentlicht am 25. Februar 2017 von Günter Born

Dass das Creators Update von Windows 10 irgendwann März oder April kommt, ist ja schon länger bekannt (Microsoft sprach bei der Ankündigung von "Frühjahr 2017"). Nun verdichtet sich der Termin 'ab April 2017' für die Freigabe des Windows 10 Creators Update als Version 1703.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit , | 3 Kommentare

Weitere ungepatchte Sicherheitslücken in Edge und IE

Veröffentlicht am 25. Februar 2017 von Günter Born

In Microsofts Browsern Internet Explorer und Edge gibt es ungepatchte Sicherheitslücken, die gerade von Googles Project Zero veröffentlicht wurden. Hier einige Informationen dazu.

Weiterlesen →

Veröffentlicht unter Edge, Sicherheit | 2 Kommentare

LG G6: Live-Stream der Vorstellung

Veröffentlicht am 25. Februar 2017 von Günter Born

Nächste Woche findet ja der Mobile World Congress MWC 2017 statt. Sonntag beginnt bereits die Vorstellung diverser Geräte durch Unternehmen. Die Firma LG wird das G6 Smartphone vorstellen. Unter diesem Link lässt sich Sonntag, den 26. 2. 2017, ab 12 Uhr, der G6 Launch in Barcelona live verfolgen.

Veröffentlicht unter SmartPhone | Verschlagwortet mit , , | Kommentar hinterlassen

11 Jahre alte Sicherheitslücke im Linux-Kernel geschlossen

Veröffentlicht am 25. Februar 2017 von Günter Born

Seit 11 Jahren gibt es einen größeren Bug im Linux-Kernel, der zu einem Speicherfehler (memory-corruption) führt. Dieser Bug stellt eine größere Sicherheitslücke dar, die gerade von den wichtigsten Distributionen geschlossen wird.

Weiterlesen →

Veröffentlicht unter Linux, Sicherheit, Update | Verschlagwortet mit , , | Kommentar hinterlassen

MacBook Pro: Touchbar-Support für Office und Chrome

Veröffentlicht am 25. Februar 2017 von Günter Born

So langsam stellen sich die Softwarehersteller auf die Touchbar an Apples neuesten MacBook Pro-Modellen ein. Sowohl Microsoft Office für Mac als auch Google Chrome unterstützen die Touchbar.

Weiterlesen →

Veröffentlicht unter macOS X | Verschlagwortet mit , , , | Kommentar hinterlassen

Firefox: HTTPS Zertifikate im Cache für Tracking nutzbar

Veröffentlicht am 25. Februar 2017 von Günter Born

Als Nutzer versucht man das Tracking durch die Werbe-Industrie beim Surfen zu vermeiden. Beim Firefox-Browser lassen sich Intermediate Zertifikate im Browser-Cache als Fingerabdruck verwenden, um einen Benutzer (möglicherweise) zu tracken.

Weiterlesen →

Veröffentlicht unter Firefox, Sicherheit | Verschlagwortet mit , , | 8 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Heiße Geschichte: iPhone 7 raucht ab

Veröffentlicht am 25. Februar 2017 von Günter Born

Apple untersucht wohl einen Fall, bei dem ein iPhone 7 mehr oder weniger durch Erhitzung geschmolzen ist. Da die Nutzerin das gut dokumentiert hat, lässt sich möglicherweise was von Apple herausfinden.

Weiterlesen →

Veröffentlicht unter iPhone | Verschlagwortet mit , , | 5 Kommentare

Apple: iOS 10.2.1 reduziert das iPhone 6s-Abschaltproblem

Veröffentlicht am 25. Februar 2017 von Günter Born

Nutzer des iPhone 6s klagen über unwillkürliches Abschalten des Geräts. Nun ist Apple mit der Information an die Öffentlichkeit gegangen, die besagt, dass iOS 10.2.1 dieses "ungewollte" Abschalten um 80 % reduziere.

Weiterlesen →

Veröffentlicht unter iOS, iPhone, Problemlösung | Verschlagwortet mit , , | Kommentar hinterlassen