Autsch: Böser Fail bei Trumps Cyber-Security-Team

Veröffentlicht am 14. Januar 2017 von Günter Born

Kleine Ausrutscher für Donald Trumps neu gegründetes Cyber-Security-Team rund um (Großvater und Ex-Bürgermeister) Julio Giuliani. Dessen "Sicherheitsseite" seiner Cyber-Security-Firma scheint der reinste Sicherheits-Alptraum zu sein. Auch wenn Sicherheitsthemen und The Donald Trump im Blog nicht so sexy sind, wollte ich diesen Infosplitter nicht unter den Tisch fallen lassen. Köstlich, wenn Politik sich mit Cyber-Security befasst – da ist #neuland das reinste Waisenkind dagegen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 2 Kommentare

Tschüssikowski: Shadow Brokers stellen NSA-Tools online

Veröffentlicht am 14. Januar 2017 von Günter Born

Die mysteriöse Hacker-Gruppe Shadow Brokers hat ihren Abschied angekündigt – macht also den Tschüssikowski. Aber der Abgang erfolgt mit einem Paukenschlag: Eine Sammlung von Dateien aus den Hacking-Tools wurden online gestellt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Windows: Benutzerkontensteuerung (UAC) unsichtbar

Veröffentlicht am 14. Januar 2017 von Günter Born

[English]Bei einigen Windows-Nutzern gibt es ein krasses Problem. Sie können keine administrativen Aufgaben ausführen, weil das Dialogfeld der Benutzerkontensteuerung (UAC) versteckt angezeigt wird und damit nicht sichtbar ist.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows 10 | Verschlagwortet mit , , | 15 Kommentare

Hacker klauen 900 GB Daten von Cellebrite

Veröffentlicht am 13. Januar 2017 von Günter Born

Das sind Geschichten, die ich als Blogger so liebe – wenn Hacker andere Hacker beklauen. Die Site Motherboard hat 900 GByte an Daten erhalten, die von Cellebrite stammen sollen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

Telekom: Mal wieder arg langsame Webaufrufe–#paketverlust

Veröffentlicht am 13. Januar 2017 von Günter Born

Nur eine kurze Nachfrage – könnt ihr das bestätigen? Auf das Problem (samt den Details) hatte ich im Blog-Beitrag Telekom: Internetstörung verursacht Paketverluste schon mal hingewiesen. Heute lassen sich viele Webseiten nur extrem zäh abrufen. Es dauert teilweise 10 – 20 Sekunden, bis Webseiten wie Spiegel Online oder ähnliche im Browser aufgebaut werden. Eine ping-Abfrage diverser Webseiten ergab 25% Paketverluste. Wie schaut das bei euch aus?

Veröffentlicht unter Internet | Verschlagwortet mit , , | 12 Kommentare

Patzt HP bei Windows 10-OEM-Systemen? Kein Systemreparaturdatenträger erstellbar?

Veröffentlicht am 13. Januar 2017 von Günter Born

Wie es ausschaut, gibt es einen peinlichen Patzer bei OEM-Systemen von HP, die mit Windows 10 bestückt sind. Man kann als Nutzer keinen Systemreparaturdatenträger erstellen.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit , , , | 14 Kommentare

Fixierung der iOS-Apps auf iTunes-Store rechtens?

Veröffentlicht am 13. Januar 2017 von Günter Born

Wer ein iOS-Gerät von Apple kauft, kann die Apps nur aus dem Apple iTunes-Store beziehen. Aber ist diese Fixierung auf den Apple iTunes-Store überhaupt statthaft?

Weiterlesen →

Veröffentlicht unter App, iOS | Verschlagwortet mit , , , , | Kommentar hinterlassen

Nun doch Empfehlung für MacBook Pros …

Veröffentlicht am 13. Januar 2017 von Günter Born

Die US-Organisation Consumer Report spricht nun doch eine Kaufempfehlung für die neuesten MacBook Pros aus. Hier ein paar Infos zu diesem Thema, welches einigen Staub aufgewirbelt hat.

Weiterlesen →

Veröffentlicht unter Geräte, macOS X, Notebook | Verschlagwortet mit , | 1 Kommentar

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 10 Insider Preview Build 15007 – Baustelle!

Veröffentlicht am 13. Januar 2017 von Günter Born

Microsoft hat die Nacht Windows 10 Build 15007 als Insider Preview für PC und Mobilgeräte im Fast Ring freigegeben. Hier ein paar Infos und Einschätzungen zum Thema.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit , , | 13 Kommentare

Acrobat Reader-Update installiert heimlich Chrome-Extension

Veröffentlicht am 13. Januar 2017 von Günter Born

Am 10. Januar 2017 hat Adobe ein Sicherheits-Update für die Adobe Reader-Familie freigegeben (siehe Adobe Januar 2017 Patchday: Flash und Reader). Wer sich das Update mit dem Adobe Reader DC auf einem Windows-System installiert, bekommt im Beifang heimlich eine Chrome-Extension installiert. Und die hat es in sich – hier einige Informationen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 20 Kommentare