Microsoft Entra: End-User Rollout Templates und Materialien

Veröffentlicht am 8. Februar 2025 von Günter Born

Kleiner Tipp für Administratoren, die für die Cloud und Microsoft Entra zuständig sind. Microsoft hat eine Sammlung an Templates und Materialien für das End-User Rollout zum Download bereitgestellt.

Weiterlesen →

Veröffentlicht unter Allgemein, Cloud | Verschlagwortet mit , , | Schreib einen Kommentar

Windows 11 24H2: Okt./Nov. 2024-Patches verhindern Update-Installation

Veröffentlicht am 8. Februar 2025 von Günter Born

Windows[English]Microsoft kämpft weiterhin mit dem Problem, dass im Oktober und November 2024 verteilte Update für Windows 11 24H2 für böse Probleme bei Folgeupdates sorgen. Betroffene Maschinen können keine Folgeupdates mehr installieren, wenn sie über USB-Medien oder CD/DVD-Laufwerke mit den entsprechenden Installationsabbildern aufgesetzt wurden. Microsoft hat das Problem aber inzwischen "per Workaround gelöst".

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows | Verschlagwortet mit , , | 13 Kommentare

Microsoft 365: Outlook for Mac verliert ab Oktober Zugriff auf Exchange On-Premises

Veröffentlicht am 8. Februar 2025 von Günter Born

[English]Kurze Information bzw. Erinnerung für Administratoren, deren Nutzer mit macOS unterwegs sind und auf Microsoft 365-Anwendungen setzen. Der sogenannte Legacy Support für Outlook auf dem Mac läuft im Oktober 2025 aus. Das hat Auswirkungen, falls Outlook auf Postfächern von On-Premises Exchange-Server-Installationen zugreifen soll.

Weiterlesen →

Veröffentlicht unter macOS X, Office | Verschlagwortet mit , , , | 8 Kommentare

BSI-Analyse von OSS Nextcloud legt Schwachstellen offen

Veröffentlicht am 7. Februar 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Spannende Geschichte. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Open Source Kollaborationssoftware Nextcloud im Hinblick auf ihre Sicherheitseigenschaften untersucht. Dabei wurden mehrere Schwachstellen identifiziert. Unter anderem hätte sich die Zweifaktor-Authentifizierung umgehen lassen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 3 Kommentare

Autsch: Kontakte werden in Microsoft 365 gelöscht

Veröffentlicht am 7. Februar 2025 von Günter Born

[English]Mir ist gerade die Information von einem Blog-Leser zugegangen, der in seinem Administratorumfeld damit kämpft, dass bei einigen Microsoft 365-Konten seiner Benutzer sporadisch Kontakte gelöscht werden.

Weiterlesen →

Veröffentlicht unter Cloud, Mail, Office | Verschlagwortet mit , , | 24 Kommentare

Datenschutzvorfall im Online-Forum Rezeptwelt.de (Feb. 2025)

Veröffentlicht am 7. Februar 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Unschöne Geschichte, auf die mich gleich zwei Leser aufmerksam gemacht haben (danke dafür). Das zu Vorwerk gehörende Online-Forum rezeptwelt.de informiert seine Nutzer über einen Sicherheitsvorfall, den es bei einem externen Dienstleister gab, und bei dem wohl die Nutzerdaten betroffen sind. Ergänzung: Es sind wohl 1 Million deutsche Benutzer betroffen, und die Daten werden in einem Untergrundforum angeboten.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 21 Kommentare

Derzeit massive Outlook / Exchange Online Probleme (Feb. 2025)?

Veröffentlicht am 7. Februar 2025 von Günter Born

[English]Kurze Frage in die Runde der Nutzer von Microsoft Outlook mit Anbindung an Exchange Online. Gibt es in den letzten Tagen vermehrt Probleme mit Microsoft Outlook, dass dieses nicht mehr reagiert oder extrem zäh arbeitet?

Weiterlesen →

Veröffentlicht unter Cloud, Office, Problem | Verschlagwortet mit , , | 40 Kommentare

Kritische Schwachstelle CVE-2025-23114 in Veeam-Updater

Veröffentlicht am 7. Februar 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Im Veeam-Updater wurde eine kritische Schwachstelle CVE-2025-23114 gemeldet. Über diese Schwachstelle ließen sich Man in the Middle-Angriffe ausführen. Dies wirkt sich auf verschiedene Produkte des Anbieters aus. Veeam hat entsprechende Sicherheitsupdates zum Schließen der Schwachstelle veröffentlicht.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Ein Kommentar

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Malvertising: Cyberkriminelle klonen Website der TU Dresden

Veröffentlicht am 6. Februar 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Das Threat-Intelligence-Team von Malwarebytes hat eine Malvertising-Kampagne für den VPN-Client Cisco AnyConnect entdeckt. Opfer werden auf vertrauenswürdige Seiten geleitet, fangen sich dort aber einen Remote-Access-Trojaner ein. Auch die Webseite der TU Dresden wurde wohl von den Cyberkriminellen geclont.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Cyberangriff auf GFOS mbH (Zeitwirtschaft, Zugriffskontrolle) im Feb. 2025

Veröffentlicht am 6. Februar 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Auf den Anbieter für IT-Lösungen rund um Funktionen wie Zeitwirtschaft und Zugriffskontrolle, die GFOS mbH, hat es einen Cyberangriff gegeben. Auf Grund der angebotenen IT-Lösungen im Bereich Personal- und Lohndaten, oder der Arbeitszeiterfassung etc. handelt es sich um einen Anbieter in einem besonders sensiblen Bereich. Kunden der GFOs mbH müssen obacht geben und ggf. einen Datenschutzvorfall melden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare