JBOSS-Backdoor gefährdet 3 Millionen Server

Veröffentlicht am 17. April 2016 von Günter Born

In einem Blog-Beitrag machen CISCO-Sicherheitsspezialisten auf eine Sicherheitslücke in der Software JBOSS aufmerksam, die Millionen Server für die Installation einer Backdoor anfällig macht.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 5 Kommentare

GoZym-Malware erbeutet 4 Millionen US $ in 3 Tagen von US-Bankkunden

Veröffentlicht am 17. April 2016 von Günter Born

Sicherheitsforscher von IBM haben eine neue Schadsoftware entdeckt, die auf den Namen GozNym getauft wurde. Die Malware ist ein Hybrid aus den Trojanern Nymain und Gozi.

Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | 1 Kommentar

Riskante Kurz-URLs von Google Drive und Microsoft OneDrive

Veröffentlicht am 16. April 2016 von Günter Born

Sowohl Google Drive als auch Microsoft OneDrive ermöglichen Nutzern Kurz-URLs zu generieren, um Inhalte zu teilen. Sicherheitsforschern ist es gelungen, solche Kurz-URLs zum Ausspionieren der Nutzer zu missbrauchen. Noch brisanter: Über den Ansatz können Cyberkriminelle die Online-Speicher kompromittieren und Malware hochladen.

Weiterlesen →

Veröffentlicht unter Onlinespeicher, Sicherheit | Kommentar hinterlassen

Intel Treiberupdate für Surface Book und Surface Pro 4

Veröffentlicht am 16. April 2016 von Günter Born

Microsoft hat wohl Intel-Treiber für das Energiemanagement für das Surface Book und das Surface Pro 4 freigegeben.

Weiterlesen →

Veröffentlicht unter Update | Verschlagwortet mit , , | 1 Kommentar

Microsoft bringt Skype-Support in Edge

Veröffentlicht am 16. April 2016 von Günter Born

SkypeMicrosofts Edge-Browser unterstützt ja keine Plugins. Jetzt hat Microsoft wohl eine Preview-Lösung ausgerollt, um Skype im Edge-Browser unter Windows 10 zu verwenden. Man kann also überall im Edge-Browser, z.B. unter Skype for Web, Outlook.com, Office Online und OneDrive, einen Skype-Anruf ausführen. Weitere Infos zum Thema lassen in sich diesem Microsoft Skype Blog-Beitrag, bei Venturebeat oder bei Dr. Windows nachlesen. 

Veröffentlicht unter Skype | Verschlagwortet mit , | 3 Kommentare

Wird OS X in MacOS umbenannt?

Veröffentlicht am 16. April 2016 von Günter Born

Kleine Fußnote am Rande: Möglicherweise steht Apple vor einer Umbenennung seines Betriebssystems für die Mac-Rechner in MacOS. Dies besagen jedenfalls entsprechende Gerüchte im Web, die auf einer Apple Website gefunden wurden.

Weiterlesen →

Veröffentlicht unter macOS X | Verschlagwortet mit , , | Kommentar hinterlassen

Design-Hell at it’s best … typisch Microsoft?

Veröffentlicht am 16. April 2016 von Günter Born

Microsoft schafft es immer wieder, Anwender und Administratoren ratlos vor seinen Produkten stehen zu lassen. Daher mal wieder ein Blog-Beitrag aus dem weiten Microsoft-Universum (sorry Microsoft, muss mal wieder sein), der sich mit der Frage befasst, wer bei diesem Hersteller eigentlich noch die GUI designed und dabei mitdenkt.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , | 7 Kommentare

Internetökonomie – oder die Macht von Google

Veröffentlicht am 16. April 2016 von Günter Born

Heute noch ein kleiner Beitrag zum Thema "Marktmacht von Google" versus Online-Anbieter von Waren. Als Beispiel dient ein deutscher Online-Reisevermittler, der in der Google-Falle steckt. Während Google immer gewinnt, geht das Geschäft des Online-Reisevermittlers "den Bach runter".

Weiterlesen →

Veröffentlicht unter Internet | Verschlagwortet mit , , | 6 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

QuickTime: Sicherheitslücke auf Windows-Rechnern

Veröffentlicht am 15. April 2016 von Günter Born

Was Adobes Flash ist Apples QuickTime: Eine immanente Sicherheitslücke auf Windows-Rechnern. Falls ihr noch QuickTime verwendet, solltet ihr das Geraffel aus Sicherheitsgründen schnellstmöglich deinstallieren. Denn Apple hat den Support für QuickTime eingestellt und in der letzten Version klafft eine kritische Sicherheitslücke.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows, Windows 10 | Verschlagwortet mit , , , | 21 Kommentare

Flut von infektiösen Fake-Videos auf Facebook

Veröffentlicht am 15. April 2016 von Günter Born

Ist ja nice: Facebook überall – mit so schönen Videos – und das mit infektiösen Funktionen im Beipack. Alleine letzte Woche konnte der Sicherheitsspezialist ESET mehr als 10.000 Infektionen feststellen. Die infizierten Fake-Videos werden per Facebook Messenger und persönlich formulierte Beiträge in die Facebook Timeline gespült. Der Google Chrome Browser ist dabei das Einfallstor.

Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | 3 Kommentare