Sicherheits-News zum Wochenstart (21.3.2016)

Veröffentlicht am 21. März 2016 von Günter Born

Momentan rappelt es ja wieder an allen Ecken und Enden: Sicherheitslücken in Browsern, Windows, OS X oder im iMessenger-Protokoll. TeslaCrypt 4.0 wurde gesichtet, und es werden Details bekannt, wie die Attentäter von Paris "unter dem Radar" der Überwacher agieren konnten – was Hintertüren in Verschlüsselung oder Vorratsdatenspeicherung ad absurdem führt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Stardock gibt WindowBlinds für Windows 10 frei

Veröffentlicht am 21. März 2016 von Günter Born

Die Entwickler von Stardock haben ihr Produkt WindowBlinds nun auch für Windows 10 freigegeben. WindowBlinds ermöglicht es, Fenster über Skins nach eigenem Gusto anzupassen.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit , | 4 Kommentare

Kritisches Update für Kindle eReader bis 22.3.2016 einspielen

Veröffentlicht am 21. März 2016 von Günter Born

Kleiner Hinweis für Nutzer der Kindle eReader (also nicht Kindle Tablet PCs), die ein Gerät mit einer älteren Software-Version haben. Bis morgen, 22.3.2016 muss ein kritisches Software-Update installiert werden.

Weiterlesen →

Veröffentlicht unter Geräte, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Ausgeführte Programme mit ExecutedProgramsList abfragen

Veröffentlicht am 21. März 2016 von Günter Born

Heute noch ein kleiner Tipp für Troubleshooter und Administratoren unter Windows. Bei Problemen, wo der Anwender sagt "hab nix gemacht und nix ausgeführt, ist einfach so gekommen" ist es ganz nützlich, die Liste der zuletzt ausgeführten Programme einzusehen.

Weiterlesen →

Veröffentlicht unter Tipps, Windows 10, Windows Server | Verschlagwortet mit , , | 5 Kommentare

Neue Stagefright-Angriffsmethode in Android gefunden

Veröffentlicht am 21. März 2016 von Günter Born

Google hat gerade damit begonnen, einen außerplanmäßigen Sicherheits-Patch für Android bereitzustellen (siehe Außerplanmäßiges Android-Sicherheits-Update März 2016). Jetzt ist das nächste Sicherheitsproblem bekannt geworden: Die Stagefright-Lücke lässt sich wohl immer noch unter Android ausnutzen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Wer bestimmt deine Senderliste am TV?

Veröffentlicht am 20. März 2016 von Günter Born

Noch ein kurzer sonntäglicher Infosplitter zum Aufregen. Vor ein paar Tagen haben wir das Urteil des BGH zu Rundfunkgebühren vernommen (siehe Rundfunkgebühr ist rechtens). Nun rollt die nächste Posse: Die Landesmedienanstalten wollen künftig elektronische Programmführer und Navigationshilfen auf Smart-TV-Geräten, Smartphones oder Set-Top-Boxen kontrollieren. Rundfunkangebote müssten dort überall chancengleich auffindbar sein. Details findet ihr bei heise.de im Artikel Medienanstalten wollen digitale Programmführer regulieren oder bei Golem.de im Artikel Regulierung für Sendersortierung von Smart-TV und Settop-Box

Veröffentlicht unter TV | Verschlagwortet mit | 10 Kommentare

Windows-Update: Strategien, Tipps und Einsichten …

Veröffentlicht am 20. März 2016 von Günter Born

Windows UpdateMehrmals im Moment bringt Microsoft ja Updates für Windows (und Office oder andere Produkte heraus). Häufig wird hier im Blog nach zusätzlichen Informationen gefragt oder es gibt den Wunsch, Empfehlungen zur Installation der Updates zu erhalten. Da ich nicht auf jeden Kommentar antworten kann oder will, habe ich mich entschlossen, das in einen Blog-Beitrag zu gießen. Ich möchte ein paar Hinweise bezüglich "was soll ich bei Updates beachten und wie gehe ich vor" geben und auch mal ein paar Gedanken zum Grundsätzlichen zusammen schreiben.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , | 17 Kommentare

Mega-Fail: IT und Bordelektronik im Auto …

Veröffentlicht am 19. März 2016 von Günter Born

Gelegentlich fühle ich mich wie Hajo Heist alias Gernot Hassknecht in der Heute Show. Zum Beispiel wenn ich an die IT und Bordelektronik in heutigen PKWs denke.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , | 10 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Spielerei: Icons in Google Maps möglich

Veröffentlicht am 19. März 2016 von Günter Born

Noch ein kurzer Infosplitter für Leute mit Spieltrieb oder zu viel Zeit. Unter Android kann man in Google Maps bestimmte Orte mit einem Icon (z.B. Home, Office etc.) versehen. Die Details hat Google in diesem Blog-Beitrag beschrieben – wer's braucht …

Veröffentlicht unter Allgemein | Verschlagwortet mit , | Kommentar hinterlassen

Außerplanmäßiges Android-Sicherheits-Update März 2016

Veröffentlicht am 19. März 2016 von Günter Born

Google hat am 18. März 2016 ein außerplanmäßiges Android Security Advisory herausgegeben, welches eine einiger Zeit entdeckte Sicherheitslücke adressiert. Nexus-Geräte werden teilweise mit einem außerplanmäßigen Sicherheits-Update versehen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | Kommentar hinterlassen