OneDrive-Sicherheitslücke geschlossen

Veröffentlicht am 18. Juni 2014 von Günter Born

Mal wieder eine kleine Überraschung – oder etwa doch nicht – aus dem Bereich "Sicherheit von Cloud-Speichern". Gerade ist öffentlich geworden, dass in Microsofts OneDrive-Cloud-Speicher eine Sicherheitslücke den unbefugten Zugriff auf Inhalte ermöglichte.

Weiterlesen →

Veröffentlicht unter Onlinespeicher, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Windows Update-Fehler 80072F8F

Veröffentlicht am 18. Juni 2014 von Günter Born

[En]So mancher Benutzer von Windows 7, 8.x oder 10/11 stellt irgendwann fest, dass er keine automatischen Updates mehr erhält. Geht er dem Problem nach, wird ihm der Update-Fehler 80072F8F gemeldet. Im Blog-Beitrag versuche ich, einige Hinweise zusammen zu tragen.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update | Verschlagwortet mit , , | 19 Kommentare

Microsoft patcht Lücke in Malware Protection Engine

Veröffentlicht am 17. Juni 2014 von Günter Born

SicherheitDas wäre fast ins Auge gegangen: In Microsoft Malware Protection Engine gab es eine Sicherheitslücke im JavaScript-Modul, über die sich die Überwachung abschalten ließ. Jetzt ist diese Lücke wohl geschlossen worden.

Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | 1 Kommentar

Malware-Angriff per fingierter Telekom-Rechnung

Veröffentlicht am 17. Juni 2014 von Günter Born

SicherheitMomentan gehen wohl wieder Phishing- oder Malware-Angriffe per E-Mail rum, die über eine fingierte, sehr hohe Telekom Festnetzrechnung die Anwender zur Installation veranlassen möchten. Da ich durch Zufall die Phishing-Mail im Postfach gefunden habe, bringe ich es für die Mitleser als Blog-Beitrag.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 3 Kommentare

China-Phones mit Trojaner inklusive

Veröffentlicht am 17. Juni 2014 von Günter Born

Gibt ja immer wieder was von Blog-Lesern auf die Mütze, wenn ich mal wieder über Pearl Smartphones der Marke simvalley blogge und diese auch teste. "Wie kann man nur so doof sein, so was bestellt man in China für'n Apple und 'n Ei – rennt doppelt so schnell, ist ganz billig und schlägt alles andere, was sonst so auf dem Markt ist." Ich habe jetzt noch ein Haar in dieser Suppe gefunden – manchmal kommt der China-Kracher sogar mit Trojaner…

Weiterlesen →

Veröffentlicht unter Sicherheit, SmartPhone | Verschlagwortet mit , , , , | 1 Kommentar

Malwarebytes veröffentlicht Anti-Exploit-Lösung

Veröffentlicht am 17. Juni 2014 von Günter Born

SicherheitZero Day Exploits – also ungefixte Sicherheitslücken – sind das Einfalltor für Schadprogramme. Ein Schutz vor solchen Exploits will Malwarebytes mit dem Tool Anti-Exploit bereitstellen. Es gibt eine Free-Version und eine kostenpflichtige Premium-Version dieses Tools.

Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | Kommentar hinterlassen

Fix für problematischen Juni Office-Patch

Veröffentlicht am 17. Juni 2014 von Günter Born

Die von Microsoft im Juni ausgerollten Sicherheits-Update für Office führten dazu, dass Office 2013 bzw. Office 365 bei einigen Anwendern zu dicken Problemen führten (ich berichtet im Beitrag  Stopp: Microsoft Juni-Patches können Office 2013 killen darüber). Microsoft hat nun das Problem eingestanden und gleich einen Fix veröffentlicht.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update | Verschlagwortet mit , , , , | Kommentar hinterlassen

Troubleshoothing Windows-Backup-Fehler 0x80070057 – Teil 2

Veröffentlicht am 17. Juni 2014 von Günter Born

Kürzlich bin ich auf einem System beim Zurücklesen einer Systemabbildsicherung mit dem Fehler 0x80070057 konfrontiert worden. In Teil 1 habe ich mögliche Lösungen beschrieben, die bei mir aber (erwartungsgemäß) nichts gebracht haben. In Teil 2 möchte ich euch daher einen sauberen Diagnoseansatz und die für mich zutreffende Lösung aufzeigen.

Weiterlesen →

Veröffentlicht unter Backup, Problemlösung | Verschlagwortet mit , , | 6 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Geht's mit einem deutschen TrueCrypt-Clone weiter?

Veröffentlicht am 16. Juni 2014 von Günter Born

SicherheitWar ja ein Schlag, als die unbekannten TrueCrypt-Entwickler kürzlich verkündeten, die Software aus Sicherheitsgründen nicht weiter zu entwickeln (siehe Warnung: TrueCrypt unsicher – Entwicklung eingestellt?). Nachdem bereits eine Schweizer-Initiative das Projekt retten will, scheint sich auch ein deutscher Nachfolger anzudeuten.

Weiterlesen →

Veröffentlicht unter Datenträger, Sicherheit | Verschlagwortet mit , | 4 Kommentare

IKEA mahnt Betreiber eines Bastel-Blogs zu Möbeln ab

Veröffentlicht am 16. Juni 2014 von Günter Born

Ich denke, der Schuss könnte (in der momentanen Form) nach hinten losgehen. Die Betreiberin des Blogs ikeahackers.net wurde von dem schwedischen Möbelhaus abgemahnt.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 3 Kommentare