Malware-Angriff per fingierter Telekom-Rechnung

Veröffentlicht am 17. Juni 2014 von Günter Born

SicherheitMomentan gehen wohl wieder Phishing- oder Malware-Angriffe per E-Mail rum, die über eine fingierte, sehr hohe Telekom Festnetzrechnung die Anwender zur Installation veranlassen möchten. Da ich durch Zufall die Phishing-Mail im Postfach gefunden habe, bringe ich es für die Mitleser als Blog-Beitrag.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 3 Kommentare

China-Phones mit Trojaner inklusive

Veröffentlicht am 17. Juni 2014 von Günter Born

Gibt ja immer wieder was von Blog-Lesern auf die Mütze, wenn ich mal wieder über Pearl Smartphones der Marke simvalley blogge und diese auch teste. "Wie kann man nur so doof sein, so was bestellt man in China für'n Apple und 'n Ei – rennt doppelt so schnell, ist ganz billig und schlägt alles andere, was sonst so auf dem Markt ist." Ich habe jetzt noch ein Haar in dieser Suppe gefunden – manchmal kommt der China-Kracher sogar mit Trojaner…

Weiterlesen →

Veröffentlicht unter Sicherheit, SmartPhone | Verschlagwortet mit , , , , | 1 Kommentar

Malwarebytes veröffentlicht Anti-Exploit-Lösung

Veröffentlicht am 17. Juni 2014 von Günter Born

SicherheitZero Day Exploits – also ungefixte Sicherheitslücken – sind das Einfalltor für Schadprogramme. Ein Schutz vor solchen Exploits will Malwarebytes mit dem Tool Anti-Exploit bereitstellen. Es gibt eine Free-Version und eine kostenpflichtige Premium-Version dieses Tools.

Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | Kommentar hinterlassen

Fix für problematischen Juni Office-Patch

Veröffentlicht am 17. Juni 2014 von Günter Born

Die von Microsoft im Juni ausgerollten Sicherheits-Update für Office führten dazu, dass Office 2013 bzw. Office 365 bei einigen Anwendern zu dicken Problemen führten (ich berichtet im Beitrag  Stopp: Microsoft Juni-Patches können Office 2013 killen darüber). Microsoft hat nun das Problem eingestanden und gleich einen Fix veröffentlicht.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update | Verschlagwortet mit , , , , | Kommentar hinterlassen

Troubleshoothing Windows-Backup-Fehler 0x80070057 – Teil 2

Veröffentlicht am 17. Juni 2014 von Günter Born

Kürzlich bin ich auf einem System beim Zurücklesen einer Systemabbildsicherung mit dem Fehler 0x80070057 konfrontiert worden. In Teil 1 habe ich mögliche Lösungen beschrieben, die bei mir aber (erwartungsgemäß) nichts gebracht haben. In Teil 2 möchte ich euch daher einen sauberen Diagnoseansatz und die für mich zutreffende Lösung aufzeigen.

Weiterlesen →

Veröffentlicht unter Backup, Problemlösung | Verschlagwortet mit , , | 6 Kommentare

Geht's mit einem deutschen TrueCrypt-Clone weiter?

Veröffentlicht am 16. Juni 2014 von Günter Born

SicherheitWar ja ein Schlag, als die unbekannten TrueCrypt-Entwickler kürzlich verkündeten, die Software aus Sicherheitsgründen nicht weiter zu entwickeln (siehe Warnung: TrueCrypt unsicher – Entwicklung eingestellt?). Nachdem bereits eine Schweizer-Initiative das Projekt retten will, scheint sich auch ein deutscher Nachfolger anzudeuten.

Weiterlesen →

Veröffentlicht unter Datenträger, Sicherheit | Verschlagwortet mit , | 4 Kommentare

IKEA mahnt Betreiber eines Bastel-Blogs zu Möbeln ab

Veröffentlicht am 16. Juni 2014 von Günter Born

Ich denke, der Schuss könnte (in der momentanen Form) nach hinten losgehen. Die Betreiberin des Blogs ikeahackers.net wurde von dem schwedischen Möbelhaus abgemahnt.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 3 Kommentare

Troubleshoothing Windows-Backup-Fehler 0x80070057 – Teil 1

Veröffentlicht am 16. Juni 2014 von Günter Born

win7 Windows 7 und Windows 8/8.1 besitzen eine eingebaute Sicherungsfunktion (Backup), mit der man auch Systemabbilder sichern kann. Das Windows-Backup ist aber etwas in Verruf gekommen, weil es immer wieder zu unerklärlichen Fehlern kommt. In einer zweiteiligen Artikelreihe möchte ich den Backup-Fehler 0x80070057 analysieren und zeigen, welche Ursachen und Abhilfen es gibt.

Weiterlesen →

Veröffentlicht unter Backup, Problemlösung | Verschlagwortet mit , , | 1 Kommentar

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Best Practice Tipps für Mobilgerätesicherheit von Dell

Veröffentlicht am 15. Juni 2014 von Günter Born

Nachdem fasst jeder ein Mobilgerät besitzt, steht das Thema Sicherheit sicherlich früher oder später auf der Tagesordnung. Für Firmen gilt: Immer mehr Mitarbeiter nutzen heute eine Vielfalt unternehmenseigener und privater mobiler Endgeräte für den Zugriff auf kritische Applikationen und Daten. Durch Zufall ist mir im Mai eine Best Practice-Empfehlungsliste für mehr Sicherheit auf Mobilgeräten des Computerherstellers Dell in die Finger gefallen und ich darf die Informationen hier veröffentlichen. Dell nennt sechs Maßnahmen, die mehr Sicherheit bei der Arbeit mit mobilen Endgeräten gewährleisten. Vielleicht nützten die Hinweise dem einen oder anderen Blog-Leser bzw. geben Anregungen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

DSL-Störung: 1&1, Telekom und Bananenrepublik #Neuland

Veröffentlicht am 14. Juni 2014 von Günter Born

Heute mal ein ganz anderes Thema – sozusagen in eigener Sache. Seit Dezember 2013 laboriere ich mit einem zeitweise gestörten DSL-Anschluss rum, ohne dass sich die Telekom (im Auftrag von 1&1) einen Millimeter bewegt. Kann ja mal vorkommen, dass eine temporärer Störung etwas schwieriger zu diagnostizieren ist. Was mich aber frustriert, ist das (bisherige) Verhalten von 1&1 und Telekom. Hier ein (nun etwas länger gewordener) Abriss.

Weiterlesen →

Veröffentlicht unter Internet | Verschlagwortet mit , , , | 23 Kommentare