Tarlogic Security entdeckt unbekannte Befehle in ESP32-Chip (BlueTooth, WiFi)

Veröffentlicht am 10. März 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sehr unschöne Geschichte, die Sicherheitsforscher von Tarlogic Security gerade offen gelegt haben. Es gibt einen Satz unbekannter Befehle, die quasi als Backdoor missbraucht werden könnten) in einem populären Chip, der in Millionen Geräten zur Unterstützung von BlueTooth- und WiFi-Verbindungen verbaut wurde.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 32 Kommentare

Exchange Online: Neue Limits für Dynamic Distribution Groups (DDGs) ab April 2025

Veröffentlicht am 10. März 2025 von Günter Born

Exchange Logo[English]Kurze Information an Nutzer bzw. Administratoren von Exchange Online. Microsoft wird ab April 2025 neue Grenzwerte für Dynamic Distribution Groups (DDGs) einführen. Das begrenzt die Zahl der Dynamic Distribution Groups (DDGs), die pro Organisation genutzt werden können, auf 3.000.

Weiterlesen →

Veröffentlicht unter Cloud, Mail | Verschlagwortet mit , | Ein Kommentar

Broadcoms VMware-Wette aufgegangen? Kunden buchen größtes Paket

Veröffentlicht am 10. März 2025 von Günter Born

VMware[English]Ich füge mal wieder einen neuen Baustein in der unendlichen Saga "Broadcom kauft VMware und presst die Kunden aus" hinzu. Es sieht so aus, als ob die Wette Broadcoms, den VMware-Kunden möglichst viel Geld aus den Rippen zu schneiden, aufgegangen ist. Die Tage habe ich gelesen, dass 70 Prozent der großen VMware-Kunden derzeit das größte Lizenzpaket des Anbieters buchen.

Weiterlesen →

Veröffentlicht unter Virtualisierung | Verschlagwortet mit , | 28 Kommentare

KBV Ärztepräsident Gassen: "Elektronische Patientenakte verzögert sich"

Veröffentlicht am 10. März 2025 von Günter Born

Gesundheit (Pexels, frei verwendbar)In nicht einmal einem Monat beginnt das 2. Quartal 2025, in dem eigentlich die elektronische Patientenakte (ePA 3.0) für gesetzlich Versicherte flächendeckend ausgerollt werden sollte. Andreas Gassen, der Präsident der Kassenärztlichen Bundesvereinigung (KBV), geht aktuell nicht davon aus, dass dies der Fall sein werde. Vielmehr werde die elektronische Patientenakte aus "verschiedenen Gründen" später kommen. Hier ein Überblick.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit, Software | Verschlagwortet mit , , , | 25 Kommentare

OneDrive: Ist der Verknüpfungs-Bug behoben?

Veröffentlicht am 10. März 2025 von Günter Born

[English]OneDrive-Nutzer leiden seit Monaten darunter, das eingebundene Ordner plötzlich nur noch als Verknüpfung dargestellt werden. Es ist wohl ein Bug, wie ich herausgefunden habe. Nun hat mir ein Betroffener mitgeteilt, dass die Verknüpfung wieder in einen Ordner verwandelt wurde. Mich würde interessieren, ob diese Beobachtung von anderen Lesern bestätigt werden kann.

Weiterlesen →

Veröffentlicht unter Cloud, OneDrive, Problemlösung | Verschlagwortet mit , , | 6 Kommentare

CrowdStrike Global Threat Report 2025

Veröffentlicht am 9. März 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Sicherheitsanbieter CrowdStrike hat Ende Februar 2025 seinen Global Threat Report 2025 vorgelegt. Das Fazit lautet, dass chinesische Cyberspionage-Aktivitäten um 150 % zunehmen, wobei die Taktiken immer aggressiver werden und zunehmend KI zur Täuschung eingesetzt wird. Zudem enthüllen die CrowdStrikes Experten, aufgrund der Zunahme von GenAI-gesteuerten Social-Engineering-Angriffen, einen Anstieg von Vishing um 442 %. Zudem nehmen Insider-Bedrohungen aus Nordkorea zu.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Schwachstelle Ursache für Exchange Online- und MS 365-Probleme seit 1. März 2025?

Veröffentlicht am 9. März 2025 von Günter Born

[English]Microsoft kämpft seit einer Woche mit Cloud-Problemen in Exchange Online sowie Microsoft 365 samt der iOS-Outlook-App. Gleichzeitig ist mir gerade die Information zur Schwachstelle CVE-2024-49035 im Microsoft Partner-Portal untergekommen. Nun gibt es Hinweise, dass die Exchange Online-Probleme mit einer Schwachstelle zusammen hängen könnten. Und es gibt den Verdacht, dass Kunden kompromittiert worden sein könnten. Ich fasse mal einige Informationen zusammen, die bei mir als Puzzle-Teile in ein bestimmtes (leider noch unvollständiges) Bild fallen.

Weiterlesen →

Veröffentlicht unter Cloud, Mail, Outlook.com, Sicherheit | Verschlagwortet mit , , , | 26 Kommentare

Pleite eines lokalen Cloud-Providers bereitet britischer Regierung IT-Probleme

Veröffentlicht am 9. März 2025 von Günter Born

Eigentlich sollte sich Europa ja bezüglich Cloud-Anbietern von den globalen US-Cloud-Anbietern lösen und lokale Cloud-Angebote nutzen. Die britische Regierung sieht sich jetzt aber mit IT-Problemen konfrontiert, da der Zusammenbruch eines lokalen Cloud-Anbieters zu Problemen bei der Geschäftskontinuität führte.

Weiterlesen →

Veröffentlicht unter Cloud | Verschlagwortet mit | 23 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

CISA-Warnung: Cyberkriminelle (BianLian Groupe) versuchen Führungskräfte zu erpressen

Veröffentlicht am 9. März 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Die US-Behörde CISA hat eine Warnung veröffentlicht, weil Kriminelle, die sich als „BianLian Group" ausgeben, eine Erpressungskampagne gestartet haben. Die Kriminellen senden Erpresserbriefe an Führungskräfte von Unternehmen und drohen damit, sensible Informationen weiterzugeben, wenn sie nicht bezahlen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Achtung: Angreifer können Solar-Wechselrichter durchbrennen lassen

Veröffentlicht am 9. März 2025 von Günter Born

Stop - PixabayIch hole erneut ein brisantes Thema hier im Blog hoch, was die Energiewende und die gegen Cyberangriffe wenig gesicherte Infrastruktur betrifft. Angriffe per Internet auf Photovoltaik-Wechselrichter können deren Betrieb stören (abschalten oder die Leistung reduzieren). Elektronische Angriffe auf die betreffenden Geräte können diese sogar physisch zerstören. Ich bin die Woche auf eine Forschungsarbeit gestoßen, die solche Angriffe zum Zerstören eines Wechselrichters über elektronische Wellen demonstriert.

Weiterlesen →

Veröffentlicht unter Geräte, Problem, Sicherheit | Verschlagwortet mit , , | 49 Kommentare