NSA nutzt Heardbleed-Sicherheitslücke seit Jahren!

Veröffentlicht am 11. April 2014 von Günter Born

SicherheitNun ist's raus, wieso die NSA in viele Kommunikationsstränge und in Rechner eindringen konnte: Den Geheimdiensten war die OpenSSL-Sicherheitslücke seit langem bekannt und wurde ausgenutzt.

Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | 1 Kommentar

Windows 8.1 Update bringt WIMBoot für schwache Hardware

Veröffentlicht am 11. April 2014 von Günter Born

Es gibt Tage, da geht mir der Gedanke "Fluch der Technik" durch den Kopf. Die Geschichte mit der Heartbleed-Lücke war so etwas – und auch die Meldung, dass Windows 8.1 Update eine neue Technik namens WIMBoot unterstützt, um auf Maschinen mit nur 16 GByte Laufwerkskapazität installiert werden zu können, war auch so ein deja vue Erlebnis.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , | 2 Kommentare

Windows 8.1 Update: hide/show Power button on start screen

Veröffentlicht am 11. April 2014 von Günter Born

[Deutsch]Windows 8.1 Update changes a few things on start screen. On devices that are not tablets like laptops, a Power button should appear on the Start screen in upper right corner. But on some machines, the button doesn't appear. Within this blog entry, I will discuss, how to enable or disable this Power button.

Weiterlesen →

Veröffentlicht unter Tipps | Verschlagwortet mit , | 2 Kommentare

HeartBleed: Sicherheit überprüfen, Kennwörter ändern

Veröffentlicht am 10. April 2014 von Günter Born

SicherheitGestern hatte ich hier über die fette Sicherheitslücke in OpenSSL berichtet, die jegliche Verschlüsselung auf den betreffenden Maschinen angreifbar macht. Für uns als Anwender hat dies die Konsequenz, dass möglicherweise unsere Passwörter bei betroffenen Dienstleistern ausgespäht wurden konnten. Zudem bleibt die Frage, ob unsere Android-Geräte betroffen sind. Hier einige Informationen, was ihr tun solltet.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , , | 3 Kommentare

Windows 8.1 Update: Probleme und Troubleshooting

Veröffentlicht am 10. April 2014 von Günter Born

Vorgestern, am 8.4. hat Microsoft ja das berühmte Windows 8.1 Update ausgerollt. Gestern habe ich ein gutes Stück Zeit damit verbracht, Update-Geschädigten im Microsoft-Answers-Forum auf die Sprünge zu helfen. Es klemmt, bei WSUS, bei der Installation, bei der Ein/Aus-Schaltfläche und so weiter. Hier ein kurzer Überblick mit einigen Problemlösungen.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update | Verschlagwortet mit , , , | 19 Kommentare

Windows 8.1 Update kann WSUS 3.2 blockieren

Veröffentlicht am 10. April 2014 von Günter Born

Das am 8.4.2014 ausgerollte Windows 8.1 Update (KB 2919355) kann in Server-Umgebungen dazu führen, dass Windows 8.1 Update-Clients keinen Zugriff mehr auf WSUS 3.2 erhalten. Microsoft hat das Problem bestätigt und einen Workaround veröffentlicht.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update | Verschlagwortet mit , , | 1 Kommentar

Windows 8.1 Update: Das Schließen einer App aktiviert den Desktop

Veröffentlicht am 10. April 2014 von Günter Born

Wer mit Windows 8.1 längere Zeit gearbeitet hat und dann zu Windows 8.1 Update wechselt, wird mit einem nervigen Verhalten konfrontiert: Schließt man eine App, landet man auf dem Desktop. Früher wurde dagegen die Startseite angezeigt. Was mich als Mausbenutzer freut, nervt möglicherweise andere Anwender, speziell an Tablet PCs. Zeit für eine Kur.

Weiterlesen →

Veröffentlicht unter Tipps | Verschlagwortet mit , | 8 Kommentare

Tipp: Drucken aus den Office für iPad-Apps

Veröffentlicht am 10. April 2014 von Günter Born

Ende März hat Microsoft ja Office für das iPad mit Apps für Word, Excel und PowerPoint vorgestellt. Die Apps sind ein riesiger Erfolg und mit einem Office 365-Abonnement kann man sogar Dokumente bearbeiten. Nur drucken geht nicht. Bis Microsoft diese Funktion per App-Update nachliefert, kann man sich mit einem Trick behelfen.

Weiterlesen →

Veröffentlicht unter iPad, Office | Verschlagwortet mit , , , | 1 Kommentar

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Adobe- und WordPress-Sicherheits-Updates, Win XP absichern, OpenSSL-Lücke

Veröffentlicht am 9. April 2014 von Günter Born

SicherheitNeben dem gestrigen Microsoft Patchday, an dem Sicherheitslücken geschlossen wurden, rollen auch Adobe und WordPress wichtige Sicherheitsupdates aus. Zudem gibt es noch Infos zur OpenSSL-Lücke – und für Windows XP versucht Trend Mikro eine Absicherung über das Supportende. Hier eine kurze Übersicht.

Weiterlesen →

Veröffentlicht unter Android, Sicherheit, Update | Verschlagwortet mit , , , , , | 2 Kommentare

Tausende Websites sind noch mit Windows XP gehostet

Veröffentlicht am 9. April 2014 von Günter Born

win7Zombie von The Granberries ist mir eingefallen, als ich die Meldung las: Gestern haben wir offiziell das End of Support eingeleitet  – und nun lese ich, dass nicht nur Anwender Rechner mit Windows XP betreiben – sondern dass teilweise Regierungsorganisationen Webserver und E-Mail-Dienste auf Windows XP-Maschinen hosten.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 1 Kommentar