Reduzierte Aktivitäten in den kommenden Tagen

Veröffentlicht am 8. Mai 2025 von Günter Born

Ab heute wird es von meiner Seite für einige Tage reduzierte Aktivitäten und verzögerte Moderation hier im Blog geben. Muss mal einige Tage raus – Beiträge laufen aus der Konserve ein. Ab Dienstag läuft es voraussichtlich wieder normal.

Veröffentlicht unter Allgemein | Verschlagwortet mit | 17 Kommentare

Broadcom schickt Unterlassungserklärungen an Nutzer von VMware Kauflizenzen ohne Wartungsvertrag

Veröffentlicht am 8. Mai 2025 von Günter Born

VMware[English]VMware by Broadcom will Kunden mit Kauflizenzen (Perpetual Lizenzen) wohl zwangsweise in Wartungsverträge pressen. Kunden mit solchen VMware Kauflizenzen, aber ohne gültigen Wartungsvertrag, haben wohl Unterlassungserklärungen von Broadcom erhalten, die das Einspielen von Updates untersagen.

Weiterlesen →

Veröffentlicht unter Virtualisierung | Verschlagwortet mit , | 41 Kommentare

Die LockBit-Onion-Website wurde gehackt

Veröffentlicht am 8. Mai 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Hacke die Cyberkriminellen scheint die Devise. Die Onion-Website der Ransomware-Gruppe LockBit wurde wohl erfolgreich angegriffen. Die Angreifer erbeuteten die LockBit-Datenbank mit sensitiven Informationen über die Operationen der Grupp.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Insolvenzverwalter will Siewert & Kau sanieren

Veröffentlicht am 8. Mai 2025 von Günter Born

ParagraphDer IT-Händler Siewert & Kau musste zum 5. Mai 2025 einen Insolvenzantrag vor dem Insolvenzgericht in Köln stellen. Dieses Gericht hat nun eine Insolvenzverwalterin bestellt, die das Unternehmen nach einer mir vorliegenden Meldung sanieren will.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 2 Kommentare

Windows Server: April 2025-Updates Windows Hello-Problem und Kerberos-Ereignisse bestätigt

Veröffentlicht am 8. Mai 2025 von Günter Born

Windows[English]Die Sicherheitsupdates vom April 2025 für Windows Server können Probleme bei Domänencontrollern verursachen, so dass die Kerberos-Ereignis-IDs 45 und 21 protokolliert werden. Microsoft hat dieses Problem bestätigt und schreibt, dass die Anmeldung mit Windows Hello im Key Trust-Modus fehlschlagen kann. Privatanwender sind von diesen Problemen wohl nicht betroffen.

Weiterlesen →

Veröffentlicht unter Problem, Sicherheit, Update, Windows Server | Verschlagwortet mit , , , , | 1 Kommentar

Achtung bei iVentoy, es werden obskure Zertifikate und Treiber installiert

Veröffentlicht am 7. Mai 2025 von Günter Born

Stop - Pixabay[English]Kurze Warnung an Leute aus der Blog-Leserschaft, die das Tool iVentoy zur Verteilung von Betriebssystem-Images über ein Netzwerk und einen PXE-Server einsetzen. Es gibt aktuell eine Diskussion, dass das Tool (aktuell Version 1.0.2) einen unsicheren Kernel-Driver sowie ein obskures Zertifikat unter Windows installiert. Solange dieser Punkt nicht sauber geklärt ist, kann ich nur  raten, die "Finger von diesem Tool zu lassen". Hier einige Informationen, was bisher bekannt ist. Ergänzung: Der Entwickler hat bereits reagiert und Version 1.0.21 herausgebracht.

Weiterlesen →

Veröffentlicht unter Problem, Sicherheit, Software, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , | 29 Kommentare

WSUS: Windows 11 23H2-Upgrade Fehler 0x80240069 durch April 2025-Update beseitigt

Veröffentlicht am 7. Mai 2025 von Günter Born

Windows[English]Das Sicherheitsupdate KB5055528 vom 8. April 2025 für Windows 11 23H2 verhindert ggf. das Upgrade auf Windows 11 24H2. Wenn das Feature-Update über WSUS ausgerollt wird, scheitert der Download bereits mit dem Fehler 0x80240069 und das Upgrade kann nicht abgeschlossen werden. Microsoft hat das Problem nun mit einem  Known Issue Rollback (KIR) entschärft.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows | Verschlagwortet mit , , , | 7 Kommentare

Microsoft Cloud Dienste (Teams & Co.) gestört (6.5.2025)

Veröffentlicht am 6. Mai 2025 von Günter Born

Stop - PixabayZum heutigen 6. Mai 2025 sind einige Sachen holprig verlaufen. So hat es wohl weltweit eine Störung diverser Cloud-Dienste von Microsoft gegeben. Mir ist aufgefallen, dass ich bestimmte Anhänge im Outlook.com-Konto meiner Frau nicht abrufen konnte. Es scheinen Dienste wie Microsoft Teams, Microsoft Outlook etc. beeinträchtigt gewesen zu sein. Microsoft hat inzwischen mitgeteilt, dass das Problem behoben sei.

Weiterlesen →

Veröffentlicht unter Outlook.com, Störung, Teams | Verschlagwortet mit , , | 22 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 11 24H2: Globaler Rollout auf kompatiblen Systemen

Veröffentlicht am 6. Mai 2025 von Günter Born

Windows[English]Kurzer Nachtrag von Ende letzter Woche. Microsoft hat Windows 11 24H2 generell freigegeben und rollt diese Betriebssystemvariante auf alle Systeme aus, die als kompatibel eingestuft werden. Das bedeutet, dass jetzt mehr Systeme automatisch das Upgrade auf diese Windows 11 Version angeboten bekommen.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , | 10 Kommentare

SS7 0-day im Darknet

Veröffentlicht am 6. Mai 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Unschöne Sache, wenn sich das bewahrheitet. Ein neuer Nutzer bietet in einem Untergrundforum angeblich eine 0-Day-Schwachstelle im SS7-Protokoll zum Verkauf an. Diese 0-day-Schwachstelle soll das Abfangen von SMS, die Verfolgung von Telefonen in Echtzeit und vieles mehr ermöglichen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 18 Kommentare