Cyberangriff auf H World Hotelgruppe (Steigenberger & Co.)?

Veröffentlicht am 3. Juni 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Kurzer Rundruf an die Blog-Leserschaft, ob da jemand nähere Informationen zu hat. Mir ist die Information untergekommen, dass es einen erfolgreichen Cyberangriff auf die H World-Hotelgruppe gab. Dann wäre mutmaßlich auch Steigenberger betroffen. Noch konnte ich aber keine anderen Quellen finden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Neuralink: Gehirnchip-Entwicklung – Fortschritt oder Risiko?

Veröffentlicht am 3. Juni 2025 von Günter Born

Gesundheit (Pexels, frei verwendbar)Informationssplitter zu Neuralink, ein im Juli 2016 von Elon Musk und acht weiteren Investoren gegründetes US-Neurotechnologie-Unternehmen. Ziel von Neuralink ist die Entwicklung eines Gerätes zur Kommunikation zwischen dem menschlichen Gehirn und Computern, ein sogenanntes Brain-Computer-Interface. Die Tagesschau befasst sich im Beitrag Musks Gehirnchip-Firma – Fortschritt oder Risiko? mit einer Analyse des aktuellen Status.

Veröffentlicht unter Allgemein | Verschlagwortet mit , , | Kommentar hinterlassen

Lustig: Neues BSI-Präsidium mit Campari GmbH, Jägermeister GmbH, Underberg AG

Veröffentlicht am 3. Juni 2025 von Günter Born

Ich glaube ich seh doppelt – am 28. Mai 2025 wurden Nachwahlen zum BSI-Präsidium durchgeführt. Mit Mitteilung vom 2.6.2025 erfährt man, dass unter anderem die neuen Mitglieder Campari GmbH, die Mast-Jägermeister GmbH, die Underberg AG und die Verpoorten KG vertreten sind.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 17 Kommentare

Schießen Power Automate-Mails Outlook 2019 ab?

Veröffentlicht am 3. Juni 2025 von Günter Born

[English]Ein Blog-Leser hat sich bei mir mit einer kruden Beobachtung gemeldet. In seinem Kundenumfeld gibt es einen Fall mit Office 2019, bei dem von Power Automate verschickte E-Mails den Outlook-Client des Empfängers zum Absturz bringen. Einzelfall oder gibt es mehr Betroffene?

Weiterlesen →

Veröffentlicht unter Mail, Office, Problem | Verschlagwortet mit , , | 9 Kommentare

Frage: Wie steht es um die Sicherheit unserer Medizin(geräte)-Technik?

Veröffentlicht am 3. Juni 2025 von Günter Born

Gesundheit (Pexels, frei verwendbar)Heute mal eine Frage an die Blog-Leserschaft, die im Bereich Gesundheitswesen, Kliniken, Arzt-Praxen oder auch in der Entwicklung von Medizin-Software unterwegs ist. Wie aktuell und sicher ist unsere Software in der Medizintechnik bzw. im Gesundheitswesen? Ist da alles paletti, oder schieben wir einen riesigen Berg an Sicherheitsproblemen der eingesetzten Software vor uns her?

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit, Software | Verschlagwortet mit , , , | 30 Kommentare

Microsoft-Ableger in Russland in Insolvenz

Veröffentlicht am 3. Juni 2025 von Günter Born

Paragraph[English]Ich stelle hier noch eine Kurzmeldung ein: Der Ableger von Microsoft in Russland hat Insolvenz angemeldet. Grund scheint eine Klage einer russischen Bank gegen Microsoft Rus LLC zu sein, die mit einer Strafzahlungsforderung von ca. 1 Mio. Euro endete.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 3 Kommentare

Windows 11 24H2: PowerShell AppLocker/WDAC Script Enforcement Monate kaputt

Veröffentlicht am 2. Juni 2025 von Günter Born

Windows[English]Ich greife mal, aus gegebenem Anlass, ein Thema auf, was mir Anfang Mai 2025 unter die Augen gekommen ist. Administratoren haben festgestellt, dass das PowerShell Script Enforcement im AppLocker/WDAC über Monate kaputt war. Sollte inzwischen aber mit der PowerShell 7.6 zwar behoben sein, zeigt aber, dass man im Fall der Fälle nicht oft genug hinschauen kann.

Weiterlesen →

Veröffentlicht unter Allgemein, Sicherheit, Windows | Verschlagwortet mit , , , | 9 Kommentare

Windows 11 22H2 / 23H2: Update KB5058405 verursacht BSOD 0xc0000098

Veröffentlicht am 2. Juni 2025 von Günter Born

Windows[English]Noch ein Nachtrag vom Mai 2025-Patchday. Das am 13. Mai 2025 für Windows 11 22H2 / 23H2 ausgerollte Update KB5058405 führt bei einigen Systemen zum BlueScreen mit dem Fehlercode 0xc0000098. Das System bleibt im Recovery-Modus hängen, weil der ACPI.sys Probleme macht, und will dann repariert werden. Es gibt seit dem 31. Mai 2025 ein Out-of-Band-Update, um das Problem zu beheben.

Weiterlesen →

Veröffentlicht unter Problem, Update, Windows | Verschlagwortet mit , , , | 3 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows-Design-Fehler ermöglicht User Group Policies auszuhebeln

Veröffentlicht am 2. Juni 2025 von Günter Born

Windows[English]Eine etwas eigenwillige Design-Entscheidung der Windows-Entwickler ermöglicht es, Angreifern Gruppenrichtlinien für Nutzer (user group policies) lokal auszuhebeln. Es reichen normale Benutzerrechte und eine Datei, die in Windows mitgeliefert wird. Microsoft hat nicht vor, dieses Problem zu lösen. Das ist das Fazit aus einer Diskussion zwischen Sicherheitsforscher Stefan Kanthak und dem Team vom Microsoft Security Response Center (MSRC). Ich war als Tester teilweise involviert und bereite es nachfolgend mal auf.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows, Windows Server | Verschlagwortet mit , , | 107 Kommentare

Load Balancer im Vergleich: Kemp LoadMaster versus F5 BIG-IP – Webinar am 25.06.2025

Veröffentlicht am 2. Juni 2025 von Günter Born

Progress KempWerbung – Load Balancer sorgen für die Lastverteilung im Netzwerk auf verschiedene Server, und Überlastungen zu vermeiden. Dies soll die Verfügbarkeit und Leistung von Anwendungen, Webseiten oder Anwendungen, bei Last erhöhen. Aber welches Produkt ist dafür das Richtige? Anbieter Kemp bietet dazu zum 25.06.2025 ein kostenloses Webinar mit einem Vergleich zwischen Kemp LoadMaster und dem F5 BIG-IP an.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 2 Kommentare