Phishing-Alarm: Sparkassen, QR-Code in Bank-Briefen, ELSTER

Veröffentlicht am 28. August 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Ich packe mal einige Beiträge rund um das Thema Phishing in einem Sammelbeitrag zusammen, um ggf. im Blog mitlesende Endnutzer erneut zu sensibilisieren. Es ist unglaublich, mir ist ein Fall untergekommen, wo Betrüger QR-Codes auf Phishing-Seiten mit Bank-Logo per Brief verschicken. Und Sparkassen-Kunden oder Kunden anderer Banken stehen weiter im Fokus von Cyberangreifern, die Sperren oder Bußgelder androhen. Ist ja bald Abgabefrist für Steuererklärungen – da sind ELSTER-Phishing-Nachrichten zu diesem Thema nicht weit. Hier ein Abriss des täglichen Wahnsinns in diesem Bereich.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 17 Kommentare

Windows 11 23H2/22H2: Preview Update KB5041587 (27. August 2024)

Veröffentlicht am 28. August 2024 von Günter Born

Windows[English]Microsoft hat zum 27. August 2024 das optionale, kumulative (Vorschau-) Update KB5041587 für Windows 11  Version 22H2 sowie 23H2 veröffentlicht. Es handelt sich um ein optionales Update, dessen Fixes im Folgemonat allgemein ausgerollt werden. Bei Windows 11 22H2 erhält nur noch die Education- und die Enterprise-Version das Update. Neu ist eine Share-Funktion mit Android, die stufenweise ausgerollt werden soll. Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , | Ein Kommentar

Microsoft Teams: Problem bei Nutzung der Zwischenablage mit Bildern

Veröffentlicht am 28. August 2024 von Günter Born

Teams[English]Ich greife mal ein Thema auf, welches von einem Blog-Leser bereits im Juli 2024 an mich herangetragen wurde. Es geht um den Microsoft Teams-Client, wo es Ungereimtheiten bei Verwendung der Zwischenablage gibt. Möglicherweise ist es ein Bug: Fügt ein Nutzer, der ein Bild per Zwischenablage in einem Beitrag oder Chat ein, ist anschließend unklar, wo dieses Bild gespeichert wird. Möglicherweise weiß jemand aus der Leserschaft da mehr.

Weiterlesen →

Veröffentlicht unter Software, Störung | Verschlagwortet mit , | 4 Kommentare

Störung bei der Telekom (27.8.2024)?

Veröffentlicht am 27. August 2024 von Günter Born

Stop - PixabayDie Deutsche Telekom scheint zum heutigen 27. August 2024 eine größere Störungen ihrer Internetdienste zu haben. Kunden können keine E-Mails abrufen, Magenta-TV wirft die seltsamsten Fehlermeldungen und auch Festnetz sowie Internet und Mobilfunk scheinen partiell betroffen zu sein. Die Störung dürfte seit kurz nach 14:00 Uhr breite Nutzerkreise getroffen haben – könnte aber langsam abklingen. Hier einige Informationen, was mir bekannt ist.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 12 Kommentare

Frage: BlackLotus-Schwachstelle und ablaufendes UEFI-Zertifikat – was droht uns?

Veröffentlicht am 27. August 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Im März 2024 wurde bekannt, dass das BlackLotus UEFI-Bootkit den Secure Boot in Windows 11 überwinden könne. Microsofts Versuch, da etwas per Update zu patchen, ist ziemlich in die Hose gegangen. Weiterhin läuft im Oktober 2026 noch ein UEFI-Zertifikat Microsofts ab, welches beim Secure Boot benutzt wird. Das dürfte nicht nur Windows-Nutzer betreffen, sondern auch Linux-Administratoren sollten sich mit dem Thema befassen. Droht uns da ein Desaster, oder juckt das bestehende Installationen nicht – das ist die Frage, die einen Blog-Leser und mich umtreibt. Ich stelle das Thema daher hier in der Leserschaft zur Diskussion, die Kommunikation seitens Microsoft ist für nicht alles andere als klar.

Weiterlesen →

Veröffentlicht unter Geräte, Linux, Sicherheit, Windows | Verschlagwortet mit , , , | 18 Kommentare

EX873252: Exchange Online klassifiziert Mails als Malware (26. Aug. 2024)

Veröffentlicht am 27. August 2024 von Günter Born

Stop - PixabayZum 26. Aug. 2024 gab es am späteren Nachmittag ein Problem mit Microsofts Cloud-Diensten. Auf X meldete Microsoft,  das ein Problem untersucht werde, bei dem die E-Mail-Nachrichten einiger Benutzer fälschlicherweise als Malware eingestuft und unter Quarantäne gestellt werden können. Weitere Informationen hat Redmond im Admin Center unter EX873252 eingestellt (ob der Eintrag noch zu sehen ist, kann ich nicht prüfen). Inzwischen heißt es aber, dass das Problem identifiziert und behoben worden sei. War jemand betroffen? (via)

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , | 23 Kommentare

Nachlese zu mit BIOS-Update gebrickten HP Probooks 445 G7 und 455 G7

Veröffentlicht am 27. August 2024 von Günter Born

[English]Hewlett Packard (HP) hat eine kaputte BIOS-Version 01.17.00 veröffentlicht, die Notebooks der Modelle HP Probook 445 G7 und 455 G7 aus dem Jahr 2020 zum teuren Briefbeschwerer machen. Ein betroffener Leser hat sich im Nachgang nochmals gemeldet und einige Ratschläge zur Vorgehensweise beschrieben, um die kaputten Geräte an den Hersteller zwecks Reparatur zurück zu geben.

Weiterlesen →

Veröffentlicht unter Geräte, Update | Verschlagwortet mit , , , | 21 Kommentare

Microsoft Authenticator Zwang obwohl MFA bereits eingerichtet

Veröffentlicht am 26. August 2024 von Günter Born

[English]Microsoft hat ja damit begonnen, eine Multifactor-Authentifizierung für seine Cloud-Angebote durchzusetzen. Unter anderem kommt die Microsoft Authenticator-App als zweiter Faktor zur Authentifizierung zum Einsatz. Ein Blog-Leser hat sich gemeldet, weil er bei einem Kunden in ein Problem gelaufen ist. Die Verwendung der Microsoft Authenticator-App soll dort erzwungen werden. Aber die Microsoft Authenticator-App ist dort längst in Gebrauch.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 55 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Ausblick: So sieht meine Planung für die Blogs aus

Veröffentlicht am 25. August 2024 von Günter Born

Kurzer Hinweis an reguläre Leser: Ich habe mir die letzten Tage einige Gedanken um die Zukunft des Blogs hier und die restlichen Blogs auf borncity.com gemacht. Einen werbefreien IT-Blog bekomme ich nicht gestemmt. Aber ich habe Entscheidungen gefällt und skizziere diese nachfolgend.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 87 Kommentare

Sicherheitskameras: Privatsphäre ist eine Illusion

Veröffentlicht am 25. August 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Sicherheitskameras sind ja in vielen Bereichen, auch bei Privatleuten, im Einsatz. Smart Home ist der große Begriff, unter dem Geräte in Haushalten betrieben werden. Aber wie steht es eigentlich um das Thema Privatsphäre bei den Nutzern von Smart Home-Geräten. Surfshark hat vor kurzem eine neue Studie "Smart Home Privacy Checker" veröffentlicht, die eine Menge Einblicke über die iOS-Apps von Smart Home-Geräten, insbesondere Überwachungskameras, die am meisten Nutzerdaten sammeln, bietet. Ich stelle die Informationen, die mir von SurfShark diesbezüglich zugegangen sind, mal im Blog ein.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 33 Kommentare