Cisco-Patches schließen kritische Schwachstellen in SSM und SEG

Veröffentlicht am 21. Juli 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Noch ein kleiner Nachtrag von Ende der Woche. Anbieter Cisco hat kritische Schwachstellen in Produkten geschlossen. Da gibt es die Schwachstelle CVE-2024-20419 in der On-Premises-Version des Cisco Smart Software Manager (SSM). Diese ermöglicht das Administrator-Passwort zu ändern und wird mit dem maximalen CVSS 3.1-Score von 10.0 eingestuft. The Register hat in diesem Artikel, und Bleeping Computer hier,  einige Informationen zu dieser Schwachstelle veröffentlicht. In diesem Beitrag meldet Bleeping Computer, dass die Schwachstelle CVE-2024-20401 im Security Email Gateway (SEG) geschlossen wurde. Diese Sicherheitslücke ermöglicht ermöglicht es Angreifern, neue Benutzer mit Root-Rechten hinzuzufügen und Security Email Gateway (SEG)-Appliances dauerhaft zum Absturz zu bringen, indem sie E-Mails mit bösartigen Anhängen verwenden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreib einen Kommentar

Gesundheits-Digitalagentur-Gesetz: gematik GmbH erhält mehr Befugnisse

Veröffentlicht am 21. Juli 2024 von Günter Born

Gesundheit (Pexels, frei verwendbar)Das Bundeskabinett hat das Gesundheits-Digitalagentur-Gesetz (GDAG) auf den Weg gebracht, es gibt einen Referentenentwurf und einen Kabinettsbeschluss. Die gematik GmbH, die für die Steuerung und Bereitstellung der Telematikinfrastruktur (TI) verantwortlich zeichnet, erhält demzufolge mehr Handlungsfähigkeit und soll zur zur Digitalagentur ausgebaut werden. Die gematik soll Spezifikationen erstellen, Entwicklung und Betrieb der Infrastruktur ausschreiben und die Störungsbeseitigung koordinieren.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 23 Kommentare

Delos-Cloud: Bundeskanzler Scholz bekommt Abfuhr von Bundesländern

Veröffentlicht am 21. Juli 2024 von Günter Born

Es scheint kein Durchmarsch zu werden, das von der Bundesregierung verfolgte Konzept der Delos-Cloud. Bundeskanzler Scholz hatte sich für das Projekt, bei dem SAP und Microsoft zum Zuge gekommen wären, eingesetzt. Die Länder haben dem Projekt in der jetzigen Fassung aber eine Abfuhr erteilt. Ich bereite das Thema, welches mir bereits am 12. Juli 2024 erneut unter die Augen gekommen ist, nachfolgend nach.

Weiterlesen →

Veröffentlicht unter Cloud | Verschlagwortet mit | 21 Kommentare

CrowdStrike-Analyse: Wieso eine leere Datei zum BlueSceen führte

Veröffentlicht am 20. Juli 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Am gestrigen 19. Juli 2024 führte ein fehlerhaftes Update der CrowdStrike Falcon EDR-Software – konkret einer Datei für einen Treiber – dazu, dass weltweit Millionen Rechner unter Windows mit einem BlueScreen ausfielen, während macOS- und Linux-Systeme nicht betroffen waren. Die Nacht habe ich erste Hinweise zu den Interna auf X gesehen und Leser haben in Kommentaren ebenfalls auf den Sachverhalt hingewiesen. Ich ziehe das Ergebnis diverser Analysen mal in nachfolgendem Beitrag zusammen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Störung, Windows | Verschlagwortet mit , , | 38 Kommentare

Siebzehnjähriger in Verbindung mit dem MGM-Hack verhaftet

Veröffentlicht am 20. Juli 2024 von Günter Born

ParagraphDie britische Polizei gibt bekannt, dass sie in Zusammenarbeit mit dem FBI einen Verdächtigen im Zusammenhang mit dem Hack der MGM Resorts Ransomware-Attacke im letzten Jahr verhaftet hat. Der Siebzehnjährige steht unter dem Verdacht des Hackens und der Erpressung.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Windows 10: Juli 2024-Sicherheitsupdate KB5040427 löst BlueScreens aus

Veröffentlicht am 20. Juli 2024 von Günter Born

Windows[English]Mit den Sicherheitsupdates vom 9. Juli 2024 hat Microsoft einige Fehler und auch Schwachstellen in den betreffenden Windows-Versionen gepatcht. Beim Sicherheitsupdate KB5040427 kann es aber unter Windows 10 zur BlueScreens kommen, wenn bestimmte Richtlinien eingesetzt werden. Also ein weiteres Problem mit dem Juli 2024-Patchday, was ich nachfolgend kurz aufgreife.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , , , | 6 Kommentare

Wieso weltweit zahlreiche IT-Systeme durch zwei Fehler am 19. Juli 2024 ausfielen

Veröffentlicht am 19. Juli 2024 von Günter Born

Stop - Pixabay[English]Am 19. Juli 2024 kam es weltweit zu zahlreichen Störungen an IT-Systemen. Der Betrieb an Flughäfen stand, Banken konnten nicht mehr arbeiten, Züge fielen aus, und Firmen schickten ihre Mitarbeiter nach Hause (z.B. Tegut), weil die IT-Systeme nicht mehr gingen. Es war aber kein Cyberangriff, sondern das gleichzeitige Auftreten zweier Fehler – unabhängig voneinander, die zum Ausfall von Funktionen führte. Einmal gab es einen Ausfall der Microsoft-Cloud, rund um Microsoft 365 und die betreffenden Dienste. Und es gab ein fehlerhaftes Update für eine Sicherheitslösung des US-Anbieters CrowdStrike, die Windows-Systeme mit einem BlueScreen abstürzen ließen. Hier nochmals eine kurze Nachbereitung.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit, Software, Störung, Update, Windows | Verschlagwortet mit , , , | 107 Kommentare

Weltweiter Ausfall von Microsoft 365 (19. Juli 2024)

Veröffentlicht am 19. Juli 2024 von Günter Born

Stop - Pixabay[English]Die letzten Stunden ist wohl (zumindest gefühlt) die IT auf der Hälfte der Welt gestört gewesen. Für mich kristallisiert sich heraus, dass es wohl zwei isolierte Vorgänge waren. Einmal hat ein fehlerhaftes Update von CrowdStrike weltweit Windows-Systeme in BlueScreens gezwungen. Da stehen Flughäfen, Bahnverkehr etc. wegen dieses Ausfalls. Parallel dazu hat es auch mal wieder bei der (Microsoft) IT-Infrastruktur gerappelt. Eine Konfigurationsänderung bei Azure hat Microsoft 365 und die betreffenden Dienste in die Knie gezwungen. Ich ziehe den Teil, der Microsoft betrifft, jetzt mal separat heraus.

Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , , | 7 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Ausfall von Microsoft 365 und weltweite Störungen – wegen CrowdStrike-Update, was zum BSOD führt?

Veröffentlicht am 19. Juli 2024 von Günter Born

Stop - Pixabay[English]Momentan rappelt es mal wieder mit der (Microsoft) IT-Infrastruktur – wie ich bereits von einigen Blog-Lesern vernommen habe. Wie es ausschaut, sitzt Microsoft bereits seit gut 8 Stunden dran und hofft, das Ganze so langsam in den Griff zu bekommen. Die Störung tritt weltweit auf und Blog-Leser Michael meinte dazu "Irgendwas ist los in der Welt… Flughafen BER und Palma stehen wohl komplett" – ist Urlaubszeit. Der globale Ausfall trifft wohl alle Stellen, die eine Lösung der Cybersecurity-Firma CrowdStrike verwenden – deren letztes Update führt auf Windows-Hosts zu BlueScreens. Wer deren Dienst nutzt, ist momentan offline – wobei es schon einen Workaround gibt. Ich versuche mal das Thema etwas zu sortieren – es ist aber "Work in Progress". Der Ausfall von Microsoft 365 scheint übrigens ein unabhängiges Ereignis zu sein.

Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , , | 164 Kommentare

Windows 11 23H2 ist nun allgemein verfügbar – neue "Checkpoint"-Updates angekündigt

Veröffentlicht am 19. Juli 2024 von Günter Born

Windows[English]Microsoft hat zum 17. Juli 2024 bekannt gegeben, dass Windows 11 in der Version 23H2 nun für alle kompatiblen Geräte verfügbar ist. Alle diesbezüglichen Einschränkungen wurden zum genannten Datum aufgehoben. Wer ein kompatibles Gerät besitzt, kann nach Updates suchen – und falls keine Sperren (wegen Hard- und Software-Inkompatibilitäten) bestehen, wird der Client aktualisiert. Teilweise werden Systeme auch automatisch aktualisiert. Zudem hat Microsoft für die Zukunft neue kumulative "Checkpoint"-Updates für Windows 11 24H2 angekündigt.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , | 9 Kommentare