Deutscher Cloud-Provider: Massives Datenleck mit Daten von Bürgern Georgiens

Veröffentlicht am 28. Januar 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Unschöne Geschichte, die einen deutschen Cloud-Provider betrifft, der Daten von fast allen Bewohnern Georgiens in einem Elasticsearch-Server gehostet hat. Leider war der Elasticsearch-Server ungeschützt per Internet erreichbar. Ein Sicherheitsforscher ist auf das Datenleck gestoßen und hat es gemeldet. Inzwischen ist die Datenbank gegen unbefugten Zugriff gesichert.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare

DPD-Störung am 27.1.2024: Zertifikat abgelaufen

Veröffentlicht am 27. Januar 2025 von Günter Born

Stop - PixabayDie Webseite von busines.dpd.de war am heutigen 27.1.2024 wohl ausgefallen bzw. gestört. Ich habe eben versucht, die Seite in der berichteten Schreibweise abzurufen, bekomme aber eine Fehlermeldung, dass die Seite nicht existiert (ok, war ein Schreibfehler in der genannten URL drin). Ein Blog-Leser hat mir vor 12 Stunden in einer persönliche Nachricht auf X die Information zu dieser Störung zukommen lassen. Er merkte dabei an, dass die Störung wohl auf ein abgelaufenes Zertifikat zurückzuführen sei.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 8 Kommentare

Erinnerung: Treiber-Synchronisation im WSUS endet im April 2025

Veröffentlicht am 27. Januar 2025 von Günter Born

Update[English]Noch eine kurze Erinnerung für Administratoren von Windows-Systemen, die den WSUS zur Update-Verteilung einsetzen. Diese Möglichkeit zur Synchronisation der Treiber-Updates per WSUS wird von Microsoft im April 2025 eingestellt.  Die Treiber-Synchronisierung für Windows soll nach dem Willen Microsofts künftig über einen Cloud-Dienst vorgenommen werden.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , | 7 Kommentare

Deepseek aus China: AI-Modell R1 lässt US-Konzerne zittern

Veröffentlicht am 27. Januar 2025 von Günter Born

[English]Kürzlich hat das chinesische Unternehmen Deepseek seine AI-Lösungen V3 und jetzt R1 als Open-Source für private und kommerzielle Nutzung freigegeben. R1 schlägt US KI-Modelle und ist in der API-Nutzung günstiger. Seit diesem Schritt ist der KI-Markt in den USA in Aufruhr, weil die US-Firmen ihre Dominanz bedroht sehen. Hier ein kurzer Überblick zur Sachlage.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | 78 Kommentare

Exchange Emergency Mitigation Service nur für aktuelle Systeme

Veröffentlicht am 27. Januar 2025 von Günter Born

Exchange Logo[English]Seit September 2021 stellt Microsoft für Exchange Server den Exchange Emergency Mitigation Service (EEMS) zur besseren Exchange-Absicherung bereit. Dieser Dienst funktioniert aber nur auf Systemen, die auch aktuell sind. Auf diesen Sachverhalt hat Microsoft Ende letzter Woche explizit hingewiesen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 2 Kommentare

Pseudonymisierung von Daten – einige Informationen

Veröffentlicht am 26. Januar 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Der Europäische Datenschutzausschuss hat vor einigen Tagen neue Leitlinien zur Pseudonymisierung von Daten verabschiedet. Dürfte bei Gesundheitsdaten relevant werden. Parallel ist mir die Tage noch ein Grundsatzartikel zur Pseudonymisierung untergekommen. Ich stelle die Infos mal in einem Kurzbeitrag für interessierte Leser zur Verfügung.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 32 Kommentare

Deutschland bei Sicherheitsverletzungen auf Spitzenplätzen

Veröffentlicht am 26. Januar 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Hier im Blog berichte ich ja gefühlt täglich über Sicherheitsvorfälle (Cyberangriffe, Datenlecks, Sicherheitslücken). Mir ist vor einiger Zeit eine Übersicht von den Cybersicherheitsleuten von Surfshark untergekommen. Deutschland ist in Bezug auf geknackte Online-Konten auf den vorderen Plätzen dabei.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 22 Kommentare

Sammelbeitrag: Probleme mit FRITZ!OS und AVM-Komponenten?

Veröffentlicht am 26. Januar 2025 von Günter Born

FRITZ!Box: Quelle AVMIch packe mal einige Themen rund um FRITZ!OS sowie Komponenten des Herstellers AVM, die mir untergekommen sind, in einen Sammelbeitrag. So gibt es Probleme mit der FRITZ!Box 7530 AX, bei der nach dem Update auf FRITZ!OS Version 8.02 Geräte nicht mehr im W(LAN) editiert werden können. Oder es gibt den Verdacht, dass Komponenten ausfallen.

Weiterlesen →

Veröffentlicht unter Geräte, Problem, Software | 80 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Dell Alienware Command Center verursacht hohe CPU-Last in Windows

Veröffentlicht am 26. Januar 2025 von Günter Born

Windows[English]Kleiner Informationssplitter, der mir die Tage zufällig unter die Augen gekommen ist. Frank Lesniak hat sich Monate mit einer zufällig auftretenden CPU-Last unter Windows herum geschlagen. Nach einiger Suche ist er dann darauf gestoßen, dass das Dell Alienware Command Center die Ursache für die beobachteten Leitungsverluste unter Windows war.

Weiterlesen →

Veröffentlicht unter Störung, Windows | Verschlagwortet mit , | 2 Kommentare

Solarspitzengesetz: BSI warnt vor Abschaltung durch China

Veröffentlicht am 25. Januar 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schlägt Alarm wegen des geplanten Solarspitzengesetzes. Dessen Ziel ist es, dass Hersteller von Solaranlagen-Wechselrichtern die Einspeisung abschalten können müssen. Das bietet die Gefahr, dass China die Stromversorgung in Deutschland abschalten kann, findet das BSI.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 33 Kommentare