Windows 11: (P-Core-)Probleme mit Intel Hybrid-CPUs und Netzwerktreibern

Veröffentlicht am 4. Juni 2024 von Günter Born

Windows[English]In Windows 11 schlummern Fallen für Gamer, Videoschnitt-Nutzer etc., von denen die Masse der Nutzer nicht mal was ahnt. Ein Blog-Leser hat mir bereits Ende Mai 2024 eine entsprechende Information zukommen lassen (danke dafür). Denn der Leser hatte – laut eigener Aussage – den Fehler gemacht, von Windows 10 auf Windows 11 umzusteigen. Danach war das Problem vorhanden, dass der Desktop ruckelte und der benutzte Steam-Client konnte für das Caching auch nur sehr geringe Datenraten verwenden. Grund ist eine unzureichende Verteilung der Rechenlast auf CPU-Cores (P-Cores bleiben in Hintergrundprozessen ausgespart) in den Windows 11-Standardeinstellungen.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows | Verschlagwortet mit , | 40 Kommentare

Aktuelle Phishingwelle bei Hetzner (Juni 2024)

Veröffentlicht am 4. Juni 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kurze Information an die Leserschaft, um die Aufmerksamkeit für dieses Thema aufzufrischen. Ralf hat mich darüber informiert, dass wieder eine Phishing-Welle läuft, dessen Absender der Hoster Hetzner sein soll – was natürlich Fake ist. Behauptet wird, dass die Domain nicht mehr zugreifbar sei, weil es ein Problem mit einem Zahlungsversuch gegeben habe. Ziel ist es, die Zahlungsinformationen des Opfers abzugreifen. Wer bei Hetzner hostet, könnte möglicherweise darauf hereinfallen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 17 Kommentare

Meta und der Widerspruch gegen Datennutzung für KI in Facebook

Veröffentlicht am 4. Juni 2024 von Günter Born

Facebook-Konzern Meta plant die Daten seiner Nutzer in einer eigenen KI zum Training zu verwenden. Wer das nicht möchte, kann dieser Nutzung widersprechen – aber das Ganze ist ganz schön komplex. Ich habe nochmals einige Informationen zusammengezogen und werde auch mal beim BfDI sowie noyb nachfragen, ob das so mit der DSGVO konform ist.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 25 Kommentare

Alle .Net 6,7,8 Updates von MS zurückgezogen und neu freigegeben

Veröffentlicht am 4. Juni 2024 von Günter Born

Update[English]Am 14. Mai 2024 hat Microsoft auch Updates für .Net 6,7 und 8 freigegeben (hatte ich hier im Blog nicht thematisiert). Wie bei Microsoft üblich, gilt auch hier "Mach's nochmal Sam" – so auf den ersten Schuss kriegen die Leute das irgendwie nicht hin. Nehmen wir die Prosa weg bleibt nur schnöde: Die Experten aus Redmond haben alle Net 6, 7, 8 Updates zurückgezogen. Anschließend wurden die Updates erneut freigegeben. Was war passiert, dass Microsoft so drastisch reagieren musste?

Weiterlesen →

Veröffentlicht unter Software, Update | Verschlagwortet mit , , , | 7 Kommentare

BSI-Warnung vor Schwachstelle CVE-2024-24919 in Check Point Security Gateways; Einfallstor für CDU-Hack?

Veröffentlicht am 3. Juni 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Ich nehme alles zurück und behaupte das Gegenteil. Gerade ist mir eine Warnung des Bundesamts für Sicherheit in der Informationstechnik (BSI) unter die Augen gekommen, indem vor einer Schwachstelle in Check Point Security Gateways gewarnt wird. Blog-Leser waren über diese Schwachstelle informiert. Aber es gibt den Verdacht, dass genau diese Schwachstelle der CDU beim Cyberangriff, der zum Wochenende bekannt wurde, zum Verhängnis wurde.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare

Windows Server 2016: RDS-Konnektivitätsprobleme nach Windows Updates auf DC?

Veröffentlicht am 3. Juni 2024 von Günter Born

Windows[English]Frage in die Runde der Administratoren, die noch mit Windows Server 2016 unterwegs sind. Mir liegt ein Bericht vor, dass nach dem Einspielen von Windows Updates auf einem Domain Controller (DC) Probleme auftauchen. Im Anschluss gibt es Konnektivitätsprobleme mit den Remote Desktop Services (RDS). Spannend wäre nun zu wissen, ob es Einzelfall ist oder ob es weitere Betroffene gibt. Hier die Beschreibung des Falls.

Weiterlesen →

Veröffentlicht unter Störung, Update, Windows Server | Verschlagwortet mit , , | 29 Kommentare

Windows 11 22H2-23H2: Preview-Update KB5037853 verursacht Taskleisten-Problem

Veröffentlicht am 3. Juni 2024 von Günter Born

Windows[English]Zum 29. Mai 2024 hat Microsoft das Preview-Update KB5037853 für Windows 11 22H2 und 23H2 veröffentlicht. Dessen Fixes sollen im Juni 2024 beim Patchday auf alle Systeme ausgerollt werden. Nun hat sich herausgestellt, dass mit diesem Update Probleme verbunden sind, die sich auf die Windows 11-Taskleiste auswirken.

Weiterlesen →

Veröffentlicht unter Störung, Windows | Verschlagwortet mit , | 7 Kommentare

Cyberangriff auf das CDU-Netzwerk

Veröffentlicht am 2. Juni 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Noch ein kleiner Nachtrag von Samstag, den 1. Juni 2024. Die CDU hat es wohl Cyber-mäßig erwischt – die sind Opfer eines Cyberangriffs geworden. Die Fachleute der Partei, wie z.B. deren Generalsekretär, stufen diesen Angriff sogar als "schwerwiegend" ein. Staatsschutz und das BSI sind auch schon involviert und im "Konrad-Adenauer-Haus" wurden die Server vorsorglich heruntergefahren.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 40 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Büchse der Pandora: Die Gesundheitsdaten, KI (Copilot, Adobe AI) und der Patienten-/Datenschutz

Veröffentlicht am 2. Juni 2024 von Günter Born

Gesundheit (Pexels, frei verwendbar)In den letzten Wochen gab es hier im Blog ja einige Beiträge zu gravierenden Cyberangriffen auf Anbieter im Medizinbereich. Weiterhin haben wir gelernt, dass Adobe im Acrobat Reader eine AI-Lösung einführen möchte, die PDF-Dokument auswerten kann. Und drückt Microsoft an allen Stellen sein Copilot in Produkte und hat sogar einen CoPilot+PC angekündigt, dessen Recall-Funktion alle Aktivitäten erfassen und speichern kann. Soll alles "sicher" passieren, wird aber der GAU für Patienten- und Datenschutz im Medizinbereich. Die Büchse der Pandora wird hier gerade geöffnet. Hier einige Informationen und Gedanken dazu.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 28 Kommentare

Hacks bei Santander und Ticketmaster über Snowflake-Konten

Veröffentlicht am 1. Juni 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Die Woche wurden Hacks der Santander Bank und des Anbieters von Tickets, Ticketmaster, bekannt. Bei beiden Hacks wurden Benutzerdaten im großen Umfang erbeutet, die nun in Untergrundforen verkauft werden. Brisant wird die Geschichte, weil diese Hacks wohl über kompromittierte Benutzerkonten beim Cloud-Anbieter Snowflake möglich werden. Die oder der Hacker geben an, über ein gehacktes Konto eines Snowflake-Mitarbeiters die Möglichkeit zum Angriff auf die beiden Unternehmen bekommen zu haben. Snowflake bestreitet die und sagt, dass schwache Benutzerpasswörter der beiden Opfer die Ursache für den Hack sind.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 4 Kommentare