Welle von GMail-Spam? Viele IPs von Google auf Blacklisten

Veröffentlicht am 3. Februar 2025 von Günter Born

MailKurze Frage in die Runde, ob derzeit ein erhöhtes SPAM-Aufkommen von Googles GMail-Konten zu beobachten ist? Ein Leser hat mich die Tage diesbezüglich kontaktiert.

Weiterlesen →

Veröffentlicht unter Mail, Problem | Verschlagwortet mit , | 13 Kommentare

Microsoft Copilot per GPO abschalten

Veröffentlicht am 3. Februar 2025 von Günter Born

Stop - PixabayHeute noch ein kurzer Informationshappen zum Thema, wie Administratoren die Verwendung von Copilot in Microsoft-Produkten unterbinden können. Das Thema ist in meinen Augen virulent, benötigen Firmen doch die Kontrolle, was ihre Anwender tun dürfen. Und der Copilot wird mit Sicherheit nicht bei jeder Firma willkommen sein. Man kann aber versuchen, den Copilot-Einsatz per Gruppenrichtlinie zu unterbinden. Dieses Thema ist gleich über zwei Seiten an mich herangetragen worden.

Weiterlesen →

Veröffentlicht unter Software, Windows, Windows Server | Verschlagwortet mit , , | 23 Kommentare

Drillisch: Kein RCS nach Umstieg auf 5G-Netzumstellung per SIM?

Veröffentlicht am 2. Februar 2025 von Günter Born

Stop - PixabayKurze Information für Kunden des Mobilfunkanbieters Drillisch Gruppe. Dieser Anbieter drängt derzeit Kunden massiv zum Umstieg in das 5G-Netzwerk. Wer die dazu gehörende SIM-Karte aktiviert und sich im 5G-Netzwerk einbucht, dürfte – abhängig von der Drillisch Marke – feststellen, dass im Anschluss der RCS-Dienst nicht mehr verfügbar ist. Bedeutet, dass alle Apps, die auf den RCS-Dienst (z.B. für Chats) angewiesen sind, nicht mehr funktionieren.

Weiterlesen →

Veröffentlicht unter Internet, Problem | Verschlagwortet mit , , | 22 Kommentare

Solutio erklärt sich zu Wiztree & Co. Fremdsoftware-Installationen bei Charly PVS

Veröffentlicht am 2. Februar 2025 von Günter Born

Gesundheit (Pexels, frei verwendbar)Anfang Januar 2025 ist der Anbieter Solutio damit aufgefallen, dass er auf seinem Charly Praxisverwaltungssystem im Rahmen eines Updates die Fremdsoftware WizTree auf den Servern installierte. Hat einigen Staub aufgewirbelt. Nun hat Solutio vor einigen Tagen eine Stellungnahme abgegeben, was ggf. bei Update auf den Zielsystemen installiert wird. Ich greife es mal hier im Blog auf, vielleicht hat noch nicht jeder Administrator solcher Systeme das mitbekommen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 9 Kommentare

Microsoft 365: Werbung für Python in Excel – geht's noch

Veröffentlicht am 2. Februar 2025 von Günter Born

[English]Microsoft kann es einfach nicht lassen und zwangsbeglückt seine Geschäftskunden in Microsoft 365 mit Werbung für Python in Excel. Ein Administrator unter den Blog-Lesern hat mich auf diesen Sachverhalt hingewiesen (danke dafür).

Weiterlesen →

Veröffentlicht unter Office | Verschlagwortet mit , | 20 Kommentare

Microsoft Defender: VPN-Dienst läuft Ende Februar 2025 aus

Veröffentlicht am 2. Februar 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Microsoft hat gerade den im Microsoft Defender integrierten VPN-Dienst (Schutz der Privatsphäre) abgekündigt. Ende Februar 2025 soll dieser VPN-Dienst für Einzelnutzer auslaufen. Die Nutzung dieser Funktion scheint wohl nicht sehr breit gewesen zu sein, wie ich zwischen den Zeilen der Microsoft-Ankündigung herauslese.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Virenschutz | Verschlagwortet mit , , | 2 Kommentare

Malware-Verteilung 12.2024 in Deutschland

Veröffentlicht am 2. Februar 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Nachtrag in Sachen Sicherheit. Sicherheitsanbieter Check Point hat vor einiger Zeit seinen Global Threat Index für Dezember 2024 veröffentlicht, in dem die jüngsten Aktivitäten von Cyberkriminellen hervorgehoben werden. Im Dezember 2024 machte FunkSec, ein aufstrebender Ransomware-as-a-Service (RaaS)-Betreiber, auf sich aufmerksam. Check Point hat die Malware-Verteilung für Deutschland aufbereitet.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

ZAR Reha-Kliniken: Datenleck durch Patienten-App

Veröffentlicht am 1. Februar 2025 von Günter Born

Gesundheit (Pexels, frei verwendbar)In den ZAR Reha-Kliniken ist gerade ein potentielles Datenleck bekannt geworden, welches die persönlichen Daten von 100.000enden Patienten gefährdet hat. Eine den Patienten für Therapiepläne bereitgestellte App, des in ganz Deutschland tätigen Anbieters, übertrug Daten im Klartext und ermöglichte Einblick in sensitive Inhalte. Das Problem ist inzwischen durch Aktualisierung der App behoben.

Weiterlesen →

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , , | 14 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Microsoft Exchange: Wann kommt CU 15? Und weitere Neuigkeiten

Veröffentlicht am 1. Februar 2025 von Günter Born

Exchange Logo[English]Administratoren von Microsoft Exchange 2019 haben sich die Frage gestellt, wann endlich das seit 2024 überfällig CU 15 endlich veröffentlicht wird. Microsoft hat nun in einem Techcommunity-Beitrag dazu Stellung genommen und zudem weitere Neuerungen bekannt gegeben. So sind Exchange 2019 und CU 15 bereits für Windows Server 2025 vorbereitet.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | 15 Kommentare

CISA: Backdoor in Patientenmonitor-System Contec CMS8000

Veröffentlicht am 1. Februar 2025 von Günter Born

Gesundheit (Pexels, frei verwendbar)[English]Die US-Cybersicherheitsbehörde CISA warnt vor einer Hintertür im Patientenmonitor-System Contec CMS8000 eines chinesischen Herstellers. In diversen Firmware-Versionen ist eine Hintertür entdeckt worden, die eine Datenübertragung und einen Fernzugriff ermöglicht. Die Geräte sollten sofort vom Internet isoliert oder außer Betrieb genommen werden.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 12 Kommentare