Frage: BlackLotus-Schwachstelle und ablaufendes UEFI-Zertifikat – was droht uns?

Veröffentlicht am 27. August 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Im März 2024 wurde bekannt, dass das BlackLotus UEFI-Bootkit den Secure Boot in Windows 11 überwinden könne. Microsofts Versuch, da etwas per Update zu patchen, ist ziemlich in die Hose gegangen. Weiterhin läuft im Oktober 2026 noch ein UEFI-Zertifikat Microsofts ab, welches beim Secure Boot benutzt wird. Das dürfte nicht nur Windows-Nutzer betreffen, sondern auch Linux-Administratoren sollten sich mit dem Thema befassen. Droht uns da ein Desaster, oder juckt das bestehende Installationen nicht – das ist die Frage, die einen Blog-Leser und mich umtreibt. Ich stelle das Thema daher hier in der Leserschaft zur Diskussion, die Kommunikation seitens Microsoft ist für nicht alles andere als klar.

Weiterlesen →

Veröffentlicht unter Geräte, Linux, Sicherheit, Windows | Verschlagwortet mit , , , | 18 Kommentare

EX873252: Exchange Online klassifiziert Mails als Malware (26. Aug. 2024)

Veröffentlicht am 27. August 2024 von Günter Born

Stop - PixabayZum 26. Aug. 2024 gab es am späteren Nachmittag ein Problem mit Microsofts Cloud-Diensten. Auf X meldete Microsoft,  das ein Problem untersucht werde, bei dem die E-Mail-Nachrichten einiger Benutzer fälschlicherweise als Malware eingestuft und unter Quarantäne gestellt werden können. Weitere Informationen hat Redmond im Admin Center unter EX873252 eingestellt (ob der Eintrag noch zu sehen ist, kann ich nicht prüfen). Inzwischen heißt es aber, dass das Problem identifiziert und behoben worden sei. War jemand betroffen? (via)

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , | 23 Kommentare

Nachlese zu mit BIOS-Update gebrickten HP Probooks 445 G7 und 455 G7

Veröffentlicht am 27. August 2024 von Günter Born

[English]Hewlett Packard (HP) hat eine kaputte BIOS-Version 01.17.00 veröffentlicht, die Notebooks der Modelle HP Probook 445 G7 und 455 G7 aus dem Jahr 2020 zum teuren Briefbeschwerer machen. Ein betroffener Leser hat sich im Nachgang nochmals gemeldet und einige Ratschläge zur Vorgehensweise beschrieben, um die kaputten Geräte an den Hersteller zwecks Reparatur zurück zu geben.

Weiterlesen →

Veröffentlicht unter Geräte, Update | Verschlagwortet mit , , , | 21 Kommentare

Microsoft Authenticator Zwang obwohl MFA bereits eingerichtet

Veröffentlicht am 26. August 2024 von Günter Born

[English]Microsoft hat ja damit begonnen, eine Multifactor-Authentifizierung für seine Cloud-Angebote durchzusetzen. Unter anderem kommt die Microsoft Authenticator-App als zweiter Faktor zur Authentifizierung zum Einsatz. Ein Blog-Leser hat sich gemeldet, weil er bei einem Kunden in ein Problem gelaufen ist. Die Verwendung der Microsoft Authenticator-App soll dort erzwungen werden. Aber die Microsoft Authenticator-App ist dort längst in Gebrauch.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 55 Kommentare

Ausblick: So sieht meine Planung für die Blogs aus

Veröffentlicht am 25. August 2024 von Günter Born

Kurzer Hinweis an reguläre Leser: Ich habe mir die letzten Tage einige Gedanken um die Zukunft des Blogs hier und die restlichen Blogs auf borncity.com gemacht. Einen werbefreien IT-Blog bekomme ich nicht gestemmt. Aber ich habe Entscheidungen gefällt und skizziere diese nachfolgend.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 84 Kommentare

Sicherheitskameras: Privatsphäre ist eine Illusion

Veröffentlicht am 25. August 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Sicherheitskameras sind ja in vielen Bereichen, auch bei Privatleuten, im Einsatz. Smart Home ist der große Begriff, unter dem Geräte in Haushalten betrieben werden. Aber wie steht es eigentlich um das Thema Privatsphäre bei den Nutzern von Smart Home-Geräten. Surfshark hat vor kurzem eine neue Studie "Smart Home Privacy Checker" veröffentlicht, die eine Menge Einblicke über die iOS-Apps von Smart Home-Geräten, insbesondere Überwachungskameras, die am meisten Nutzerdaten sammeln, bietet. Ich stelle die Informationen, die mir von SurfShark diesbezüglich zugegangen sind, mal im Blog ein.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 33 Kommentare

Citrix, VMware & Co.: Mit Third Party Software-Support aus der Abhängigkeit der Legacy-Hersteller

Veröffentlicht am 25. August 2024 von Günter Born

[Endlich]In den ersten Monaten des Jahres 2024 gab es für Kunden von Citrix und VMware ein unangenehmes Erwachen. Diese Anbieter, von Private Equity-Firmen übernommen, drehten plötzlich kräftig an der Preisschraube und stellten Lizenzen auf Abonnements um. Aber wie kann man sich vor der Gier der Legacy-Hersteller schützten und bestehende Abhängigkeiten auflösen? Hier kann Third Party Software-Support die Lösung darstellen. Ich habe mit Thorsten Schmiady über diese Fragen gesprochen.

Weiterlesen →

Veröffentlicht unter Software | 14 Kommentare

Störung bei Mein Justizpostfach: Mailabruf nicht mehr möglich (August 2024)

Veröffentlicht am 24. August 2024 von Günter Born

ParagraphDas Portal "Mein Justizpostfach" steht unter einem ungünstigen Stern. Ein Leser informierte mich, dass er seit dem 19. August 2024 Mails, die er vor sechs Tagen verschickt hat, nicht mehr abrufen kann, also im Blindflug agiert. Zudem las ich gerade, dass das Portal seit Tagen mehr oder nicht mehr nutzbar ist. Diese Störung sollte seit dem 22.8.2024 aber behoben sein.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 9 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Check Point warnt vor SSTI-Angriffen

Veröffentlicht am 24. August 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Check Point® Software Technologies Ltd. hat die Tage eine Warnung veröffentlicht, die vor SSTI-Angriffen warnt. Der Anbieter beobachtet einen alarmierenden Anstieg sogenannter SSTI-Angriffe (Server-seitige Template Injektion). Die Angriffe zielen auf kritische Schwachstellen in Webanwendungen und machen sich den Umstand zunutze, dass Benutzer-Eingaben in Vorlagen (Templates) einer Web-Anwendung falsch gehandhabt werden. Angreifer können diese Sicherheitslücke ausnutzen, um schädlichen Code auf dem Server auszuführen, auf dem die Web-Anwendung läuft.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 3 Kommentare

Cyberangriffe auf Schweizer Firmen Hoerbiger Holding und Hug-Witschi (August 2024)

Veröffentlicht am 24. August 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Noch eine kurze Zusammenfassung von zwei Cyberangriffen, die Firmen in der Schweiz getroffen haben. Die Firma Hug-Witschi (ein TI-Dienstleister) ist bereits Mitte August 2024 Opfer eines Cyberangriffs geworden. Und der Industriekonzern Hoerbiger Holding mit Sitz in Zug wurde Opfer der Ransomware-Gruppe Akira.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare