Microsofts Fixes für diverse Windows-Bugs (Juli 2024)

Windows[English]Microsoft hat in den letzten Wochen (seit Freigabe der Preview-Updates von Ende Juni 2024) einige nervende Bugs in Windows 10 und Windows 11 behoben (diese Fixes lassen sich über diese Microsoft-Webseite eruieren). So ist das Problem springender Desktop-Symbole angeblich beseitigt. Auch ein Problem in der Windows 11 Update API wurde behoben. Zudem hat Microsoft in Windows 11 Probleme mit der Taskleiste gefixt sowie einen Bug, der Restarts auslöste beseitigt. Hier eine Zusammenfassung der Fixes, die zum 9. Juli 2024 als behoben oder zum 12. Juli 2024 als "Mitigated" eingestuft wurden.

Weiterlesen

Veröffentlicht unter Problemlösung, Windows | Verschlagwortet mit , , | 2 Kommentare

Juli 2024-Sicherheitsupdate KB5040427 lässt Windows 10/Server LPD-Druckdienst abstürzen

Windows[English]Mit den Sicherheitsupdates vom 9. Juli 2024 hat Microsoft einige Fehler und auch Schwachstellen in den betreffenden Windows-Versionen gepatcht. Mir liegen aber Lesermeldungen vor, nach denen die Juli 2024 Updates zu Problemen mit dem Druckdienst führen. Nutzer berichten, dass der LPD-Dienst nach dem ersten Ausdruck abstürzt. Dann lässt sich nicht mehr drucken – also ein weiteres Problem mit dem Juli 2024-Patchday.

Weiterlesen

Veröffentlicht unter Problemlösung, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , , | 22 Kommentare

Windows Update Juli 2024: Gibt es Probleme mit Radius-Authentifizierungen?

Windows[English]Sicherheitsforscher haben die Blast-RADIUS-Schwachstelle offengelegt. In diesem Kontext hat Microsoft Sicherheitsupdates für seine Windows-Systeme veröffentlicht. Mir liegt nun eine Nutzermeldung vor, dass nach Installation der Juli 2024-Updates bestimmte Radius-Authentifizierungen nicht mehr funktionieren. Hier ein Überblick und die Frage, ob es Einzelfall ist oder ob es weitere Fälle gibt.

Weiterlesen

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , | 6 Kommentare

Nutzeridentifikation mittels Chromium-Browser (Chrome, Edge, Brave)?

[English]Luca Casonato hat bereits zum 9. Juli 2024 auf ein Thema im Zusammenhang mit Chromium-Browsern hingewiesen. Im Browser wird allen Google Webseiten über eine versteckte Erweiterung der volle Zugriff auf Systemdaten wie CPU-Nutzung, GPU-Auslastung, Speicherbelegung sowie Prozessorinformationen gewährt. Ermöglicht den Google-Seiten detaillierte Informationen über das System zu liefern, welches einmal ein Finger-Printing ermöglicht. Weiterhin können diese Information Google auch beim Debuggen Vorteile bringen. Das wäre ein Verstoß gegen den Digital Markets Act (DMA). Ich ziehe mal die betreffenden Informationen in einem Blog-Beitrag raus. Weiterlesen

Veröffentlicht unter Edge, Google Chrome, Sicherheit | Verschlagwortet mit , , | 32 Kommentare

Outlook Web Access (OWA): E-Mails nach Verschieben in Ordner doppelt

Mail[En]Kleiner Hinweis für Administratoren, deren Nutzer mit Outlook Web Access (OWA) unterwegs sind und nun Klagen kommen, dass in andere Ordner verschobene E-Mails dort plötzlich mehrfach auftauchen. Ein Leser hat mich darauf hingewiesen, dass das Problem Microsoft bekannt sei und diese an einem Fix arbeiten.

Weiterlesen

Veröffentlicht unter Mail | Verschlagwortet mit , | 7 Kommentare

Anti-Bot-Prüfung bei YouTube sorgt für Ärger bei Drittanbieter-Apps

Nutzer diverser Drittanbieter-Apps zur Wiedergabe von YouTube-Videos beklagen sich seit einiger Zeit über Fehlermeldungen. Wie sich inzwischen herausstellt, sind es Anti-Bot-Maßnahmen bei YouTube, bei Drittanbieter-Apps für Ärger sorgen.

Weiterlesen

Veröffentlicht unter Software | Verschlagwortet mit , | 11 Kommentare

mSpy: Dritter Hack seit 2010 legt Millionen Nutzerdaten offen

Sicherheit (Pexels, allgemeine Nutzung)Es heißt ja "Aller guten Dinge sind drei" – was aber hier wohl eher nicht zutrifft. Der Anbieter von Smartphone-Überwachung, mySpy, ist erneut durch ein Datenleck auf Grund eines Hacks aufgefallen (der dritte Vorfall seit 2010). Ein unbekannter Hacker hat im Mai 2024 Millionen Kundendaten des Anbieters, die er bei einem Hack erbeutet hat, offen gelegt. Es lassen sich E-Mails aus dem Kundenservice-E-Mails bis zum Jahr 2014 in dem Datenpaket nachweisen. Der Dienst scheint auch in Europa gerne genutzt zu werden.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

IdentifyMobile-Datenleck: CCC stößt auf 200 Millionen 2FA-SMS

Sicherheit (Pexels, allgemeine Nutzung)Der Chaos Computer Club ist auf ein offenes Informationssystem des Anbieters IdentifyMobile gestoßen. In diesem Informationssystem waren die Daten (Einmalpasswörter) von mehr als 200 Firmen (Google, Amazon, Facebook, Microsoft auch Telegram, Airbnb, FedEx, DHL etc.), die eine Zweifaktor-Authentifizierung mittels SMS anbieten, offen abrufbar. Um die 200 Millionen Einmalpasswörter für 2FA-SMS waren dort in Klartext einsehbar. Das war nicht nur ein peinliches Datenleck, sondern zeigt auch, wie wackelig die 2FA-SMS Infrastruktur ist.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 18 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Xen-Projekt in Gefahr, da das Rechenzentrum geschlossen wird

Unschöne Aussichten für das Xen-Projekt, das den Open-Source-Hypervisor Xen und die zugehörigen Tools entwickelt und verwaltet. Es hat seine Community vor möglichen Problemen gewarnt, die sich aus der bevorstehenden Schließung der von ihr gemieteten Colocation-Einrichtung, in dem sich das genutzte Rechenzentrum befindet, ergeben könnten.

Weiterlesen

Veröffentlicht unter Virtualisierung | Verschlagwortet mit | 2 Kommentare

Windows 10/11 Updates (z.B. KB5040442) triggern Bitlocker-Abfragen (Juli 2024)

Windows[English]Mit dem zum Juli 2024-Patchday ausgerollten Sicherheitsupdate (z.B. KB5040442 für Windows 11, aber auch beim Windows 10-Pendant) gibt es massiv Probleme auf Systemen, auf denen Bitlocker aktiviert ist. Zahlreiche Nutzer haben sich gemeldet, dass die Systeme plötzlich eine Bitlocker-Abfrage zeigen.

Weiterlesen

Veröffentlicht unter Störung, Update, Windows, Windows Server | Verschlagwortet mit , , , , | 48 Kommentare