Edgio-Pleite: Microsoft ändert Endpunkte für .NET, PowerShell-Scripte und Win32-Apps

Veröffentlicht am 30. Dezember 2024 von Günter Born

[English]Kleiner Nachtrag vom 27.12.2024. Microsoft war zu diesem Zeitpunkt gezwungen, die Download-Adressen für .NET-, PowerShell-Scripte und Win32-Anwendungen zu ändern. Hintergrund ist die Insolvenz von Edgio (Limelight Networks).

Weiterlesen →

Veröffentlicht unter Internet | Verschlagwortet mit , , | 20 Kommentare

App-V nicht länger "deprecated"

Veröffentlicht am 30. Dezember 2024 von Günter Born

Windows[English]Kleiner Hinweis für Administratoren, die Microsofts App-V-Technologie einsetzen. Microsoft wollte im April 2026 aus App-V aussteigen, hat aber angekündigt, das Produkt auch weiterhin in Windows Clients und -Server zu unterstützen. Die Information muss im November 2024 durch Microsoft veröffentlicht worden sein. Hier ein grober Überblick, was ich aus den Ankündigungen herauslese.

Weiterlesen →

Veröffentlicht unter Virtualisierung, Windows | Verschlagwortet mit , | 1 Kommentar

BSI-Hinweis: Smarte Weihnachtsgeschenke vor Cyberkriminellen schützen

Veröffentlicht am 29. Dezember 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Auch 2024 dürften zu Weihnachten viele "smarte" Elektronik-Geräte gekauft oder geschenkt worden sein. Von Smart Watches über Smart Speaker bis zu smarten Glühlampen: Gerade in der Weihnachtszeit landen viele internetfähige Geräte in den Warenkörben. Mitunter bergen sie jedoch Risiken, die auf wohl keinem Wunschzettel stehen. Das BSI hat sich dazu einige Gedanken gemacht.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 19 Kommentare

Klarna: Fall von Finger weg?

Veröffentlicht am 28. Dezember 2024 von Günter Born

Der Zahlungsdienstleister Klarna wird von vielen Online-Shops zur Zahlungsabwicklung verwendet. In den letzten Wochen sind mir aber zwei Informationssplitter untergekommen, die Klarna als "Fall von Finger weg, wenn dir die Vertraulichkeit deiner Finanzdaten wichtig sind" erscheinen lassen. Hier ein kurzer Überblick zum Sachverhalt.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , | 51 Kommentare

Elektronische Patientenakte (ePA): Vernichtende Kritik von CCC und Fachleuten

Veröffentlicht am 28. Dezember 2024 von Günter Born

Gesundheit (Pexels, frei verwendbar)Die elektronische Patientenakte (ePA) steht kurz vor ihrer "Einführung" ab Januar 2025. Der Chaos Computer Club (CCC) fordert auf Grund von Sicherheitslücken ein "Ende der ePA-Experimente am lebenden Bürger". Fachleute weisen zudem auf die Gefahr einer Stigmatisierung hin, oder bezweifeln die Rechtmäßigkeit eines Opt-out für Minderjährige. Hier ein Überblick über den aktuellen Stand.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 38 Kommentare

VW-Datenleck: Terabyte an Bewegungsdaten von E-Fahrzeugen

Veröffentlicht am 27. Dezember 2024 von Günter Born

Stop - Pixabay[English]Der VW-Konzern steht im Mittelpunkt eines Datenskandals, bei dem aufgezeichnete Bewegungsdaten von 800.000 Elektrofahrzeugen im Umfang von Terabytes aus der Cloud abrufbar waren. Der Vorfall zeigt einerseits, was Fahrzeughersteller an Daten sammeln. Andererseits wird klar, wie schnell Daten ungesichert an die Öffentlichkeit gelangen können und dann für ungewollte Zwecke missbraucht werden können.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 44 Kommentare

Deye-Wechselrichter arbeitet nach Firmware-Update nicht mehr (19. Dez. 2024)

Veröffentlicht am 27. Dezember 2024 von Günter Born

Stop - PixabayImmer wieder lustig zu sehen, wie Deye die Benutzer seiner Mikrowechselrichter für Balkonkraftwerke "in die Wüste" schickt. Ein kürzlich ausgerolltes Firmware-Update bewirkt, dass die Wechselrichter nicht mehr funktionieren und das Balkonkraftwerk keinen Strom mehr produziert. Gut, die Betroffenen haben Glück, denn Solaranlagenbetreiber wandeln im Dezember eh "im Tal der Tränen", da lässt sich nicht viel Solarstrom ernten. Hier ein paar Details.

Weiterlesen →

Veröffentlicht unter Geräte, Störung | Verschlagwortet mit , , | 28 Kommentare

1N Telecom: Forderungen kommen über BID Bayerischer Inkasso Dienst (Dez. 2024)

Veröffentlicht am 27. Dezember 2024 von Günter Born

Stop - PixabayIch greife mal wieder das Thema "1N Telecom GmbH" auf – der Anbieter versucht ja "Opfer" mit windigen Geschäftsmethoden zum Vertragswechsel von der Deutsche Telekom AG zu verleiten. Kommt kein Wechsel zustande, kommt eine Rechnung über mehrere hundert Euro "Schadensersatz". Nachdem die Verbraucherzentrale vor den Geschäftsmethoden warnt, ein Gericht in Leipzig gegen das Unternehmen urteilte und die bisherige Inkassofirma Riverty das Handtuch geworfen hat, kommen nun seit Mitte Dezember 2024 Inkassoforderungen über den BID Bayerischer Inkasso Dienst. Hier eine Aktualisierung des Sachstands.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 13 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 11 24H2: Keine Update-Installation in einigen Fällen

Veröffentlicht am 26. Dezember 2024 von Günter Born

Windows[English]Ziemlich doofe Geschichte, die Benutzer von Windows 11 24H2 betrifft. Microsoft hat bestätigt, dass es sein kann, dass die Installation des Betriebssystems keine neuen Sicherheitsupdates installieren kann. Es betrifft Installationen, die mit Medien aus Oktober und November 2024 vorgenommen wurde. Microsoft nennt auch einen Workaround, um das Problem zu vermeiden.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows | Verschlagwortet mit , | 24 Kommentare

ASUS: "Weihnachtsüberraschung" mit christmas.exe schief gegangen

Veröffentlicht am 26. Dezember 2024 von Günter Born

Stop - Pixabay[English]Anbieter ASUS wollte seine Benutzer überraschen und hat diesen eine besondere Weihnachtskarte mit dem Dateinamen christmas.exe zukommen lassen. Ist natürlich seit Jahren bekannt, dass man aus Sicherheitsgründen keine .exe-Grußkarte  mit Weihnachtsgrüßen verschickt. ASUS hat es 2024 geschafft, seinen Nutzern einen fetten Schreck einzujagen, dachten die doch an einen Virus, der auf dem System tobt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Störung, Windows | Verschlagwortet mit , | 30 Kommentare