Kritische Veeam-Schwachstellen CVE-2024-42448, CVE-2024-42449

Veröffentlicht am 5. Dezember 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Ich stelle das Thema mal im Blog ein, falls Veeam-Nutzer es noch nicht mitbekommen haben. Im Veeam Service Provider Console 8.1.0.21377 (und früheren Versionen) gibt es kritische Schwachstellen (CVSS 3.1 Score 9.9), die sich remote ausnutzen und für Codeausführung oder zum Löschen von Dateien ausnutzen lassen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 22 Kommentare

Verbraucherzentrale erringt Urteil gegen 1N Telecom GmbH

Veröffentlicht am 5. Dezember 2024 von Günter Born

ParagraphNeue Entwicklung in Sachen 1N Telecom GmbH, die ja versucht, mit für mich unlauteren Methoden, Leute in Deutschland mit Vertragswechseln als "Kunden" zu gewinnen, es aber auf "Schadensersatz"-Zahlungen anlegt und mutmaßlich auch mit fingierten Vertragswechseln arbeitet. Ein Gericht in Leipzig hat jetzt auf Antrag der Verbraucherzentralen ein Urteil gegen die 1N Telecom GmbH gefällt. Die Richter halten Verträge mit der 1N Telecom für ungültig.

Weiterlesen →

Veröffentlicht unter Internet | Verschlagwortet mit , | 9 Kommentare

Windows 11 24H2: Datei mit Passwortschutz lässt sich in Excel 2016 nicht mehrfach öffnen

Veröffentlicht am 5. Dezember 2024 von Günter Born

[English]Nutzer von Microsoft Excel 2016 scheinen derzeit in ein krudes Problem zu laufen. Excel Dokumente, die mit einem Passwort geschützt wurden, lassen sich nicht mehrfach öffnen. Es scheint ein Problem, verursacht durch Windows 11 24H2, zu sein.

Weiterlesen →

Veröffentlicht unter Office, Problemlösung | Verschlagwortet mit , | 19 Kommentare

Microsoft 365-Problem: SAS-URL not available (Error 500) gefixt

Veröffentlicht am 5. Dezember 2024 von Günter Born

Mail[English]Seit November 2024 war der PST-Import in einen Microsoft 365-Tenant mittels einer SAS-URL kaputt. Der Import-Vorgang wurde mit einem Fehler 500 abgebrochen. Microsoft scheint das Problem zum 3. Dezember 2024 behoben zu haben.

Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , , | 2 Kommentare

Gibt es aktuell DNS-Probleme? (4. Dez. 2024); und Telekom-Probleme

Veröffentlicht am 4. Dezember 2024 von Günter Born

Stop - PixabayKurze Frage an die Leserschaft: Ist jemandem aufgefallen, dass es am heutigen 4. Dezember 2024 globale DNS-Probleme gibt? Ein Leser hat mich gerade per E-Mail kontaktiert, der das den Tag über bei mehreren DNS-Anbietern beobachtet hat. Dieses Verhalten hängt wohl nicht vom Provider ab, da der Leser bestimmte Seiten weder per Firmen-Internetzugang, noch vom privaten Internetzugang erreichen kann. Ergänzung: Ein weiterer Leser berichtet einige Stunden später auch von Telekom-Problemen – die aber eigentlich schon seit Oktober 2024 behoben sein sollen. Ein Problem bei 5G+ mit gebuchter Gaming-Option sollte aber nichts mit obigen Problemen zu tun haben.
Weiterlesen →

Veröffentlicht unter Internet, Störung | Verschlagwortet mit , | 24 Kommentare

Sicherheitsinfos: Vossko, Uni Frankfurt, LKA-Leak, Matrix-Take down etc. (4.12.2024)

Veröffentlicht am 4. Dezember 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kleiner Sammelbeitrag vom 4. Dezember 2024 zu Sicherheitsthemen. Black Basta reklamiert einen Ransomware-Angriff auf Convenience Spezialist Vossko. Die RansomHub-Gruppe will Daten der Goethe Universität Frankfurt erbeutet haben. Europol zerschlägt das von Cyberkriminellen benutztes Matrix. Und ein aufmerksamer Bürger hat durch Zufall einen geheimen Datenspeicher des Staatsschutzes im Internet gefunden – und noch mehr "Sicherheits-Wahnsinn".

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

LKA warnt vor Betrugsmasche bei WhatsApp-Kontaktanfragen

Veröffentlicht am 4. Dezember 2024 von Günter Born

[English]Kurze Information für WhatsApp-Nutzer unter der Leserschaft (bzw. zur Weitergabe an diese Nutzer). Das Landeskriminalamt (LKA) Niedersachsen warnt vor einer neuen Betrugsmasche, die auf WhatsApp-Nutzer und -Nutzerinnen abzielt und zum Check des Chat auffordert.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 9 Kommentare

Neue Office 365 v2412, Build 18324.20012 korrigiert Tastenabkürzungen (3.12.2024)

Veröffentlicht am 4. Dezember 2024 von Günter Born

Frohe Kunde für deutsche Office 365-Nutzer, denen ein Microsoft-Update die Tastenabkürzungen in Word etc. versaut hat. Microsoft hat zum 3. Dezember 2024 wohl das Update v2412, Build 18324.20012 ausgerollt, welches die "lokalisierten" Tastenabkürzungen wieder auf die alten Einstellungen zurück biegt.

Weiterlesen →

Veröffentlicht unter Office, Problemlösung | Verschlagwortet mit , | 10 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 11 23H2 Hardening: AD Domain Computer ReJoin schlägt fehl

Veröffentlicht am 4. Dezember 2024 von Günter Born

Windows[English]Heute noch ein kurzer Informationssplitter, auf den mich ein Blog-Leser bereits im November 2024 hingewiesen hat. Wird ein Active Directory Domain-Hardening gemäß Update KB5020276 durchgeführt, kann es Probleme unter Windows 11 23H2 geben, so dass Active Directory Domain Computer ReJoin fehl schlägt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , | 7 Kommentare

Status elektronische Patientenakte (ePA 3.0): Weg ins Desaster?

Veröffentlicht am 3. Dezember 2024 von Günter Born

Gesundheit (Pexels, frei verwendbar)Ab 15. Januar 2025 soll ja die elektronische Patientenakte (ePA) für gesetzlich Krankenversicherte eingeführt werden. Die Möglichkeit zum korrekten Opt-out wurde meinen Informationen nach "verstolpert". Auch herrscht Unklarheit, ob der Start im Januar 2025 klappt. In einer Konferenz der Freien Ärzteschaft in Berlin wurde der ePA-Ansatz Ende November 2024 von den Fachleuten regelrecht zerrissen. Zeit für eine weitere Bestandaufnahme meinerseits.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , , | 62 Kommentare