BSI prüft/findet Schwachstelle in Passwort-Manager Keepass und Vaultwarden

Veröffentlicht am 21. Oktober 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat sich im Rahmen des Projekts CAOS 3.0 die Passwort-Manager Keepass und Vaultwarden vorgenommen und die auf ihre Sicherheitseigenschaften überprüft. Gefundene Schwachstellen wurden den Entwicklern gemeldet.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 19 Kommentare

Windows 11 24H2: Voicemeeter-App stürzt mit Fehler ab

Veröffentlicht am 21. Oktober 2024 von Günter Born

Windows[English]Besitzer von Rechnern, die mit Windows 11 24H2  laufen und die Voicemeeter-App einsetzen, laufen ggf. in Probleme. Microsoft hat festgestellt, dass diese App nicht mit diesem Betriebssystem kompatibel ist. Die App löst bei der Benutzung möglicherweise einen Ausnahmefehler mit einem BlueScreen aus, der den Rechner zum Absturz bringt.

Weiterlesen →

Veröffentlicht unter App, Windows | Verschlagwortet mit , , | 10 Kommentare

Microsoft und die Quatschmaschine Copilot

Veröffentlicht am 20. Oktober 2024 von Günter Born

Stop - PixabayMicrosoft drückt Copilot ja mit aller Gewalt in den Markt bzw. der Anwenderschaft aufs Auge. Selbst in Schulen gibt es "Copilot für Lehrer". Andererseits kommen mir kritische Statements unter, die das ganze AI-Zeugs hinterfragen und das Ganze –  jedenfalls das, was Microsoft veranstaltet – als Holzweg sehen. Der Chef von Salesforce sieht in Copilot das "neue Karl Klammer", mit dem Satya Nadella und seine Mannen viel Kohle verbrennen, letztlich aber auf den Bauch fallen. Schönes Sonntagsthema, auf das ich mal einen Blick werfe.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | 71 Kommentare

BMW-Händler in der DSGVO-Falle: Wenn Du ungewünschte Angebote von Dritten bekommst

Veröffentlicht am 20. Oktober 2024 von Günter Born

Stop - PixabayMir ist vor einiger Zeit ein Leserhinweis untergekommen, der mich informierte, dass er ungewollt von Firmen Angebote über Versicherungen bekam, die er nicht angefordert hatte. Es wurde bei den Angeboten unumwunden eingestanden, dass diese auf Veranlassung eines BMW-Händlers erfolgten. Hintergrund ist, dass die BMW-Händler ungeprüft E-Mail-Adressen weitergeben, so dass nicht beteilige Dritte dann die Angebote erhalten. Mich würde von der Leserschaft interessieren, ob dies allgemeine Praxis ist und ob dazu eine DSGVO-Einwilligung erteilt wurde.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 17 Kommentare

Microsoft beendet die Unterstützung für TLS 1.0 und 1.1 in Azure zum 31. Oktober 2024

Veröffentlicht am 20. Oktober 2024 von Günter Born

Kurze Erinnerung für Administratoren – die das Thema aber sicherlich auf der Agenda haben: Microsoft wird in Azure die Unterstützung für TLS 1.0 und 1.1 zum 31. Oktober 2024 beenden.

Weiterlesen →

Veröffentlicht unter Cloud, Windows | Verschlagwortet mit , | 7 Kommentare

Windows 11 24H2: SSD Firmware-Updates fixen Abstürze

Veröffentlicht am 20. Oktober 2024 von Günter Born

Windows[English]Benutzer, die ihre kompatiblen Geräte auf Windows 11 24H2 aktualisiert haben, leiden ggf. unter Abstürzen, wenn NVMe-SSDs von Western Digital und Sandisk verbaut sind. Beide SSD-Hersteller haben nun Firmware-Updates herausgegeben, um diese Abstürze des neuen Betriebssystems zu verhindern.

Weiterlesen →

Veröffentlicht unter Geräte, Problemlösung, Windows | Verschlagwortet mit , , , | 4 Kommentare

Windows 11 24H2: Vorsicht bei ASUS-Geräten – Installation scheitert

Veröffentlicht am 19. Oktober 2024 von Günter Born

Windows[English]Besitzer von ASUS-Rechnern, die zwar formal mit Windows 11 24H2 kompatibel scheinen, bekommen das Feature-Upgrade dennoch nicht. Im Sinnen "unverhofft kommt oft" hat Microsoft festgestellt, dass die Installation auf manchen Geräten des Herstellers ASUS scheitert. Redmond hat daher einen Upgrade-Blocker gesetzt, bis das Problem behoben ist.

Weiterlesen →

Veröffentlicht unter Geräte, Störung, Windows | Verschlagwortet mit , , | 16 Kommentare

Windows 11 24H2: Apps reagieren bei Verwendung der Kamera nicht mehr

Veröffentlicht am 19. Oktober 2024 von Günter Born

Windows[English]Kleine Ergänzung der Reihe von Problemen mit dem frisch zum 1. Oktober 2024 veröffentlichten Windows 11 24H2. Wer die Kamera an einem System mit diesem Betriebssystem nutzt, läuft Gefahr, dass andere Apps nicht mehr funktionieren. Das kann zum Beispiel die Anmeldung mittels Windows Hello betreffen. Microsoft hat dies die Nacht (18. Oktober 2024) auf seiner Statusseite bestätigt.

Weiterlesen →

Veröffentlicht unter Störung, Windows | Verschlagwortet mit , | 9 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 11 24H2: Microsoft bestätigt falsche Anzeige in Datenträgerbereinigung

Veröffentlicht am 19. Oktober 2024 von Günter Born

Windows[English]In Windows 11 24H2 zeigt die Datenträgerverwaltung einen ca. 8,3 GByte großen Datenbereich an, der von der Installation zurückgeblieben ist, sich aber nicht löschen lässt. Microsoft hat nun bestätigt, dass dieser Datenbereich fehlerhaft angezeigt wird und ein Löschen nicht möglich ist.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows | Verschlagwortet mit , | 2 Kommentare

TÜV Rheinland und Dekra: KFZ-Gutachten im Internet abrufbar

Veröffentlicht am 19. Oktober 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Ich stelle mal wieder eine unschöne Datenpanne im Blog ein, die Leasing-Nehmer in Europa betrifft. Ein Leser hat mich in Kenntnis gesetzt, dass Minderwertgutachten von Prüfern des TÜV Rheinland und und der Dekra frei im Internet abrufbar sind. Man kann also sehr schön erkennen, wann welches Fahrzeug mit welchen Mängeln beim Beenden des Leasingvertrags zurückgegangen ist. Umfasst Fahrzeugdaten und auch persönliche Daten des Gutachters. Ich hatte den Sachverhalt im August den zuständigen Datenschutzbehörden gemeldet, passiert ist nichts [in Bezug auf Beseitigung des Datenlecks], so dass ich nun offenlege.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 17 Kommentare