Google Chrome: Blockade für Drittanbieter-Cookies auf 2025 verschoben

[English]Google hat sein Vorhaben, Drittanbieter-Cookies in seinem Chrome-Browser ab dem 3. Quartal 2024 zu blockieren, nach hinten verschoben. Eigentlich sollte dieser Schritt bereits 2022 vollzogen werden, wurde dann auf 2023, später auf 3. Q. 2024 verschoben und kommt nun erst frühestens 2025 – wenn überhaupt. Google begründet dies mit weiteren Tests der Sandbox, die erforderlich seien. Weiterlesen

Veröffentlicht unter Google Chrome | Verschlagwortet mit | 3 Kommentare

Neue Warnung vor Schwachstelle CVE-2024-3400 in Palo Alto Networks Firewalls

Sicherheit (Pexels, allgemeine Nutzung)Anfang April 2024 gab es bereits eine Warnung zu einer ungepatchte Sicherheitslücke (CVE-2024-3400) in der PAN-Firmware, die in Palo Alto Networks Firewalls zum Einsatz kommt. Es hieß, dass die Schwachstelle in bestimmten Szenarien ausgenutzt werden kann und auch aktiv ausgenutzt wird. Nun ha CERT-Bund (BSI) einen aktualisierten Sicherheitshinweis dazu veröffentlicht, weil die Bewertung und die Maßnahmen zur Absicherung sich wohl geändert haben – die Hilfen zur Absicherung greifen wohl nicht. Hier ein kurzer Überblick über den aktuellen Sachstand.

Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 2 Kommentare

Neuer Teams 2.0-Client hängt bei Virtual Desktops/Windows 365

TeamsWer den neuen Microsoft Teams 2.0-Client unter Azure Virtual Desktops/Windows 365 oder Citrix VDI verwendet, läuft unter Umständen in Probleme. Die Microsoft Teams App ist ggf. sporadisch nicht mehr funktionsfähig. Ein Blog-Leser hat mir die Tage die Information zukommen lassen, dass es von Microsoft einen Known Issues-Supportbeitrag gebe, der Probleme im neuen Teams 2.0-Client auflistet.

Weiterlesen

Veröffentlicht unter Teams | Verschlagwortet mit , | 4 Kommentare

AnyDesk Client: Neue Zertifikatsprobleme zum 25. April 2024

Stop - Pixabay[English]Kurze Information in die Runde samt Nachfrage, wer von dem Vorfall betroffen ist. Zum 25. April 2024 hat der Fernwartungsanbieters AnyDesk wohl eine "faule" Version seines AnyDesk-Clients ausgerollt, die vom Microsoft Defender unter Windows blockiert wird. Hintergrund ist, dass der Client mit einem zurückgezogenen Zertifikat digital signiert wurde. Ich bin gleich von mehreren Blog-Lesern auf das Problem hingewiesen worden, komme aber erst jetzt dazu, dieses im Blog aufzugreifen. Hier eine kurze Bestandsaufnahme der Fortsetzung des Chaos rund um AnyDesk.

Weiterlesen

Veröffentlicht unter Software | Verschlagwortet mit , , | 13 Kommentare

ArcaneDoor-Cyberangriff auf verwundbare Cisco ASA VPNs – Patchen ist angesagt

Sicherheit (Pexels, allgemeine Nutzung)Sicherheitsforscher haben eine ArcaneDoor genannte Kampagne aufgedeckt, mit der staatlich gesponserte Akteure versuchten, verwundbare Cisco ASA VPNs anzugreifen und über Schwachstellen einzudringen. Die Woche haben Sicherheitsforscher von Cisco Talos vor dieser Kampagne gewarnt und Betreiber von Cisco-Produkten aufgefordert, die betreffenden Sicherheitsupdates, die seit langem verfügbar sind, einzuspielen.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Azure Stack HCI Update von 22H2 auf 23H2 nicht supported

Kurzer Hinweis für Administratoren, die den Azure Stack HCI verwenden und noch auf der Version 22H2 unterwegs sind. Es gibt von Microsoft zwar den Azure Stack HCI 23H2, aber das Update von der alten Version 22H2 wird leider nicht unterstützt, wie Redmond mitteilt.

Weiterlesen

Veröffentlicht unter Update | Verschlagwortet mit , , | 2 Kommentare

SharePoint Online Problem SP784244 und Exchange Online Probleme EX784814, EX719348

Stop - PixabayKurzer Nachtrag von dieser Woche – sowohl Benutzer von SharePoint Online als auch von Exchange Online mussten sich zumindest am 24. April 2024 mit Problemen herumschlagen. Bei SharePoint Online gab es Probleme bei den Zugriffsladezeiten, die extrem zäh waren. Und bei Exchange Online hängt es einmal weiterhin daran, dass ausgehende Mails beim Empfänger als Spam abgewiesen werden. Zudem hakeln die Push-Benachrichtigungen bei einem Teil der Mails. Hier eine Übersicht über Share-Incidents in diesem Bereich.

Weiterlesen

Veröffentlicht unter Störung | Verschlagwortet mit | Schreibe einen Kommentar

Cyberangriff auf AWO Kreis Recklinghausen und Münsterland

Sicherheit (Pexels, allgemeine Nutzung)Unschöne Geschichte, die sich bei der Arbeiterwohlfahrt im Kreis Recklinghausen und Münsterland (konkret wohl der Unterbezirk Münsterland-Recklinghausen) gerade ereignet hat. Deren IT ist Ziel eines erfolgreichen Cyberangriffs geworden. Als Folge dieses Angriffs sind rund 300 Einrichtungen wie Kitas und Pflegedienste aktuell nicht per E-Mail zu erreichen. Ich habe mal die verfügbaren Informationen herausgezogen.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 14 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

VMware by Broadcom: Portal-Umzüge, Achtung: Schlüssel ohne Supportvertrag werden gelöscht

VMware[English]Broadcom zieht bei VMware seine Portale von Ende April bis Mai 2024 um. Das betrifft sowohl Kunden im Unternehmensumfeld als auch Kunden im Bereich End User Computing (EUC). Bei Kunden, die keinen Supportvertrag mit VMware by Broadcom besitzen, werden dann die Lizenzschlüssel gelöscht – hier sollte man aktiv werden und die Lizenzkeys vorher sichern. Ich ziehe mal zwei Themen in diesem Beitrag zusammen. Weiterlesen

Veröffentlicht unter Virtualisierung | Verschlagwortet mit , , | 5 Kommentare

Veeam Backup for Microsoft 365 – Update auf 7a (April 2024)

[English]Kurze Information für die Administratoren unter der Leserschaft, die Veeam Backup O365 verwenden, um Daten von Microsoft Office 365 zu sichern. Der Hersteller hat Cumulative Patches für Microsoft 365 7a veröffentlicht, die einigen Probleme mit dem Produkt beheben sollen. Ich hatte über solche Probleme berichtet. Der dort vorgeschlagene Workaround sollte dann nicht mehr erforderlich sein.

Weiterlesen

Veröffentlicht unter Backup, Office, Software, Update | Verschlagwortet mit , , , , | 4 Kommentare