Microsoft verliert Log-Daten von Sicherheitsprodukten in der Cloud …

Veröffentlicht am 16. Oktober 2024 von Günter Born

Stop - Pixabay[English]Unschöne Geschichte, die mir gerade untergekommen ist. Bei Microsoft hat es einen Bug gegeben, der bewirkte, dass Log-Dateien von Sicherheitsprodukten in der Microsoft-Cloud nicht zuverlässig gespeichert wurden. Das könnte die Erkennung von Bedrohungen verhindern – was erneut Sicherheitsbedenken hinsichtlich der Zuverlässigkeit von Microsoft als Unternehmen und dessen Cloud-Diensten hervor ruft.
Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 21 Kommentare

Windows 11 24H2: Recall nicht deinstallierbar …

Veröffentlicht am 16. Oktober 2024 von Günter Born

Windows[English]Trotz gegenteiliger Zusicherungen stellt sich momentan heraus, dass Microsofts umstrittene Funktion Recall  sich nicht [ohne Kollateralschäden] unter Windows 11 24H2 deinstallieren lässt – das Ganze ist aktuell aber wohl noch im Fluss. Zudem scheint Microsoft so etwas wie "Recall für Arme" im Snipping-Tool in Windows eingeschleust zu haben. Ich greife mal die beiden Sachverhalt hier im Beitrag auf und ziehe zusammen, was mir aktuell bekannt ist.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , , | 87 Kommentare

Kommunal-IT und Informationssicherheitsbeauftragte (ISBs) in der NIS-2-Falle?

Veröffentlicht am 16. Oktober 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Herrlich, aus Sicht eines externen Beobachters, bescheiden für die Informationssicherheitsbeauftragte (ISBs) der Kommunen. Kommunale IT soll ja weder NIS-2 umsetzen noch den KRITIS-Anforderungen unterliegen. Nun fordert die Anbindung der kommunalen Waffenbehörden an das nationale Schengener-Informationssystem (N.SIS) – einen Schutzbedarf der Kategorie "sehr hoch". Klassische Sandwich-Position, wo den ISBs Entscheidungen des IT-Planungsrats der Länder auf die Füße fallen. Ich versuche mal die Gemengelage zu sortieren.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

Windows 10 22H2: Verknüpfungs-Bug im Explorer?

Veröffentlicht am 16. Oktober 2024 von Günter Born

Windows[English]Zum 8. Oktober 2024 hat Microsoft das kumulative Update KB5044273 für Windows 10 22H2 veröffentlicht. Mit diesem Update haben Verknüpfungen einen neuen Tab erhalten. Allerdings führt diese Änderung dazu, das es in bestimmten Konstellationen zu Speicherfehlern beim Anzeigen der Verknüpfungseigenschaften kommt.

Weiterlesen →

Veröffentlicht unter Störung, Update, Windows 10 | Verschlagwortet mit , , , | 5 Kommentare

Windows 11 24H2: Probleme mit VPN-Verbindungen, Direct Access …

Veröffentlicht am 15. Oktober 2024 von Günter Born

Windows[English]Seit Microsoft Windows 11 24H2 allgemein freigegeben hat, sind mir Meldungen zu Problemen rund um das Thema VPN-Verbindungen (CheckPoint VPN, WireGuard, Direct Access) untergekommen. Ich fasse mal einige dieser Meldungen in einem Beitrag zusammen, auch um ein Bild zu bekommen, ob es nur Einzelfälle sind oder ob mehr Leute betroffen sind.

Weiterlesen →

Veröffentlicht unter Netzwerk, Störung, Windows, Windows Server | Verschlagwortet mit , , | 24 Kommentare

Ärger mit der neuen Outlook-App: Zwangsupdate und zähes Verhalten?

Veröffentlicht am 15. Oktober 2024 von Günter Born

[English]Kurz mal nach dem Stand der Umstellung auf die neue Outlook-App gefragt. Es gibt einen Hinweis, dass das letzte Windows 10-Update vom Oktober 2024 ein Zwangsupdate vornimmt. Und es gibt Rückmeldungen, dass die neue Outlook-App mit der Zeit ein zähes Verhalten an den Tag legt. Dabei hat Microsoft das neue Outlook vor einigen Wochen als "produktionsreif" eingestuft.

Weiterlesen →

Veröffentlicht unter App, Mail, Windows | Verschlagwortet mit , , , , | 23 Kommentare

Windows 11 24H2: Lese-/Schreibgeschwindigkeit bei SMB extrem langsam?

Veröffentlicht am 15. Oktober 2024 von Günter Born

Windows[English]Ich stelle mal die Beobachtung eines Blog-Lesers zu Microsoft Windows 11 24H2 zur Diskussion. Diesem Leser ist aufgefallen, dass die Transferraten beim Lesen und Schreiben per SMB grottenschlecht geworden sind, seit er seine Maschine auf die neue Windows 11-Version aktualisiert hat. Vielleicht hat jemand aus der Leserschaft eine Idee, was da los ist.

Weiterlesen →

Veröffentlicht unter Störung, Windows | Verschlagwortet mit , | 43 Kommentare

Cyberangriff auf Johannesstift-Diakonie Berlin (Okt. 2024)

Veröffentlicht am 14. Oktober 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Noch eine kurze Meldung zu einem Sicherheitsvorfall, auf die mich ein Blog-Leser hingewiesen hat (danke dafür). Es hat auf den Johannesstift-Diakonie Berlin einen erfolgreichen Cyberangriff gegeben. Auf Grund dieses Vorfalle wurden die IT-Systeme und Server außer Betrieb genommen – die Organisation fährt derzeit nur im Notbetrieb.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 11 24H2: Aktivierung beim Upgrade verloren?

Veröffentlicht am 14. Oktober 2024 von Günter Born

Windows[English]Ich stelle mal eine Beobachtung hier im Blog ein, die mir mehrfach untergekommen ist. Es scheint beim Upgrade auf Windows 11 24H2 bei einigen Nutzern zum Effekt zu kommen, dass die Aktivierung verloren geht. Es würde mich interessieren, ob das nur Einzelfälle sind, oder ob mehr Nutzer aus der Leserschaft diese Erfahrung machen.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | 86 Kommentare

Fail der Ing beim Online-Banking – Teil 2

Veröffentlicht am 14. Oktober 2024 von Günter Born

In Teil 1 hatte ich ja bereits das Versagen der Banken im Hinblick auf ein einheitliches, kundenfreundliches und sicheres Online-Banking angesprochen. Es gibt keine einheitlichen TAN-Generatoren für das Online-Banking, die man über alle Banken verwenden könnte. Billige Lösung: Man kann die Apps der Banken für Online-Banking verwenden. Bei der Ing habe ich da meine besonderen "Erfahrungen" gemacht, die ich in Teil 2 mal hier im Blog einstelle.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Störung | Verschlagwortet mit | 122 Kommentare