Ransomware-Gruppen Akira und Fog zielen auf ungepatchte Veeam RCE-Schwachstelle

Veröffentlicht am 11. Oktober 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Im September 2024 wurde die Schwachstelle CVE-2024-40711 in Veeam Backup & Replication bekannt und der Hersteller hat einen Patch bereitgestellt. Nun gibt es Hinweise, dass die Ransomware-Gruppen Akira und Fog RCE-Schwachstelle auf ungepatchten Veeam-Systemen mit Backup & Replication in Angriffen ausnutzen.

Weiterlesen →

Veröffentlicht unter Allgemein | 7 Kommentare

Tesla stellt "Robotaxi" Cybercab vor

Veröffentlicht am 11. Oktober 2024 von Günter Born

Tesla CybercabKleiner Schlenker zu einem Technik-Thema: Elon Musk hat am gestrigen Abend (4:00 Uhr heute Morgen in Deutschland) ein neues Tesla-Fahrzeug unter dem Namen "Cybercab" vorgestellt. Wäre wohl komplett an mir vorbei gegangen, wenn mit nicht bei der morgentlichen Recherche ein Tweet zum Thema untergekommen wäre. Das Cybercab ist ein autonomes Fahrzeug, welches ohne Lenkrad und Pedale kommt und selbst fahren können soll.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , , | 48 Kommentare

Word-Bug-Fix: Dokumente mit # oder Großbuchstaben im Namen wurden gelöscht

Veröffentlicht am 11. Oktober 2024 von Günter Born

[English]Kleiner Nachtrag vom 8. Oktober 2024 – zu diesem Datum hat Microsoft einen Bug in bestimmten Versionen von Word beseitigt, der dazu führte, dass Dokumente mit einem # im Dateinamen oder Großbuchstaben in der Dateinamenerweiterung beim beenden gelöscht wurden.

Weiterlesen →

Veröffentlicht unter Office, Problemlösung | Verschlagwortet mit , , | 7 Kommentare

Warum ISL Online: Kritische Faktoren bei der Wahl einer Remote Desktop-Lösung

Veröffentlicht am 11. Oktober 2024 von Günter Born

Werbung – In der sich schnell entwickelnden IT-Welt ist die Auswahl der richtigen Remote-Desktop-Software entscheidend für Unternehmen, die Wert auf Sicherheit, Benutzerfreundlichkeit und Zuverlässigkeit legen. Ein seit 2001 am Markt befindlicher Anbieter für einen sicheren Fernzugriff ist ISL Online, der nachfolgend einige Überlegungen zur Auswahl solcher Software präsentiert.

Weiterlesen →

Veröffentlicht unter Allgemein, Software | Verschlagwortet mit , | 25 Kommentare

Störung bei Teams (10.10.2024)

Veröffentlicht am 10. Oktober 2024 von Günter Born

Stop - PixabayKurze Frage in die Runde der Leserschaft, die Microsoft Teams einsetzen. Gibt es am heutigen 10.10.2024 Probleme mit diesem Dienst? Auf der Seite allestoerungen.de finde ich nur wenige Einträge über den Tag verteilt. Aber das Microsoft Social Media Team gibt auf X an, dass man ein Problem bei Microsoft Teams untersuche. Erste Meldungen kamen vor 6 Stunden, die dann vor 4 Stunden aktualisiert wurden.

Weiterlesen →

Veröffentlicht unter Störung, Teams | Verschlagwortet mit , | 6 Kommentare

VMware Tools 12.5.0 veröffentlicht

Veröffentlicht am 10. Oktober 2024 von Günter Born

VMware[English]VMware by Broadcom hat zum 8. Oktober 2024 die VMware Tools 12.5.0 veröffentlicht für seine Virtualisierungsplattform VMware Workstation Version 17.6 veröffentlicht.

Weiterlesen →

Veröffentlicht unter Software, Virtualisierung | Verschlagwortet mit , | 23 Kommentare

Sicherheitslücken und Cybervorfälle: American Water, Internet-Archive

Veröffentlicht am 10. Oktober 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die Tage wurden wieder einige Cybervorfälle bekannt. So musste ein amerikanischer Wasserversorgung die IT-Dienste einstellen. Der US-Geld-Transferdienst MoneyGram  wurde gehackt und die Benutzerdatenbank abgezogen. Zudem wurde das Internetarchive gehackt, Millionen Nutzerdaten sind abgeflossen. Hier eine kurze Zusammenfassung diverser Cybervorfälle und Hinweise auf Sicherheitslücken (z.B. Qualcomm DSPs).

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Ransomware-Befall über Zyxel-Geräte: Neuer Fall und Erkenntnisse

Veröffentlicht am 10. Oktober 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Nachdem Anfang September 2024 kritische Schwachstellen in Zyxel-Produkten gefixt wurden, und Zyxel (Belgien) Opfer der Helldown-Ransomware wurde, deutet sich ein Sicherheitsproblem an. Nun hat sich ein Leser gemeldet, dessen Kunde ebenfalls eine Ransomware-Infektion über Zyxel-Geräte erlitt. Zyxel hat nun einen Verhaltenshinweis veröffentlicht. Ich fasse mal die bekannten Informationen zusammen.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , , | 4 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Patchday: Microsoft Office Updates (8. Oktober 2024)

Veröffentlicht am 10. Oktober 2024 von Günter Born

Update[English]Am 8. Oktober 2024 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für Microsoft Office 2016, sowie die C2R-Varianten (Office 2016-2021 und 365) und andere Produkte veröffentlicht. Nachfolgend finden Sie eine Übersicht über die verfügbaren Updates.

Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | 2 Kommentare

Patchday: Windows Server 2012 / R2 und Windows 7 (8. Oktober 2024)

Veröffentlicht am 9. Oktober 2024 von Günter Born

Windows[English]Zum 8. Oktober 2024 wurden diverse Sicherheitsupdates für Windows Server 2012/R2 (1. ESU Jahr) veröffentlicht. Für Windows 7 SP1 und Windows Server 2008 R2 ist der Support im Januar 2024 ausgelaufen. Es lassen sich aber Updates für Windows Embedded Standard 7  aus dem Microsoft Update Catalog herunterladen. Hier ein Überblick über diese Updates für Windows Server 2012/R2 sowie Windows Embedded Standard 7.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 12 Kommentare