Microsoft Exchange Server: Keylogger infiziert Regierungsorganisationen weltweit

Veröffentlicht am 22. Mai 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheitsforscher sind auf einen Keylogger gestoßen, der weltweit Regierungsorganisation, aber auch Banken oder andere Institutionen über Microsoft Exchange Server infiziert. Der Keylogger wurde nach einer Infektion auf der Hauptseite des des Exchange Server eines Kunden gefunden. Zweck dieses Keyloggers ist es, Anmeldedaten zu stehlen und an einen Remote-Server zu übertragen. Es sind weltweit bereits um die 30 infizierte Systeme gefunden worden.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 31 Kommentare

Großstörung bei Telekom, O2, Vodafone und Postbank

Veröffentlicht am 21. Mai 2024 von Günter Born

Stop - PixabayAm heutigen 21. Mai 2024 gibt es wohl eine Großstörung bei deutschen Internet-Providern und Telefonanbietern, die auch die Postbank beeinträchtigt. Ein Leser hat mich gerade auf das Thema hingewiesen – mir ist bei 1&1 bisher nichts dergleichen aufgefallen – ich kann das Internet ohne Probleme nutzen. Hier eine Übersicht, was mir bisher bekannt ist.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit , , | 37 Kommentare

Microsofts AI-PC mit Copilot – KI-Informationssplitter Teil 1

Veröffentlicht am 21. Mai 2024 von Günter Born

[English]Zum 20. Mai 2024 hat Microsoft seinen "KI-PC" (Hardware mit AI-Support und Copilot) unter dem Begriff "Copilot+PC" vorgestellt. Die Geräte sollen eine neue Ära einläuten. Aber Microsoft läuft mit seinen KI-PCs möglicherweise in das Problem, dass erneut am Bedarf vorbei entwickelt wird. Mir ist vor kurzem eine Einschätzung eines Google-Entwicklers untergekommen, dass 99% der Nutzer keine AI-Hardware braucht. Und wegen der neuen Entwicklung von Microsofts AI-PCs mit der Funktion "Recall", die Screenshots anfertigen und alles analysieren können soll, gibt es schon Kontroversen im Netz. Elon Musk empfiehlt deshalb den Wechsel zu Linux. Das sind nur einige Informationshäppchen rund um das Thema "künstliche Intelligenz", die mir in den letzten Tagen unter die Augen kamen. In Teil 1 gehe ich auf den Microsoft AI-PC und die obigen angerissenen Fragestellungen ein.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 27 Kommentare

Asus ZenBook: Updates scheitern mit Fehlercode 0x801901f4

Veröffentlicht am 21. Mai 2024 von Günter Born

[English]Nutzer mit Notebooks aus der Asus ZenBook-Reihe (vielleicht aber auch andere Modelle) stehen vor dem Problem, keine Windows Updates installieren können, weil diese mit dem Fehlercode 0x801901f4 scheitern. Es gibt aber eine Lösung für das Problem, wie ein Blog-Leser mir berichtete.

Weiterlesen →

Veröffentlicht unter Notebook, Problemlösung, Update, Windows | Verschlagwortet mit , , , | 4 Kommentare

Google hat schon wieder Cloud-Instanzen unbeabsichtigt ausgeknipst

Veröffentlicht am 20. Mai 2024 von Günter Born

Google hat im Moment keinen richtigen Lauf, Ärger mit seinen AI-Ansätzen und nun kommen auch Cloud-Probleme hinzu. Nachdem unbeabsichtigt ein Online-Konto eines australischen Pensionsfonds gelöscht wurde, ging ich davon aus, dass Google jeden Schritt doppelt und dreifach absichert. Letzten Freitag ist aber wohl eine "Putzaktion" schief gelaufen und neben einer zu löschenden Netzwerkinstanz wurden um die 33 weitere Cloud-Dienste für fast 3 Stunden gestört. Doof für betroffene Kunden, deren virtuelle Maschinen und Cloud-Instanzen nicht mehr funktionierten.

Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , | 12 Kommentare

Windows Server 2019: Update KB5037765 zurückgezogen

Veröffentlicht am 20. Mai 2024 von Günter Born

Windows[English]Microsoft hat das am 14. Mai 2024 veröffentlichte kumulative Update KB5037765 wohl zurückgezogen. Das Update löste ja den Installationsfehler 0x800f0982 bei der Installation unter nicht englischsprachigen Windows Server 2019-Instanzen aus. Aktuell arbeiten die Entwickler an einer Revision. Ergänzung: Ein Out-of-Band-Update mit einem Fix wurde zum 23.5.2024 veröffentlicht.

Weiterlesen →

Veröffentlicht unter Störung, Update, Windows Server | Verschlagwortet mit , , , | 45 Kommentare

Ende des Lebenszyklus von Software und Geräten – das Kernproblem

Veröffentlicht am 20. Mai 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die Politik versucht sich daran, festzulegen, dass es für Hard- und Software über deren Lebenszyklus Sicherheitsupdates des Herstellers gibt. Hier ist noch viel zu tun – aber das Kernproblem bleibt dabei ausgespart: Was passiert, wenn diese Produkte das "End of Life" (EOL) erreicht haben. Dann wird "vom Hersteller der Stecker beim Support gezogen" und der Nutzer steht dumm da. Sven Herpig hat sich mit der Frage nach Sicherheitslücken und dem EOL von Produkten beschäftigt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 47 Kommentare

Der IT-Blog ist vor 17 Jahren gestartet

Veröffentlicht am 20. Mai 2024 von Günter Born

Kleiner Hinweis in eigener Sache: Im Mai ist "Borns IT- und Windows-Blog" seit 17 Jahren online. Mein erster Blog entstand aber bereits vor 21 Jahren, die erste Homepage bei CompuServer vor 26 Jahren und im Oktober 2023 konnte ich auf 30 Jahre freiberufliche Tätigkeit als IT-Autor zurückblicken.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 25 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Nachbetrachtung: BlackBasta-Angriff auf die GFAD im Februar 2024

Veröffentlicht am 20. Mai 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Ich muss auch noch den Cyberangriff auf den Berliner Anbieter GFAD nachtragen, der als Systemhaus IT- und Cloud-Lösungen für Kunden ausführt. Das Unternehmen wurde im Februar 2024 Opfer eines Ransomware-Angriffs durch die Gruppe Black Basta. Ich bin über einen Sicherheitsforscher auf das Thema aufmerksam geworden, weil dieser auf der Black Basta Leak-Seite auf die Information und veröffentlichte Daten gestoßen ist.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Schwachstellen in Telefonen von Mitel und HP Poly CCX IP-Geräten

Veröffentlicht am 19. Mai 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Noch zwei Sicherheitsmeldungen zu Telefonen aus den letzten Wochen nachgeholt. Wer SIP-Telefone von Mitel einsetzt, sollte sich den Beitrag Mitel SIP-Phones anfällig für unbefugte Zugriffe (April 2024) durchlesen. Die Sicherheitsbewertung des CERT-Bund wurde aber korrigiert. Weiterhin wurde wohl ein Problem in HP Poly CCX IP-Telefonen gefunden, wie heise im Beitrag HP Poly CCX IP-Telefone erlauben unbefugten Zugriff vor einiger Zeit berichtete.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 1 Kommentar