Datenschutzvorfall bei GlobalSign (Sept. 2024)

Veröffentlicht am 30. September 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Der Anbieter GlobalSign musste gegenüber einigen Kunden einen Datenschutzvorfall eingestehen. Bei deren Customer Relationship Management Platform (CRM) kam es zu einer Fehlkonfigurierung, so dass ein Teil der Kundendaten für einige Zeit für Unbefugte abrufbar gewesen wäre. Hier einige Informationen zum Vorfall.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Blog-Umzug: Insights aus dem Maschinenraum – Teil 1

Veröffentlicht am 30. September 2024 von Günter Born

Borns IT-BlogDie letzten Wochen habe ich meinen IT-Blog und weitere Blogs vom Anbieter HostEurope umgezogen. Das Angebot findet sich nun bei All-Inkl. Aus der Leserschaft kamen in den letzten Tagen und Wochen Fragen sowie Wünsche und Anregungen auf. Beispielsweise wurde gefragt, warum ich überhaupt einen Hoster-Wechsel vorgenommen habe. In zwei Blog-Beiträgen möchte ich einige Hintergründe offen legen.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 47 Kommentare

Windows 11: Preview-Update KB5043145 macht Probleme

Veröffentlicht am 30. September 2024 von Günter Born

Windows[English]Microsoft hat vergangene Woche das Preview-Update KB5043145 für Windows 11 22H2 und 23H2 veröffentlicht. Dieses Update macht aber Probleme und führt zu Neustarts, BlueScreens, GreenScreens sowie Bitlocker-Abfragen. Inzwischen hat Microsoft dieses Update wegen der zahlreichen Probleme wieder zurückgezogen.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , | 6 Kommentare

Windows 11 24H2: Evaluation-ISO-Abbilder verfügbar

Veröffentlicht am 29. September 2024 von Günter Born

Windows[English]Noch ist Windows 11 24H2 nicht offiziell für die Allgemeinheit freigegeben – wird im Oktober 2024 erwartet. Aber Microsoft hat bereits die Evaluierungsversionen dieses Betriebssystems als ISO-Abbilder zum Download freigegeben. Man kann mit diesen ISOs das Betriebssystem installieren und testen.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 4 Kommentare

ZenDiS stellt openDesk Mitte Oktober 2024 bereit

Veröffentlicht am 29. September 2024 von Günter Born

openDesk, eine Open-Source Office- und Collaborations-Lösung für eine digitale Souveränität, ist in der ersten Version fertig. Das Zentrum für Digitale Souveränität der Öffentlichen Verwaltung (ZenDiS) will openDesk Version 1.0 mit seinen Partnern auf der Smart Country Convention (15. bis 17. Oktober 2024 in Berlin) veröffentlichen.

Weiterlesen →

Veröffentlicht unter Office | Verschlagwortet mit , | 22 Kommentare

Qualitätsprobleme bei Lenovo

Veröffentlicht am 29. September 2024 von Günter Born

Kurze Frage an die Business-User unter der Leserschaft, bei denen Lenovo-Geräte im Einsatz sind. Wie zufrieden seid ihr mit der Qualität der Lenovo-Notebooks im Praxis-Einsatz.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit , | 76 Kommentare

Windows: Microsoft erklärt Recall in überarbeiteter Version

Veröffentlicht am 28. September 2024 von Günter Born

Windows[English]Microsoft schickt sich an, die Funktion Recall in Windows 11 24H2 erneut anzubieten. Nach dem Desaster vor einigen Monaten ist diese Funktion optional und wurde laut Microsoft gravierend überarbeitet. In einem Beitrag gibt Microsoft an, was man geändert hat. Ob das für einen sicheren Einsatz reicht?

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | 20 Kommentare

Linux/Unix RCE-Schwachstellen im CUPS (Sept. 2024)

Veröffentlicht am 28. September 2024 von Günter Born

[English]Im Drucksystems CUPS, welches unter Linux und Unix zum Einsatz kommt, gibt es gleich mehrere kritische Schwachstellen. Diese lassen sich unter bestimmten Konstellationen für Remote Code Execution-Angriffe (RCE) verwenden.

Weiterlesen →

Veröffentlicht unter Linux, Sicherheit, Software | Verschlagwortet mit , | 5 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Irischer Datenschützer brummt Meta 91 Mio. Euro Strafe auf

Veröffentlicht am 28. September 2024 von Günter Born

Irlands Datenschutzbehörde (Irish Data Protection Commission, DPC) hat einen DSGVO-Fall aus 2019 abgeschlossen und der Facebook-Mutter Meta eine Strafe in Höhe von 91 Mio. Euro auferlegt. Der Hintergrund: Meta bzw. Facebook hatte Passwörter im Klartext auf internen Servern gespeichert.

Weiterlesen →

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Fahrzeuge aus China: Kunden sorgen sich um Datenschutz

Veröffentlicht am 28. September 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Chinas Autobauer erscheinen momentan sehr stark aufgestellt – speziell bei Elektroautos. Insbesondere sollen die Fahrzeuge auch mit ihrer elektronischen Ausstattung punkten. Eine neue Studie legt nun offen, dass deutsche Kunden sich aber Sorge um den Datenschutz bei diesen Fahrzeugen machen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 47 Kommentare