Datenschutz-GAU bei Stay Informed Kindergarten-App

Veröffentlicht am 24. März 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die Kita-App von Stay Informed scheint in vielen Kindertagesstätten und Kindergärten im Einsatz zu sein. Eltern und Erzieherinnen können sich austauschen und informiert. Geworben wird mit Hosting in Deutschland und dass die Lösung DSGVO-konform sei. Nun kommt heraus, dass es gravierende Sicherheitslücken in der App [bzw. in der Speicherung der Daten] gab, so dass Daten unzureichend gesichert waren. Bis zu 800.000 Personen sind von diesem Datenschutz-GAU bei Stay Informed betroffen. Ergänzung: Mir liegt eine Stellungnahme des externen Datenschutzverantwortlichen von Stay Informed vor, die ich natürlich gerne nachtrage, da sie einige Hintergrundinformationen beinhaltet, die mir aus der Berichterstattung von heise unbekannt waren. Ergänzung 2: Stay Informed hat eine Infoseite eingerichtet.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 44 Kommentare

IT aus der Hölle im Gesundheitswesen: Schlimmer geht's (n)immer

Veröffentlicht am 24. März 2024 von Günter Born

Gesundheit (Pexels, frei verwendbar)Wir stehen bezüglich der Digitalisierung im Gesundheitswesen sicherlich "in der Morgendämmerung" – bald soll es "hell werden", eRezept "fl(o)uppt" schon, die elektronische Patientenakte (ePA) kommt 2025 und alles klappt wie am Schnürchen. Ist der Traum von Dr. Karl Lauterbach, seines Zeichens amtierender Gesundheitsminister in Deutschland. Nach der Prämisse "was kann schon schief gehen" wird auf Teufel komm raus Digitalisierung im Gesundheitswesen verordnet. Da stört es vermutlich nur, wenn man mal einen Blick auf die "IT in der Praxis" im doppeldeutigen Sinne des Wortes Praxis wirft. Ein "Insider-Blick auf IT aus Praxen" gefällig?

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 43 Kommentare

Quo vadis: Exit-Pläne für den Blog; borncity.com ggf. vakant

Veröffentlicht am 24. März 2024 von Günter Born

Bücher von Günter BornNachdem ich zum 1. Oktober 2023 auf 30 Jahre freiberufliche Tätigkeit als IT-Autor zurückblicken konnte (siehe mein Beitrag It's done: 30 Jahre als Freier Autor …), muss ich mich endlich der Frage "was passiert mit dem Blog, wie geht es weiter" stellen. Ich schiebe das Thema im Grunde seit März 2021 vor mir her, aber nun möchte ich meine Exit-Pläne konkretisieren. Kurzfassung: Für reguläre Blog-Leser ändert sich erst mal nix, aber ich muss den Ausstieg einleiten.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 87 Kommentare

Bug in "Kerberos Configuration Manager for SQL Server" (März 2024)

Veröffentlicht am 24. März 2024 von Günter Born

Windows[English]Ich möchte noch ein kleines Problem aufgreifen, welches ggf. den einen oder anderen Administrator tangiert, wenn er den Kerberos Configuration Manager for SQL Server verwendet. Im Tool gibt es einen Bug, der bei Verwendung eines Bindestrichs in NETBIOS-Namen zu Fehlern bei der Ausführung von Befehlen führt. Bevor sich jemand einen Wolf sucht, hier die betreffenden Informationen.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows Server | Verschlagwortet mit , | Schreibe einen Kommentar

Kontensperren: Apple, Google, Microsoft – die schmutzigen Drei

Veröffentlicht am 24. März 2024 von Günter Born

ParagraphIch greife mal wieder ein altes Thema auf, weil es von der Leserschaft mehrfach an mich herangetragen wurden. Die großen Drei der US-IT-Giganten, Apple, Google, und Microsoft, sind mal wieder mit Sperren von Online-Konten aufgefallen. Wer auf ein solches Online-Konto angewiesen ist, sieht dann alt aus – alles ist weg. Und als deutscher Nutzer läuft man sich die Hacken ab, ohne sein Konto wieder zu bekommen – es sei denn, man klagt.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 26 Kommentare

Digitalisierung im Gesundheitswesen: Kelber kritisiert ePA, Schutzlos gegen Cyberangriffe

Veröffentlicht am 23. März 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Noch ein kleiner Überblick zum Thema "Digitalisierung im Gesundheitswesen". Der Bundesdatenschutzbeauftragte (BfDI), Ulrich Kelber, hat in seinem letzten Tätigkeitsbericht deutliche Kritik an den Plänen zur elektronischen Patientenakte (ePA) von Gesundheitsminister Lauterbach geäußert. Wir laufen da in ein datenschutzmäßiges und technisches Desaster. Inzwischen wurde auch bekannt, dass dieses gesamte Konzept nicht gegen Cyberangriffe geschützt ist, bzw. es gibt keine Konzepte, was passiert, wenn ein größerer Cyberangriff die Strukturen lahm legt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 14 Kommentare

Windows Server: Fix für (Kerberos) LSASS-Memory-Leak durch März 2024-Updates

Veröffentlicht am 23. März 2024 von Günter Born

Windows[English]Microsoft hat zum 22. März 2024 ein Sonderupdate mit einem Fix für Windows Server veröffentlicht, mit dem ein LSASS-Memory-Leak, versursacht durch die März 2024-Updates, beseitigt wird. Ich hatte hier im Blog über den Fall berichtet, dass auf manchen Systemen Kerberos-Anfragen auf Domänencontrollern den Arbeitsspeicher voll laufen lassen. Die Server bekommen dann Performance-Probleme oder fallen sogar aus und mussten sporadisch neu gestartet werden. Dieses Problem soll durch die Sonderupdates sowohl bei lokalen als auch bei Cloud-basierten Active Directory-DLCs behoben werden. Für Windows Server 2019 gibt es noch keinen Fix. Ergänzung: Der Fix sollte seit dem 25.3.2024 verfügbar sein.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows Server | Verschlagwortet mit , , , | 22 Kommentare

Deaktiviert das Scannen von Dokumenten durch Adobe AI-Lösungen

Veröffentlicht am 23. März 2024 von Günter Born

Stop - Pixabay[English]Adobe hat damit begonnen, eigene AI-Lösungen in seinen Produkten einzuführen. Es besteht aus meiner Sicht die  potentielle Gefahr, dass Adobe-Produkte damit beginnen, alle Dokument in Unternehmen zu scannen, um Daten für Auswertungen zu verwenden. Wird nicht jeder wollen. Administratoren sollten sich daher darum kümmern, wie sie dieses Scannen bei Bedarf verhindern können. Auf Windows scheint es eine Lösung zu geben, bei macOS und anderen Betriebssystemen ist mir nichts dergleichen bekannt. Ergänzung: Adobe lässt wohl gerade Artikel zum Thema offline nehmen. Ich habe daher einige Klarstellungen von Adobe sowie einige Gedanken meinerseits hinzugefügt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 57 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Exchange EWS-Problem seit 14.03.2024 auf Macs – inzwischen wohl behoben

Veröffentlicht am 22. März 2024 von Günter Born

Exchange Logo[English]Noch ein kleiner Nachtrag von dieser Woche. Ein Leser hatte mich per Mail vor einigen Tagen drauf hingewiesen, dass es ein Problem mit Microsoft Exchange in Verbindung mit Mail-Client mit EWS gab. Das Ganze trat nach Beobachtungen des Lesers seit dem 14.3.2024 auf: Mail-Clients bekommen am Mac nur sporadisch Verbindung mit Exchange EWS. Hier ein paar Informationen zur "Dauerbaustelle" Microsoft Exchange-Anbindung auf dem Mac, welches ich schon mal im Blog aufgegriffen hatte. Das Problem sollte inzwischen aber seit dem 19. März 2024 behoben sein.

Weiterlesen →

Veröffentlicht unter Software, Störung | Verschlagwortet mit , , | 4 Kommentare

Windows 11 22H2-23H2 Update KB5035853: Wie verbreitet sind die (BSOD-) Probleme?

Veröffentlicht am 22. März 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Zum 12. März 2024 hat Microsoft auch das Sicherheitsupdate KB5035853 für Windows 11 23H2-22H2 veröffentlicht. Die Tage gab es im Blog einen Hinweis auf einen Artikel im Web, dass dieses Update Probleme (bis hin zum BlueScreen) verursachen könne. Andererseits hat sich bisher noch kein Betroffener bei mir gemeldet, so dass ich mit dem Blog-Beitrag mal ein wenig "im Trüben fischen möchte", um herauszufinden, wie breit die Betroffenheit ist.

Weiterlesen →

Veröffentlicht unter Störung, Update, Windows | Verschlagwortet mit , , , , | 22 Kommentare