Nutzeridentifikation mittels Chromium-Browser (Chrome, Edge, Brave)?

Veröffentlicht am 12. Juli 2024 von Günter Born

[English]Luca Casonato hat bereits zum 9. Juli 2024 auf ein Thema im Zusammenhang mit Chromium-Browsern hingewiesen. Im Browser wird allen Google Webseiten über eine versteckte Erweiterung der volle Zugriff auf Systemdaten wie CPU-Nutzung, GPU-Auslastung, Speicherbelegung sowie Prozessorinformationen gewährt. Ermöglicht den Google-Seiten detaillierte Informationen über das System zu liefern, welches einmal ein Finger-Printing ermöglicht. Weiterhin können diese Information Google auch beim Debuggen Vorteile bringen. Das wäre ein Verstoß gegen den Digital Markets Act (DMA). Ich ziehe mal die betreffenden Informationen in einem Blog-Beitrag raus. Weiterlesen →

Veröffentlicht unter Edge, Google Chrome, Sicherheit | Verschlagwortet mit , , | 32 Kommentare

Outlook Web Access (OWA): E-Mails nach Verschieben in Ordner doppelt

Veröffentlicht am 12. Juli 2024 von Günter Born

Mail[En]Kleiner Hinweis für Administratoren, deren Nutzer mit Outlook Web Access (OWA) unterwegs sind und nun Klagen kommen, dass in andere Ordner verschobene E-Mails dort plötzlich mehrfach auftauchen. Ein Leser hat mich darauf hingewiesen, dass das Problem Microsoft bekannt sei und diese an einem Fix arbeiten.

Weiterlesen →

Veröffentlicht unter Mail | Verschlagwortet mit , | 7 Kommentare

Anti-Bot-Prüfung bei YouTube sorgt für Ärger bei Drittanbieter-Apps

Veröffentlicht am 12. Juli 2024 von Günter Born

Nutzer diverser Drittanbieter-Apps zur Wiedergabe von YouTube-Videos beklagen sich seit einiger Zeit über Fehlermeldungen. Wie sich inzwischen herausstellt, sind es Anti-Bot-Maßnahmen bei YouTube, bei Drittanbieter-Apps für Ärger sorgen.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | 6 Kommentare

mSpy: Dritter Hack seit 2010 legt Millionen Nutzerdaten offen

Veröffentlicht am 12. Juli 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Es heißt ja "Aller guten Dinge sind drei" – was aber hier wohl eher nicht zutrifft. Der Anbieter von Smartphone-Überwachung, mySpy, ist erneut durch ein Datenleck auf Grund eines Hacks aufgefallen (der dritte Vorfall seit 2010). Ein unbekannter Hacker hat im Mai 2024 Millionen Kundendaten des Anbieters, die er bei einem Hack erbeutet hat, offen gelegt. Es lassen sich E-Mails aus dem Kundenservice-E-Mails bis zum Jahr 2014 in dem Datenpaket nachweisen. Der Dienst scheint auch in Europa gerne genutzt zu werden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

IdentifyMobile-Datenleck: CCC stößt auf 200 Millionen 2FA-SMS

Veröffentlicht am 12. Juli 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Der Chaos Computer Club ist auf ein offenes Informationssystem des Anbieters IdentifyMobile gestoßen. In diesem Informationssystem waren die Daten (Einmalpasswörter) von mehr als 200 Firmen (Google, Amazon, Facebook, Microsoft auch Telegram, Airbnb, FedEx, DHL etc.), die eine Zweifaktor-Authentifizierung mittels SMS anbieten, offen abrufbar. Um die 200 Millionen Einmalpasswörter für 2FA-SMS waren dort in Klartext einsehbar. Das war nicht nur ein peinliches Datenleck, sondern zeigt auch, wie wackelig die 2FA-SMS Infrastruktur ist.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 18 Kommentare

Xen-Projekt in Gefahr, da das Rechenzentrum geschlossen wird

Veröffentlicht am 12. Juli 2024 von Günter Born

Unschöne Aussichten für das Xen-Projekt, das den Open-Source-Hypervisor Xen und die zugehörigen Tools entwickelt und verwaltet. Es hat seine Community vor möglichen Problemen gewarnt, die sich aus der bevorstehenden Schließung der von ihr gemieteten Colocation-Einrichtung, in dem sich das genutzte Rechenzentrum befindet, ergeben könnten.

Weiterlesen →

Veröffentlicht unter Virtualisierung | Verschlagwortet mit | 2 Kommentare

Windows 10/11 Updates (z.B. KB5040442) triggern Bitlocker-Abfragen (Juli 2024)

Veröffentlicht am 12. Juli 2024 von Günter Born

Windows[English]Mit dem zum Juli 2024-Patchday ausgerollten Sicherheitsupdate (z.B. KB5040442 für Windows 11, aber auch beim Windows 10-Pendant) gibt es massiv Probleme auf Systemen, auf denen Bitlocker aktiviert ist. Zahlreiche Nutzer haben sich gemeldet, dass die Systeme plötzlich eine Bitlocker-Abfrage zeigen.

Weiterlesen →

Veröffentlicht unter Störung, Update, Windows, Windows Server | Verschlagwortet mit , , , , | 48 Kommentare

Windows Juli 2024-Updates machen Remote-Verbindungen kaputt

Veröffentlicht am 11. Juli 2024 von Günter Born

Windows[English]Es gibt einzelne Berichte über Probleme in Windows, die durch die Sicherheitsupdates vom Juli 2024-Patchday hervorgerufen werden. Unter Windows Server 2012 R2 gibt es eine Meldung, dass der Remote Desktop Virtualization Host Agent-Dienst unter Hyper-V (allerdings durch das Juni 2024-Update) kaputt ist. Und unter Windows Server 2022 ist bei einigen Systemen der Remotedesktop Gateway Dienst kaputt und stürzt regelmäßig ab. Dann sind Remote-Verbindungen nicht mehr möglich.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , , , | 28 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Hat sich das europäische Cloud-Konsortium CISPE von Microsoft für 20 Millionen Euro kaufen lassen?

Veröffentlicht am 11. Juli 2024 von Günter Born

Ich verstehe es echt nicht. Da pustet das europäische Cloud-Konsortium CISPE weit die Backen auf und beschwert sich, dass Microsoft unfaire Wettbewerbsbedingungen bei der Cloud praktiziert. Die EU-Kommission könnte diesbezüglich eine Wettbewerbsuntersuchung durchführen. Und dann bekommt die CISPE 20 Millionen von Microsoft, damit die Beschwerde zurückgezogen wird.

Weiterlesen →

Veröffentlicht unter Cloud | Verschlagwortet mit | 14 Kommentare

Microsoft Office Updates (9. Juli 2024)

Veröffentlicht am 11. Juli 2024 von Günter Born

Update[English]Am 9. Juli  2024 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für Microsoft Office 2016, sowie die C2R-Varianten (Office 2016-2021 und 365) und andere Produkte veröffentlicht. Nachfolgend finden Sie eine Übersicht über die verfügbaren Updates. Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | 6 Kommentare