Lenovo L15 Gen 3: Warnung, auch hier BlackScreen nach BIOS-Update auf v1.30

Veröffentlicht am 2. Juli 2024 von Günter Born

[English]Nächste Warnung vor BIOS-Updates bei Lenovo Thinkpad L15 – auch die Gen 3-Modelle sind von einem Problem in der BIOS-Version 1.30 betroffen. Ein Leser hat mich die Tage informiert, dass bei ihm ein Lenovo L15 Gen 3 (Intel)-Notebook nach einem BIOS-Update auf die Version 1.30 kaputt ist. Das Notebook endete mit einem schwarzen Bildschirm. Es deutet sich an, dass diverse Thinkpad-Modelle betroffen sein können. Besonders doof ist das, da Lenovo einige BIOS-Varianten wegen UEFI-Schwachstellen aktualisiert hat. Ergänzung: Sieht so aus, als ob Gen 2-Modelle auch betroffen sind.

Weiterlesen →

Veröffentlicht unter Geräte, Störung, Update | Verschlagwortet mit , , , | 20 Kommentare

Microsoft Teams-Änderungen: Neu-Kennzeichnung verschwindet – Classic Teams ist EOL

Veröffentlicht am 2. Juli 2024 von Günter Born

Teams[English]Noch ein kleiner Nachtrag zu Microsofts Plänen für Änderungen am Teams-Client, die mir bereits vor Tagen untergekommen sind. Microsoft wird beim Teams-Client das NEW-Label und die Erinnerung an das Ende des Supports  entfernen. Hintergrund ist das Supportende des Microsoft Teams 1.x-Clients zu 1. Juli 2024. Zudem gibt es Neuerungen bei VDI solution for Microsoft Teams. Hier die betreffenden Informationen.

Weiterlesen →

Veröffentlicht unter Teams | Verschlagwortet mit | 18 Kommentare

regreSSHion: Kritische OpenSSH Server-Schwachstelle CVE-2024-6387

Veröffentlicht am 2. Juli 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]In OpenSSH-Server wurde eine kritische Schwachstelle CVE-2024-6387 offen gelegt. Die als regreSSHion bezeichnete Sicherheitslücke ermöglicht eine Remote Unauthenticated Code Execution – und Sicherheitsfirmen haben über 14 Millionen potentiell angreifbare OpenSSH-Server im Internet gefunden. Allerdings sollte sich das Risiko trotzdem in Grenzen halten.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 12 Kommentare

Microsoft beendet Treiber-Synchronisation im WSUS im April 2025

Veröffentlicht am 1. Juli 2024 von Günter Born

Update[English]Noch eine kurze Information für Administratoren von Windows-Systemen, die den WSUS zur Update-Verteilung einsetzen. Microsoft beendet die Synchronisation der Treiber-Updates per WSUS, wie auch einer Ankündigung in der Techcommunity hervor geht. Treiber-Synchronisierung für Windows soll nach dem Willen Microsofts künftig über einen Cloud-Dienst vorgenommen werden. Hier eine kurze Übersicht über diesen Sachverhalt.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , | 15 Kommentare

Meta: EU stört sich an Facebooks "pay or consent"-Modell, nicht DMA-kompatibel

Veröffentlicht am 1. Juli 2024 von Günter Born

Die europäische Kommission hat Meta darüber informiert, dass das für Facebook und Instagram eingeführte "pay or consent"-Modell, nicht mit dem Digital Markets Act (DMA) kompatibel ist. Nach vorläufiger Auffassung der Kommission zwingt diese binäre Wahl die Nutzer, der Kombination ihrer personenbezogenen Daten zuzustimmen, und bietet ihnen keine weniger personalisierte, aber gleichwertige Version der sozialen Netzwerke von Meta.

Weiterlesen →

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , | 11 Kommentare

GrimResource: Windows XSS-Schwachstelle mit .msc-Dateien ausgenutzt

Veröffentlicht am 1. Juli 2024 von Günter Born

Windows[English]Es gibt eine Schwachstelle in Windows, die es Angreifern ermöglicht, ein System zu infizieren und ein Netzwerk zu durchsuchen. Sicherheitsforscher von Elastic haben diese neue Infektionstechnik Mitte Juni 2024 aufgedeckt und mit dem Begriff GrimResource belegt. Ich hatte das zeitnah mitbekommen, komme (Urlaubs-bedingt) erst jetzt dazu, diesen Sachverhalt hier im Blog aufzubereiten.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 29 Kommentare

Microsoft Teams: Teams 2.0-Client-Verteilung gestoppt; Bug in iOS-App macht Abwesenheitsnotiz zum Problem

Veröffentlicht am 1. Juli 2024 von Günter Born

Teams[English]Zum 1. Juli 2024 sollte der Teams 2.0-Client unter Windows flächendeckend eingesetzt werden. Microsoft hat die automatische Verteilung gestoppt, weil die automatische MS Teams 1.0-Deinstallation zu Outlook-Problemen führt. Und Microsoft hat in seiner iOS-App für Teams seit längerem einen Bug, der das Erstellen einer Abwesenheitsnotiz für Nutzer zum Problem werden lässt. Die Texte lassen sich schließt nicht per App korrigieren – es scheint ein Array-Fehler zu sein. Ich fasse mal die zwei Themen in einem Blog-Beitrag zusammen.

Weiterlesen →

Veröffentlicht unter iOS, Problemlösung, Teams | Verschlagwortet mit , , | 15 Kommentare

Zwang zur BundID bei Einmalzahlung200 war unzulässig

Veröffentlicht am 1. Juli 2024 von Günter Born

Stop - PixabayStudierende und Fachschüler konnten 2023 eine Einmalzahlung von 200 Euro als Energiepreispauschale vom Bund bekommen. Dazu wurde aber eine Anmeldung per BundID verlangt, was manche Berechtigte vor Probleme stellte. Es gab Vorschläge, wie man dies einfacher hätte gestalten können. Wollte man nicht und hat 10 Millionen Euro für die gewählte Implementierung bezahlt. Nun stellt sich heraus, dass der Zwang zur Beantragung per BundID unzulässig war. Ich bereite es mal auf, bevor es dem digitalen Vergessen anheim fällt.
Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Microsoft Windows 11 Government Edition: Maximal abgespeckt – was dahinter steckt?

Veröffentlicht am 30. Juni 2024 von Günter Born

WindowsMomentan geht die Story im Internet herum, die bei einem kurzen Blick suggeriert, dass Microsoft eine Windows 11-Version für staatliche Stellen (Government edition) gebaut haben könnte. Diese sei von der gesamten Bloatware befreit, die sonst auf die Nutzer losgelassen wird. Haben US-Regierungsbehörden massiv Druck auf Microsoft ausgeübt, die Bastelbude Windows 11 in ein Betriebssystem zum Arbeiten zu verwandeln? Leider nein, aber man wird mal träumen dürfen.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 47 Kommentare

Bundestags-Ausarbeitung zu "Whitehat"-Hacking; Rechtslage in Europa

Veröffentlicht am 30. Juni 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Das Aufspüren von Schwachstellen durch sogenannte "Whitehat Hacker" ist in Deutschland strafbewehrt und bringt Leute, die Sicherheitslücken melden, immer wieder mit dem Gesetz in Konflikt. Im Hinblick auf die Überarbeitung des Hackerparagraphen hat der wissenschaftliche Dienst die Sachlage ausgewertet, und vergleicht die Rechtslage bzgl. der Strafbarkeit im internationalen Vergleich.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 25 Kommentare