Interview: VMware-Übernahme durch Broadcom, was sind die Folgen?

Veröffentlicht am 22. Juni 2024 von Günter Born

VMware[English]Seit der Übernahme von VMware durch Broadcom ist einiges im Markt der Hyperconverged Infrastruktur in Bewegung geraten. Nach der Übernahme wurden die Partner gekündigt und die Lizenzkonditionen für VMware-Produkte geändert, was effektiv die Preise erhöhte. Seitdem sind Kunden auf der Suche nach Alternativen. Ich konnte ein Interview mit Tobias Pföhler von StorMagic führen, wie sich das Ganze auswirkt.  Weiterlesen →

Veröffentlicht unter Virtualisierung | Verschlagwortet mit , | 7 Kommentare

Kaspersky Antivirus: Verkaufs- und Update-Stopp in den USA; Sanktionen gegen Kaspersky-Management

Veröffentlicht am 21. Juni 2024 von Günter Born

Paragraph[English]Schwerer Schlag gegen Antivirus-Anbieter Kaspersky. Die US-Regierung hat deren Software in den USA verboten, das Produkt darf nicht mehr verkauft werden. Und Updates dürfen bald auch keine mehr geliefert werden. Darüber hinaus werden zwölf leitende Kaspersky-Mitarbeiter mit Sanktionen belegt.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | 31 Kommentare

Angriff gegen das AI Tool ComfyUI

Veröffentlicht am 21. Juni 2024 von Günter Born

CopilotKleiner Hinweis aus der Welt "wie hacke ich die aufkommenden KI-Tools". Es gibt gerade die Meldung, dass das AI Tool ComfyUI von Cyberangreifern missbraucht wurde. Das Ganze zeigt, wie sich gerade eine Blase samt Sicherheitsrisiken aufbaut.

Weiterlesen →

Veröffentlicht unter AI, Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

Ignoriert der Microsoft Edge ESR 126 Gruppenrichtlinien?

Veröffentlicht am 21. Juni 2024 von Günter Born

EdgeKurze Frage in die Runde der Administratoren, die den Microsoft Edge mit Gruppenrichtlinien verwenden. Es gibt einen Leserkommentar, dass der Microsoft Edge ESR 126 Gruppenrichtlinien ignoriert.

Weiterlesen →

Veröffentlicht unter Edge | Verschlagwortet mit , | 13 Kommentare

Spoofing-Schwachstelle ermöglicht E-Mails unter Microsofts Namen zu versenden

Veröffentlicht am 21. Juni 2024 von Günter Born

Mail[English]Unschöne Geschichte: In Microsofts E-Mail-Diensten gibt es eine Schwachstelle, die es Dritten ermöglicht, E-Mails im Namen von Microsoft zu versenden. Microsoft hat meines Wissens diesen Bug bestätigt, bisher aber noch nicht gepatcht. Bedeutet, dass man mit Phishing-Mails von Microsoft-Konten rechnen sollte.

Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 22 Kommentare

Windows Server 2022: Update KB5039227 schickt SQL-Datenbank in Recovery

Veröffentlicht am 21. Juni 2024 von Günter Born

Windows[English]Das Juni 2024-Update KB5039227 verursacht unter Windows Server 2022 sowie unter dem Azure Stack HCI 22H2 Probleme mit Datenbanken. Synapse SQL Serverless Pool-Datenbanken gehen in den Status "Wiederherstellung ausstehend". Microsoft hat ein Korrekturupdate für dieses Problem bereitgestellt, welches aber manuell eingespielt werden muss.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows Server | Verschlagwortet mit , , | 2 Kommentare

Wachstumschancengesetz 2024: Rechnungsdatenformat ZUGFeRD als Risiko?

Veröffentlicht am 21. Juni 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Ich greife mal das Thema eRechnung (ZUGFeRD) auf, die ja im Wachstumschancengesetz 2024 als demnächst verbindlich für den Business-to-Business-Bereich festgeschrieben wurde. Die elektronische Rechnung muss dann in Form eines PDF-Dokuments (für Menschen lesbar) und in Form einer XML-Datei (maschinenlesbar) übermittelt werden. Das sind aber zwei Dokumentformate, die mit erheblichen Risiken in Richtung "Verbreitung von Schadsoftware" behaftet sind. Ich werfe mal einen Blick auf dieses Themenfeld.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 62 Kommentare

Windows 11: Word Druckprobleme (keine Grafiken, leere Seite, wenn PDF-Reader installiert ist)

Veröffentlicht am 20. Juni 2024 von Günter Born

[English]Kurze Frage an die Leserschaft, die Office 365 nutzen. Mir sind zwei Meldungen untergekommen, dass es Druckprobleme in Word gibt. Ein Leser berichtet, dass in Word leere Seiten gedruckt werden, wenn PDF-Reader installiert sind. Ein zweiter Leser schreibt, dass Grafiken nicht mehr aus Word gedruckt werden. Update: Der Bug wurde von Microsoft korrigiert, so dass sowohl Grafiken aus .doc-Dateien gedruckt, als auch Druckausgaben bei installiertem PDF-Reader korrekt erfolgen sollten. Lässt sich das von Betroffenen bestätigen?

Weiterlesen →

Veröffentlicht unter Office, Störung, Windows | Verschlagwortet mit , , , | 35 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 10 Update KB5036979-Bug: Rechtsklick öffnet “Open With”-Dialog

Veröffentlicht am 20. Juni 2024 von Günter Born

Windows[English]Noch ein kurzer Nachtrag zum Preview-Update KB5036979 vom 23. April 2024 (und nachfolgende Updates). Leider ist ein Bug in dieses Update "geschlüpft", der sich durch die Systeme der Windows 10-Anwender frisst. Sobald eines der Updates installiert ist, läuft ein Rechtsklick auf bestimmte Einträge der Taskleiste oder des Startmenüs Amok. Es wird ein Öffnen mit-Dialog (oder Open with in English) statt des Kontextmenüs angezeigt, wie Microsoft bestätigt hat.

Weiterlesen →

Veröffentlicht unter Störung, Windows 10 | Verschlagwortet mit , , , | 11 Kommentare

Südwestfalen IT: Cybervorfall nachbearbeitet – andere machen es besser

Veröffentlicht am 20. Juni 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Noch eine kleine Nachbearbeitung des Cybervorfalls beim kommunalen IT-Dienstleister Südwestfalen IT (SIT), der um die hundert Kommunen betraf. Die Folgen sind noch immer nicht ausgestanden, Kommunen können auf manche Fachverfahren nach wie vor nicht zugreifen. Derweil hat der Deutschlandfunk den Cybervorfall in einer Postcast verarbeitet. Und die Stadt Mössingen hat zwar einen Cybervorfall erlitten, aber wohl vorbildlich reagiert und über einen Krisenplan größeren Schaden verhindert.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 14 Kommentare