eGK-Tastatur (z.B. G87-1505) mit Verfallsdatum – wird die zu Elektroschrott?

Veröffentlicht am 4. April 2024 von Günter Born

Gesundheit (Pexels, frei verwendbar)Es ist ein Sachverhalt, der mir so nicht wirklich klar war. Im Medizinbereich werden in Arztpraxen und bei Therapeuten Tastaturen eingesetzt, die von der gematik zertifiziert wurden – soweit so gut. An diesen Tastaturen findet sich ein Leser, um die Gesundheitskarte (eGK) der Versicherte einlesen zu können – platzsparend, dürfte einigen Praxen entgegen kommen. Doof ist leider, dass diese "eHealth-Tastaturen" ein Ablaufdatum haben. Ist dieses erreicht, läuft das interne Zertifikat ab und die Tastatur lässt sich nicht mehr verwenden – hieß es. Ob sich dann die Sicherheitskarte (gSMC-KT) an der Tastatur austauschen und das Gerät so retten lässt, ist mir aktuell noch unklar. Ich stelle mal die Informationen, die mir untergekommen sind, hier im Beitrag zusammen.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | 27 Kommentare

Großstörung bei Banken (Sparkasse, Commerzbank, Volksbank) am 4. April 2024

Veröffentlicht am 4. April 2024 von Günter Born

Stop - PixabayBei deutschen Banken gibt es aktuell wohl eine Großstörung, so dass Zahlungen an Kartenterminals nicht möglich sind. Kunden von Banken wie Sparkasse, Commerzbank und Volks- und Raiffeisenbanken, meldeten Probleme am heutigen 4. April 2024 Probleme beim bargeldlosen Bezahlen. Die Sparkassen wollen die Störung "am Vormittag" zwar behoben haben, aber es kommt wohl immer noch zu diversen Problemen an Kartenterminals.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 47 Kommentare

Windows NTLM Credentials-Schwachstelle CVE-2024-21320: Fix durch 0patch

Veröffentlicht am 4. April 2024 von Günter Born

Windows[English]In Windows gibt es eine Schwachstelle (CVE-2024-21320), die NTLM-Anmeldeinformationen über Windows-Themen offen legt. Microsoft hat zwar im Januar 2024 die Schwachstelle CVE-2024-21320 mit einem Patch versehen. Dieser Patch stellt eine Richtlinie bereit, um das Abrufen der NTLM-Anmeldeinformationen zu verhindern, wenn Theme-Dateien auf Netzlaufwerken liegen,. ACROS Security hat nun einen Micropatch für den 0patch-Agenten veröffentlicht, der die Schwachstelle generell (ohne Registrierungseingriff) schließt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows, Windows 10 | Verschlagwortet mit , , | 6 Kommentare

Alternativen zur VMware-Virtualisierung

Veröffentlicht am 4. April 2024 von Günter Born

Die Aufruhr um die Produkt- und Lizenzänderungen bei VMware, die sich nach dem Kauf durch Broadcom ergeben haben, lässt Kunden sich nach Alternativen umsehen. Neben Microsofts Hyper-V und dem freien Projekt Proxmox gibt es aber weitere Virtualisierungsprodukte. Ich bin kürzlich auf einen Artikel gestoßen, der sich mit dem Thema "Alternativen zur VMware-Virtualisierung" befasst und möchte den hier kurz vorstellen.

Weiterlesen →

Veröffentlicht unter Virtualisierung | Verschlagwortet mit | 24 Kommentare

Rüffel für Microsoft: Kaskade an Fehlern für Storm-0558 Cloud-Hack verantwortlich

Veröffentlicht am 3. April 2024 von Günter Born

Stop - Pixabay[English]Das US Cyber Safety Review Board hat nun seinen Bericht zum Hack von Microsoft Online Exchange im Sommer 2023 durch die mutmaßlich chinesische Gruppe Storm-0558 veröffentlich. Das Fazit der Kommission: Microsoft kann keine Sicherheit! Und schon gar nicht in der eigenen Cloud. Eine "Kaskade" von Fehlern, begangen von Microsofts bzw. dessen Mitarbeitern, ist für den Hack der Microsoft Cloud und der Microsoft Online Exchange-Konten verantwortlich.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 40 Kommentare

Gibt es Probleme mit Single Sign On (SSO) bei Maschinen mit Azure Entra ID?

Veröffentlicht am 3. April 2024 von Günter Born

Kurze Frage an Administratoren im Microsoft Cloud-Umfeld (Azure mit Entra ID) und Microsoft 365-Anwendungen. Ein Administrator hat sich bei mir gemeldet und beklagt sporadische Probleme beim Single Sign On (SSO) unter Microsofts Azure. Die Nutzer sehen dann alt aus, weil sie sich sporadisch schlicht nicht mehr unter ihren Microsoft 365-Apps anmelden können.

Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , , | 17 Kommentare

Windows 10: Preise für Extended Security Updates bekannt gegeben

Veröffentlicht am 3. April 2024 von Günter Born

Windows[English]Microsoft hat ja bereits verlauten lassen, dass es ein ESU-Programm (Extended Security Updates Program) für das am 14. Oktober 2025 aus dem Support fallende Windows 10 geben soll. Sogar Privatleute sollen sich so erweiterte Sicherheits-Updates für ihre Windows 10-Installationen kaufen können. Bisher war aber unklar, was diese ESU-Verlängerung, die auf jährlicher Basis abzuschließen ist, kostet. Nun hat Microsoft erstmals Preise für ESU-Lizenzen zur Supportverlängerung genannt, die bei 61 US-Dollar im ersten Jahr starten.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , | 47 Kommentare

WordPress 6.5 erschienen

Veröffentlicht am 3. April 2024 von Günter Born

Kurze Meldung: WordPress 6.5 (Regina) ist gerade (2. April 2024) freigegeben worden. Es ist das erste Update von WordPress im Jahr 2024. Eine Übersicht der Neuerungen findet sich hier – und einen Abriss gibt es hier, hier und hier. Ich habe die Blogs aktualisiert und bisher noch keine Probleme entdecken können. Wer aktualisiert, sollte vorher jedoch ein Backup der Datenbank und der alten Installation anlegen.

Veröffentlicht unter WordPress | Verschlagwortet mit , | 1 Kommentar

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

VMware plant zwei Cloud Foundation-Releases, können die es reißen? CISPE-Beschwerde eingereicht

Veröffentlicht am 3. April 2024 von Günter Born

[English]Es gibt Neuerungen von der VMware by Broadcom-Front. Das Unternehmen will 2024 und 2025 zwei neue Releases seiner VMware Cloud Foundation (VCF) veröffentlichen. Die sollten besser auf die "Kundenbedürfnisse" abgestimmt sein und deren Virtualisierungsjob vereinfachen. Können diese Pläne die VMware-Kunden von der Abwanderung zu anderen Plattformen abhalten? Die Erklärungen von Broadcom/VMware-Managern gegenüber dem Medium The Register klingen für mich jedenfalls wie Hohn (die Kunden haben es noch nicht verstanden, wie gut wir für sie sind). Die europäische CISPE hat wohl so etwas wie eine Wettbewerbsbeschwerde bei der EU-Politik eingereicht.

Weiterlesen →

Veröffentlicht unter Virtualisierung | Verschlagwortet mit | 13 Kommentare

Windows 11: Moment 5 Update KB5035942 macht Probleme

Veröffentlicht am 2. April 2024 von Günter Born

Windows[English]Microsoft hat zum 26. März 2024 ein Preview-Update KB5035942 für Windows 11 22H2 – 23H2 veröffentlicht, welches auch als Moment 5-Update einige kleinere Neuerungen bringen soll. Aber es scheint, als ob dieses optionale Update bei einigen Leuten zu Problemen wie BlueScreens, schwarzer Bildschirm oder Installationsfehlern. Microsoft hat aber zum 25.3.2024 auch das dynamische Update KB5036567 bereitgestellt, um die Kompatibilität für Windows 11 22H2 – 23H2 zu verbessern.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , | 6 Kommentare