Microsoft .NET 7 fällt am 14. Mai 2024 aus dem Support

Veröffentlicht am 29. März 2024 von Günter Born

Kurze Information für die Leute, die Microsoft .NET 7 einsetzen. Diese Laufzeitumgebung fällt am 14. Mai 2024 aus dem Support und wird keine weiteren Sicherheitsupdates mehr erhalten.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 8 Kommentare

Nextcloud Version 3.12.2 verursacht Windows Explorer-Abstürze

Veröffentlicht am 29. März 2024 von Günter Born

WindowsKurze Information für die Leser, die mit Nextcloud arbeiten. Ein Blog-Leser hat mich darüber informiert, dass es in der Version 3.12.2 des Nextcloud-Clients zu Problemen unter Windows kommt. Der betreffende Client führt beim Windows Explorer in bestimmten Situationen zu Abstürzen. Ich fasse mal die entsprechenden Informationen zusammen.

Weiterlesen →

Veröffentlicht unter Cloud, Störung, Windows | Verschlagwortet mit , , | 8 Kommentare

Microsoft 365/Exchange Online erzwingt plötzlich MFA per Microsoft Authenticator-App

Veröffentlicht am 28. März 2024 von Günter Born

[English]Kurze Frage in die Runde der Administratoren, die für Exchange Online und Microsoft 365-Anwendungen zuständig sind. Gerade ist eine Mail von Alex eingeschlagen, dass deren Nutzer "seit heute" massive Probleme mit Exchange Online haben, weil die Microsoft 365-Anwendungen plötzlich eine Multifaktor-Authentifizierung per Microsoft Authenticator-App per Smartphone fordern. Irgend etwas klingelt im Hinterkopf "da war doch was" – ich muss aber mal recherchieren.

Weiterlesen →

Veröffentlicht unter Cloud, Office | Verschlagwortet mit , , | 75 Kommentare

Microsoft Edge Bug CVE-2024-21388 erlaubte beliebiger Erweiterungen zu installieren

Veröffentlicht am 28. März 2024 von Günter Born

Edge[English]Eine inzwischen gepatchte Sicherheitslücke im Microsoft Edge Webbrowser hätte dazu missbraucht werden können, beliebige Erweiterungen auf den Systemen der Nutzer zu installieren und bösartige Aktionen durchzuführen. Das hat ein Sicherheitsforscher gegenüber The Hacker News offen gelegt.

Weiterlesen →

Veröffentlicht unter Edge, Sicherheit | Verschlagwortet mit , | 7 Kommentare

Apple-Benutzer Ziel einer "MFA Bombing"-Welle (2024)

Veröffentlicht am 28. März 2024 von Günter Born

[English]Nutzer von Apple-Geräten (iPhone, Apple Watch, Macs) stehen wohl im Visier einer Angriffswelle, die als "MFA Bombing" bezeichnet wird. Ziel der Angreifer ist es, die Apple-Konten der Opfer durch eine Welle von Passwort-Rücksetz-Anfragen zu übernehmen. Unvorsichtige Nutzer und ein Fehler in Apples Mechanismus zum Zurücksetzen von Passwörtern sollen das begünstigen.

Weiterlesen →

Veröffentlicht unter iOS, macOS X, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Synology Active Backup for Microsoft 365: Probleme bei der Sicherung von Teams (März 2024)

Veröffentlicht am 28. März 2024 von Günter Born

Amazon[English]Kurzer Hinweis für Administratoren, die Active Backup for Microsoft 365 von Veeam einsetzen und vielleicht beim Sichern von Microsoft Teams in Probleme bzw. einen Fehler laufen. Es gibt wohl zwei Fallen: Erstens ein API-Limit, in das man geraten kann. Und es gibt ein bekanntes Problem, welches das Backup verhindert, wie ich gerade lernen durfte.

Weiterlesen →

Veröffentlicht unter Backup, Problemlösung, Software | Verschlagwortet mit , , | 13 Kommentare

Google Chrome 123.0.6312.86/.87

Veröffentlicht am 27. März 2024 von Günter Born

Chrome[English]Google hat zum 26. März 2024 ein Update des Google Chrome Browsers (Zweig 123) im Stable Channel  freigegeben, welches sieben Schwachstellen (teilweise kritisch) schließt. Auch der Extended Stable Channel und die App für Android haben ein Update erhalten. Hier ein Überblick über diese Updates. Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | 3 Kommentare

Deutsche Glasfaser: Deutschlandweite Störung (27.3.2024)

Veröffentlicht am 27. März 2024 von Günter Born

Stop - PixabayWir leben zwar in der "Vorösterlichen Zeit", sprich "Überraschungen nicht ausgeschlossen". Aber auf diese Überraschung hat wohl niemand Lust. Leser haben mich darüber informiert, dass die "Deutsche Glasfaser" wohl komplett down ist – da geht momentan nix mehr, weder Festnetz noch Internet noch TV. Uwe schrieb in einer Mail um 15:49 Uhr: "In der Firma geht weder Internet noch Telefon, beides über Deutsche Glasfaser." – und im Diskussionsbereich hat sich um 15:59 Uhr auch ein Leser mit einer Meldung "Deutsche Glasfaser scheint inkl. ihrer Homepage komplett down zu sein." gemeldet.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 9 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Ausfall bei Server4You und anderen Hostern durch Feuer in Straßburg

Veröffentlicht am 27. März 2024 von Günter Born

Stop - PixabayZum 21. März 2024 hatte ich im Beitrag Server4you down, Verkehrsbetriebe Hamburg Holstein offline, und mehr über einen Ausfall beim Hoster Server4You berichtet. Als Grund wurden technische Probleme (Stromausfall und Wasserschaden in einem Akku-Raum) angegeben. Nun kommen die Details ans Tageslicht – es gab wohl ein Feuer im Akku-Raum für die Notstromversorgung des französischen Rechenzentrum von GoDaddy in Straßburg. Das Feuer wurde wohl schnell gelöscht, aber wegen Wasser im Raum musste die Stromversorgung abgeschaltet werden. Dadurch fielen bei den Hosting-Anbietern Plusserver und Server4You die Server aus. heise hat in diesem Artikel einige Details zusammen getragen.

Veröffentlicht unter Störung | Verschlagwortet mit | 15 Kommentare

Microsoft zieht Edge 123.0.2420.53 zurück – es gibt Ärger

Veröffentlicht am 27. März 2024 von Günter Born

EdgeIch hatte es nicht im Blog thematisiert, aber Microsoft hatte zum 22. März 2024 den Edge 123.0.2420.53 freigegeben (Robert hatte hier darauf hingewiesen). Bereits zum 25. März 2024 kam dieser Kommentar, dass der Microsoft Edge Stable Channel (Version 123.0.2420.53) auf dem WSUS zurückgezogen wurde (danke dafür). Ergänzung: Wie es ausschaut, macht das "zurückgezogene Edge-Update" bei manchen Nutzern Probleme.

Weiterlesen →

Veröffentlicht unter Edge | Verschlagwortet mit | 16 Kommentare