Lenovo BIOS-Simulator gefällig?

Veröffentlicht am 2. Januar 2024 von Günter Born

[English]Kleiner Tipp für Leute, die ggf. BIOS-Einstellungen für Lenovo-Geräte dokumentieren müssen. Lenovo bietet einen BIOS-Simulator an, über den man per Internet alle Einstellungen abrufen und per Screenshot dokumentieren kann.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , , | Schreibe einen Kommentar

Not amused: Weltkirchenrat Opfer eines Cyberangriffs

Veröffentlicht am 1. Januar 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Noch ein kleiner Infosplitter – das Jahr 2024 beginnt, wie das alte Jahr 2023 aufgehört hat: Mit Meldungen über Cybervorfälle. Der in Genf angesiedelte Weltkirchenrat (genauer "Ökumenische Rat der Kirchen") ist bereits im Dezember 2023 Opfer eines Ransomware-Angriffs geworden. Die Mitteilung erfolgte wohl am Donnerstag, den 28. Dezember 2023, der Angriff erfolgte an Weihnachten – ich enthalte mich da jetzt jeglichen Kommentars. 

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 21 Kommentare

Ein gutes neues Jahr 2024

Veröffentlicht am 1. Januar 2024 von Günter Born

Das wünsche ich allen Blog-Lesern und –Leserinnen und vor allem Gesundheit sowie Optimismus in diesen Zeiten. Das Jahr 2023 ist geschafft, und nun steht 2024 an, was immer das neue Jahr für uns bringen mag – für die Blogs wird es eine Veränderung geben, über die ich die Tage noch einen Artikel hier einstelle.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 21 Kommentare

Tschüss und Feierabend für 2023

Veröffentlicht am 31. Dezember 2023 von Günter Born

An dieser Stelle mein Dank an die Leserschaft dieses Blogs – und ich mache dann mal Feierabend für dieses Jahr. Allen Leserinnen und Lesern wünsche ich einen guten Rutsch ins neue Jahr.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 26 Kommentare

Die 3CX MySQL-Sicherheitslücke und der Umgang mit Kritik durch den Anbieter

Veröffentlicht am 31. Dezember 2023 von Günter Born

Stop - Pixabay[English]Kürzlich gab es eine Warnung an Kunden des Telefonanlagen-Anbieters 3CX, die eine SQL-Datenbank für CRM-Zwecke in die Software eingebunden haben. Ich hatte über den Sachverhalt im Blog-Beitrag 3CX-Warnung: SQL-Datenbankintegrationen deaktivieren (15. Dez. 2023) berichtet. Nutzer der 3CX-Software beklagten sich über die schleppende Bearbeitung der frühzeitig gemeldeten Sicherheitslücke. Ein Nutzer hat mich im Nachgang dann per Mail kontaktiert, weil  auf Kritik im Forum des Anbieters sehr speziell reagiert wurde: Die Beiträge wurden gelöscht. Und der Account des Lesers wurde auch gesperrt – aber das Ganze lässt sich rekapitulieren, was ich nachfolgend getan habe.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | 29 Kommentare

eRezept ab 2024 verpflichtend – Ungereimtheiten führen zum Desaster

Veröffentlicht am 30. Dezember 2023 von Günter Born

Gesundheit (Pexels, frei verwendbar)Im Dezember 2023 wurden im deutschen Bundestag mehrere Gesetze für die Digitalisierung im Gesundheitswesen beschlossen. Mit dem Digitalisierungsgesetz (DigiG) wird ab Anfang 2024 ein verpflichtendes elektronisches Rezept (eRezept) vorgeschrieben. Es schaut so aus, als ob die Politik Patienten und Ärzte sowie Apotheker ins nächste Desaster steuert, denn gegenwärtig gibt es deutliche Ungereimtheiten. So können mit einem QR-Code durchaus mehrere Rezepte geöffnet werden. Oder medizinische Hilfsmittel sind erst ab Juli 2026 für eRezept zugelassen. Dafür kann jede Praxisangestellte per Komfortsignatur sich Rezepte ausstellen – Digitalisierung 2024 droht. Hier mal eine Sammlung einiger Klöpse – ohne Anspruch auf Vollständigkeit.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 59 Kommentare

5 Milliarden Datenschutzklage gegen Google in den USA wohl durch Vergleich beigelegt

Veröffentlicht am 30. Dezember 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Googles Mutter Alphabet hat wohl eine US-Klage von Verbrauchern mit dem Vorwurf, dass Nutzer im Privatsphären-Modus des Google Chrome trotzdem getrackt werden können, durch einen Vergleich beigelegt. Die Kläger forderten eine Entschädigung von mindestens fünf Milliarden US-Dollar. Die Annahme des Vergleichs durch das Gericht steht aber wohl noch aus. Daher sind auch noch keine Details zum Vergleich bekannt geworden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Undokumentierte Google OAuth-Funktion von Malware für Konten-Hijacking missbraucht

Veröffentlicht am 30. Dezember 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Es gibt eine undokumentierte Funktion in Googles OAuth-Implementierung, die von mehreren Malwarestämmen missbraucht wird. Diese verwenden einen Exploit, mit dem sie abgelaufene Cookies wiederherstellen können. Das ermöglicht, sich anschließend an Online-Konten anzumelden, dort Informationen abzugreifen oder das Konto zu übernehmen. Die Anmeldung funktioniert sogar, wenn ein Online-Konto zurückgesetzt wurde. Aktuell ist unklar, ob Google das Problem im Browser gefixt hat.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Outlook 365-Bug: Signatureingaben werden beim Erstellen einer Mail automatisch eingegeben

Veröffentlicht am 30. Dezember 2023 von Günter Born

[English]Vor dem Jahresende greife ich noch einen Bug-Fix von Microsoft auf, der bereits im November 2023 beseitigt wurde. Der Bug betraf Microsoft Outlook 365, und hat Nutzer ziemlich verblüfft. Wenn man eine Mail neu erstellte, wurden die Zeichen der Signatur vertikal in die Mail eingefügt. Trat auf, wenn zwei <br>-Tags in der Signatur auftraten.

Weiterlesen →

Veröffentlicht unter Office, Problemlösung | Verschlagwortet mit , | Schreibe einen Kommentar

Kliniken der Marienhausgruppe Opfer eines Cyberangriffs

Veröffentlicht am 29. Dezember 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kleiner Nachtrag in Sachen Cybersicherheit, wo ich erst jetzt auf einen Vorfall aufmerksam wurde. Die Kliniken der Marienhausgruppe (MHG) wurden bereits am 20. Dezember 2023 Opfer eines Cyberangriffs mit Ransomware. Betroffen sind Häuser in Rheinland-Pfalz, dem Saarland und dem Süden von NRW.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare