Google Chrome 116.0.5845.140/.141 Sicherheitsupdates

Veröffentlicht am 30. August 2023 von Günter Born

Chrome[English]Google hat zum 29. August 2023 Updates des Google Chrome Browsers 116 im Stable Channel für Mac, Linux und Windows freigegeben. Es sind Sicherheitsupdates, die ausgerollt werden und eine Schwachstelle (Einstufung als "hoch") beseitigen sollen. Weiterhin gibt es ein Update der Chrome-App für Android sowie für iOS.

Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , | Schreib einen Kommentar

Firefox 117, 115.2 ESR, 102.15 ESR freigegeben

Veröffentlicht am 30. August 2023 von Günter Born

MozillaZum 29. August 2023 haben die Mozilla-Entwickler den neuen Firefox 117 sowie die Wartungsupdates des Firefox 115.2 ESR und des Firefox 102.14 ESR veröffentlicht. Mit den Updates wurden einige Schwachstellen geschlossen. Hier ein kurzer Überblick über die betreffenden Updates samt den Fixes und den Neuerungen.

Weiterlesen →

Veröffentlicht unter Firefox | Verschlagwortet mit | 2 Kommentare

Microsoft Teams gestört (30.8.2023)

Veröffentlicht am 30. August 2023 von Günter Born

Am heutigen 30. August 2023 gab es zwischen ca. 7:00 Uhr bis ca. 15:00 Uhr eine Störung bei Microsoft Teams, wobei der Peak so irgendwo um 11:00 Uhr am Vormittag vorlag. Auf der Statusseite von Microsoft kann ich aktuell keine Störung mehr erkennen.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit , | Schreib einen Kommentar

Exchange 2016/2019 bekommen HSTS-Support; Extended Protection wird bald aktiviert

Veröffentlicht am 30. August 2023 von Günter Born

Exchange Logo[English]Mit dem CU14 will Microsoft bei Exchange Server 2019 standardmäßig die Windows Server-Funktion Extended Protection zur verbesserten Absicherung aktivieren. Diese Funktion soll sich aber bei der Installation des CU14 bei Bedarf deaktivieren lassen. Das hat Redmond zum 28. August 2023 bekannt gegeben. Weiterhin gibt es die Ankündigung, dass Exchange 2016/2019 endlich Support für HTTP Strict Transport Security (HSTS) bekommen. Auch das hat Microsoft gerade in einem Techcommunity-Beitrag bekannt gegeben.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Windows Server | Verschlagwortet mit , | 13 Kommentare

FBI und Europol zerschlagen mit Partnern das Qakbot-Netzwerk

Veröffentlicht am 30. August 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]In einer internationalen Aktion haben das US-FBI sowie Europol zusammen mit lokalen Partnern das Qabot-Netzwerk zerschlagen. Die Aktion gelang, nachdem es Strafverfolgern gelungen war, den PC eines Qakbot-Administrators zu übernehmen.  Die infizierten Geräte wurden angewiesen, ein Update zur Deinstallation dieser Malware herunterzuladen und auszuführen. Damit dürften über 700.000 Geräte von diesem Botnet befreit worden sein.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

WordPress 6.3.1 veröffentlicht

Veröffentlicht am 30. August 2023 von Günter Born

Die Entwickler haben zum 29. August 2023 WordPress 6.3.1 veröffentlicht. Es ist ein Wartungsupdate, welches laut Veröffentlichungsmitteilungen 10 Fehler (vier im WordPress Core und 6 im Block-Editor) beseitigt.

Veröffentlicht unter WordPress | Verschlagwortet mit | Schreib einen Kommentar

Windows 11: Aggressive Bing-Wechsel-Werbung im Chrome wieder gestoppt

Veröffentlicht am 29. August 2023 von Günter Born

Windows[English]Microsoft hat es wohl wieder versucht, und unter Windows 11 aggressive Werbung für ihre Bing-Suchmaschinen an Nutzer von Google Chrome ausgerollt. Könnte die Ursache gewesen sein, warum sich einige Leute hier im Blog wegen des BGAUpsell.EXE /BGAUpdate.exe-Themas gemeldet haben. Inzwischen musste Microsoft diese Kampagne wieder stoppen, weil die Anzeigen sogar Spiele unter Windows 11 beeinträchtigten und die Benachrichtigung Teile des Spiels überdeckte.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | 11 Kommentare

Windows Server 2022 August 2023 Update KB5029250: Probleme mit NPS und Virtuellen Maschinen (Hyper-V, ESXi)

Veröffentlicht am 29. August 2023 von Günter Born

Windows[English]Zum 8. August 2023 hat Microsoft das Sicherheitsupdate KB5029250 für Windows Server 2022 veröffentlicht. Das Update beseitigt Schwachstellen sowie eine Reihe an Fehlern in diesem Betriebssystem. Im Rahmen einer Patchday-Nachlese fasse ich einige Probleme im Zusammenhang mit dem Update zusammen, die mir bisher untergekommen sind. So gibt es Probleme im Zusammenhang mit virtuellen Maschinen unter VMware ESXi und Hyper-V. Und mir liegt eine neue Meldung vor, dass das Update Probleme mit dem Network Policy Server (NPS) machen kann.

Weiterlesen →

Veröffentlicht unter Update, Windows Server | Verschlagwortet mit , , , | 4 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Ungefixter Skype-Bug ermöglicht Angreifern die IP-Adresse der Opfer abzufragen (August 2023)

Veröffentlicht am 29. August 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Ein Sicherheitsforscher ist auf eine Möglichkeit gestoßen, die IP-Adresse eines Skype-Benutzers zu ermitteln, ohne dass die Zielperson überhaupt auf einen Link klicken muss (IP-Address spoofing). Das könnte dazu genutzt werden, um Personen (z.B. Aktivisten, Dissidenten etc.) auszuspionieren. Microsoft wurde vom Sicherheitsforscher diesbezüglich kontaktiert, ist aber der Meinung, dass diese Sicherheitslücke in Skype nicht sofort behoben werden muss und will sich Zeit mit einem Patch lassen. Meines Wissens nach betrifft es aktuell aber nur die Mobile-Apps von Skype.

Weiterlesen →

Veröffentlicht unter Sicherheit, Skype | Verschlagwortet mit , | 3 Kommentare

Urteil des LG Aachen (Fall Modern Solution-Schwachstelle) liegt vor

Veröffentlicht am 29. August 2023 von Günter Born

ParagraphIm Blog-Beitrag IT-Experte, der Modern Solutions Schwachstelle öffentlich gemacht hat, muss nun doch vor Gericht hatte ich über eine neue juristische Volte im Fall eines Software-Entwicklers, der eine Schwachstelle in der Software der Firma Modern Solutions öffentlich machte, berichtet. Nachdem das Amtsgericht in Jülich die Klage gegen den Entwickler abgewiesen hatte, gab das Landgericht Aachen der Beschwerde der Staatsanwaltschaft Köln statt. Das Amtsgericht Jülich muss nun in einem Strafverfahren gegen den Software-Entwickler den Fall verhandelt und klären, ob es sich um eine Straftat im Sinne des Hackerparagrafen 202a StGB handelt. Das Urteil des LG Aachen liegt vor.

Veröffentlicht unter Allgemein | Verschlagwortet mit | Kommentare deaktiviert für Urteil des LG Aachen (Fall Modern Solution-Schwachstelle) liegt vor