Automobile IT-Fehlentwicklungen: Touchbedienung als Risiko; Datenerfassung als Falle für Besitzer

Veröffentlicht am 16. März 2024 von Günter Born

VW-KäferIch habe mal ein besonderes Artikellogo für den Beitrag ausgewählt, weil wir seinerzeit mit einem VW-Käfer im grünen Bereich waren. Die letzten Tage sind mir einige automobile Fehlentwicklungen untergekommen, die zeigen, wie es nicht laufen sollte. Die allgegenwärtige Touchbedienung in Fahrzeugen wächst sich zum Sicherheitsrisiko aus und eigentlich müsste das Kraftfahrtbundesamt einschreiten. Nun könnte NCAP ab 2026 ein Umdenken bei Fahrzeugherstellern einleiten, wenn es Punktabzug wegen fehlender Bedienelemente gibt. Und G.M. hat bestätigt, dass gesammelte Fahrdaten (von Leasing-Fahrzeugen) in den USA an Data-Broker weitergegeben wurden. Hat bei Leuten bei der Versicherung "durchgeschlagen" – das Opt-in für das "Feature" wurde von den Händlern vorgenommen. Schöne neue Welt, die ich einfach mal hier im Blog anreiße.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 56 Kommentare

Google Chrome mit Real-Time-URL-Schutz (Safe Browsing) gegen Phishing & Co.

Veröffentlicht am 16. März 2024 von Günter Born

[English]Google stattet seinen Chrome-Browser mit einem erweiterten Schutz namens "Safe Browsing" aus. Dadurch soll der Benutzer vor dem Aufruf bösartiger URLs und Webseiten geschützt werden, weil der Browser eine deutliche Warnung zeigt. Gleichzeitig verspricht Google über einen Hash-basierten Ansatz die Privatsphäre des Nutzers zu schützen, weil keine direkten URLs an die Google-Server übertragen werden. Das Ganze basiert auf Googles Technologien wie Echtzeit-Listenprüfungen und KI-basierter Klassifizierung bösartiger URLs und Webseiten. Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , | 6 Kommentare

Routing Probleme bei Hetzner

Veröffentlicht am 15. März 2024 von Günter Born

Beim Hoster Hetzner gab es die Tage vermehrt Routing Probleme wegen einer fehlerhaften Firmware seitens Juniper. Es gab wohl einen Komplettausfall der vSwitch Instanz. Laut Hetzner Online Status ist das Problem behoben.

Veröffentlicht unter Störung | Verschlagwortet mit | Kommentar hinterlassen

Microsoft kündigt Funktionen ab: Test Base, spezielle TLS-Authentifizierungszertifikate, Visual Studio App Center

Veröffentlicht am 15. März 2024 von Günter Born

[English]Noch eine kurze Informationen aus der Microsoft-Welt. Redmond hat die Woche einige Funktionen wie das Visual Studio App Center abgekündigt. Weiterhin wurden Funktionen wie Test Base (Azure) sowie TLS-Server-Authentifizierungszertifikate mit weniger als 2048 Bit als "veraltet" eingestuft und für März 2024 abgekündigt.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 4 Kommentare

MC Donald's: Weltweiter Ausfall wegen technischer Probleme

Veröffentlicht am 15. März 2024 von Günter Born

Stop - PixabayDie Fastfood-Kette MC Donnald's kämpft momentan weltweit mit technischen Problemen. In deren Folge sind Kassen- und Kiosksysteme in den Filialen der Franchise-Nehmer nicht mehr bedienbar. Es läuft auf regelrechte Dramen hinaus – weltweit stehen Hungernde vor den Burger-Filialen und bekommen kein Essen mehr, weil die Digitalisierung streikt und die Kassen- und Kiosksysteme es nicht mehr tun.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 18 Kommentare

Europäischer Gesundheitsdatenraum (EHDS) beschlossen – die Haken für Patienten

Veröffentlicht am 15. März 2024 von Günter Born

Gesundheit (Pexels, frei verwendbar)Die Nacht (14./15.3.2024) haben sich das Europäische Parlament und der Rat der Europäischen Union auf die Eckpunkte des Europäischen Gesundheitsdatenraum (European Health Data Space, EHDS) geeinigt. Der betreffende Europäischen Gesundheitsdatenraum kann also kommen. Knackpunkt aus Sicht der Patienten: Es gibt zwar ein Widerspruchsrecht zur Datenweitergabe – aber nicht global, sondern durch nationale Gesetze wie in Deutschland und Österreich. Wer nicht widerspricht oder im Ausland behandelt wird, kann die Weitergabe der Daten oder den Zugriff durch ausländische Stellen nicht unterbinden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 15 Kommentare

Probleme mit Microsoft Outlook (Terminplanung) seit März 2024-Patchday? – Teil II

Veröffentlicht am 15. März 2024 von Günter Born

[English]Blog-Leser Steffen hat sich bei mir per Mail gemeldet, weil bei ihm die Nutzer mit Problemberichten zu Microsoft Outlook in Verbindung mit dem Terminplanungs-Assistenten gibt. Es betrifft verschiedene Outlook-Versionen und ihm stellt sich die Frage, ob weitere Leser das beobachten und bestätigen können. Mir geht im Kopf herum, ob es mit den Updates für Office rund um den 12. März 2024 zusammen hängen kann. Hier ein Überblick über das Problem.

Weiterlesen →

Veröffentlicht unter Office, Störung | Verschlagwortet mit , , , | 25 Kommentare

Probleme mit Microsoft Outlook und Exchange seit März 2024-Patchday? – Teil I

Veröffentlicht am 15. März 2024 von Günter Born

[English]Frage in die Runde der IT-Dienstleister, Administratoren und Nutzer von Microsoft Outlook. Zum 12. März 2024 gab es ja auch Exchange- sowie Office-Updates. Stellt ihr vermehrt Rückmeldungen von Benutzern zu Problemen im Umfeld Exchange Online und Teams in Verbindung mit Microsoft Outlook fest? Mir liegt eine Leserrückmeldung vor, die von Problemen berichtet. Zudem hat das März 2024-Update für Microsoft Exchange die Suche beschädigt und andere Kollateralschäden verursacht. Hier ein Überblick über Probleme, die mir untergekommen sind.

Weiterlesen →

Veröffentlicht unter Office, Störung | Verschlagwortet mit , , | 21 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Edge 122.0.2365.92

Veröffentlicht am 15. März 2024 von Günter Born

Edge[English]Microsoft hat zum 14. März 2024 ein weiteres Update des Edge (Chromium) Browsers auf die Version 122.0.2365.92 im Stable Channel freigegeben. Es ist ein Sicherheits- und Wartungsupdate, welches Bugs fixt ("Fixed various bugs and performance issues.). Zudem wurden Schwachstellen geschlossen (siehe). Bei deskmodder.de weist man hier auf eine vierte Schwachstelle – wohl im Chromium-Browser gepatcht – hin.

Veröffentlicht unter Edge | Verschlagwortet mit , , | 3 Kommentare

.NET-Updates (12. März 2024)

Veröffentlicht am 15. März 2024 von Günter Born

UpdateKleiner Nachtrag vom März 2024-Patchday am 12. März. Microsoft hat bei dieser Gelegenheit auch Updates auf .NET 8.0.3, .NET 7.0.17 und .NET 6.0.28 veröffentlicht, die Schwachstellen beseitigen sollen. Die Kollegen von deskmodder.de haben hier die jeweiligen GitHub-Seiten mit den Details der einzelnen .NET-Versionen verlinkt.

Veröffentlicht unter Software, Update | Verschlagwortet mit , , | Kommentar hinterlassen