Vodafone: Wenn der Kunde eine Störung melden will….

Veröffentlicht am 20. August 2023 von Günter Born

Stop - PixabayWer als Kunde oder Kundin von einer Störung oder einem Problem betroffen ist, hofft auf den Support oder die Hotline des betreffenden Anbieters. Kunden des Telefon- und Internet-Anbieters Vodafone können da aber ggf. ihr "blaues Wunder erleben". Ich selbst habe es nicht geschafft, ein Guthaben einer Prepaid-Mobilfunk-SIM-Karte auf mein Konto erstatten zu lassen, nachdem Vodafone mir diese Karte wegen Nichtbenutzung sperrte. Seit diesem Vorfall ist Vodafon bei mir komplett raus geflogen. Ein Blog-Leser hat mir die Tage seine Erfahrungen mit einer Störung und dem Vodafone-Kundensupport mitgeteilt. Ich stelle sie mal als Sonntagslektüre hier im Blog ein – vielleicht gibt es ja noch mehr Betroffene mit ähnlichen Erfahrungen.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit , | 40 Kommentare

Warnung vor Phishing-Mails mit S-ID-Check von Sparkassen (August 2023)

Veröffentlicht am 20. August 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Das Thema war ja bereits hier im Blog auf der Agenda, trotzdem möchte ich es erneut hochholen. Aktuell läuft wohl eine Phishing-Kampagne, die die Ausgabe der neuen Sparkassen-Karten ausnutzt und zur Überprüfung der Sparkassen ID auffordert. Opfer sollen einen S-ID-Check der Sparkasse durchführen, um Kreditkartenfunktionen der Karte zu aktivieren. Das Ganze ist aber Betrug und es geht nur darum, die Zugangsdaten zum Online-Konto abzugreifen. Generell gibt es eine Warnung, dass Urlaubszeit auch Phishing-Zeit sei.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

Warnung vor Meldung im Facebook-Messenger mit angehängter RAR-Datei

Veröffentlicht am 20. August 2023 von Günter Born

Viele Nutzer und Nutzerinnen von Facebook verwenden deren Messenger-App. Facebook hat eine Funktion im Messenger integriert, die es Nutzern ermöglicht, Dateien (auch RAR- und ZIP-Dateien) zu versenden und zu empfangen. Diese Funktion kann aber missbraucht werden. AKtuell scheint eine neue Masche zu laufen, mit der Malware, vor allem an Shop-Besitzer, verteilt werden soll. Es trifft eine Meldung ein, die eine schlechte Produktqualität bemängelt, wobei eine angehängte RAR-Datei vorgeblich ein Bild des Produkts enthalten soll.

Weiterlesen →

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , | 2 Kommentare

Tesla: Ein falscher "Klick" sorgt für 14.000 US-Dollar Kreditkartenbelastung

Veröffentlicht am 19. August 2023 von Günter Born

Stop - PixabaySkurriler Fall aus den USA, wo der Besitzer eines Tesla Modell 3 (bereits 2021) eine unschöne Überraschung erlebte, weil aus Versehen eine nicht gewollte kostenpflichtige Zusatzfunktion des Autopiloten gebucht wurde. Aufgefallen ist das Ganze, als auf der Kreditkartenabrechnung plötzlich ca. 14.000 US-Dollar an Kosten für diese Funktion auftauchten. Sollte in Deutschland so nicht passieren, und der Betroffene konnte inzwischen den Vorgang mit Tesla USA auch stornieren. Die Episode zeigt aber, in welche Problematik PKW-Besitzer zukünftig durch die kostenpflichtigen Zusatzoptionen laufen können. Eine Problematik, die vor wenigen Jahren noch unbekannt war.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 36 Kommentare

WinRAR Code Execution-Schwachstelle CVE-2023-40477

Veröffentlicht am 19. August 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Keine Ahnung, wie verbreitet WinRAR unter der Leserschaft dieses Blogs ist. Dessen Entwickler haben eine kritische Code Execution-Schwachstelle (CVE-2023-40477) in der Software behoben. Es reicht, eine kompromittierte Archivdatei zu öffnen, um Angreifern die Möglichkeit zu geben, beliebigen Code auf dem Zielsystem des Opfers auszuführen. Wer WinRAR verwendet, sollte daher die neueste Version 6.23 installieren. Ergänzung: Möglicherweise sind auch Software-Produkte betroffen, in denen die WinRAR-Libraries enthalten sind. Nachtrag: Angeblich besteht doch keine Gefahr.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , , | 18 Kommentare

Datenleck bei NXP Semiconductors

Veröffentlicht am 19. August 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Beim Hersteller von elektronische Halbleiterbausteinen, NXP Semiconductors, hat es ein Datenleck gegeben. Bei dem niederländischen Unternehmen handelt es sich um die 2006 erfolgte Ausgründung des Halbleiterbereichs der Royal Philips. NXP bietet Halbleiter und Systemlösungen für den Automobilmarkt, für Fernseher, Set-Top-Boxen, Mobiltelefone sowie Sicherheitslösungen für Bankkarten, elektronische Ausweise, Reisepässe und Gesundheitskarten. Chips mit MIFARE-Technik werden in zahlreichen Verkehrssystemen und Veranstaltungszentren weltweit eingesetzt. Nach der Übernahme von Freescale ist NXP mit fast 9 Milliarden Euro Umsatz der größte Halbleiterhersteller Europas.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

iOS 16: Sicherheitsforscher hacken Gerät und können den Flugmodus manipulieren

Veröffentlicht am 19. August 2023 von Günter Born

[English]Sicherheitsforschern ist es über Schwachstellen gelungen, die Flugmodus-Anzeige in Apples iOS 16 zu manipulieren. Während dem Nutzer der Flugmodus auf dem Display angezeigt wird und alle Apps den Internetzugang verlieren, kann eine schädliche App mit dem Gerät kommunizieren und ggf. Daten abziehen oder andere Gemeinheiten unternehmen.

Weiterlesen →

Veröffentlicht unter iOS, Sicherheit | Verschlagwortet mit , | 5 Kommentare

Microsoft Hotmail-Nutzer hatten Probleme mit dem E-Mail-Versand (17./18. August 2023)

Veröffentlicht am 19. August 2023 von Günter Born

Stop - PixabayBenutzer, die Microsofts E-Mail-Dienst Hotmail verwenden, stehen seit dem 17. August 2023 vor dem Problem, dass sich keine Mails versenden lassen. Die Probleme reichten wohl vom Kennzeichnen der Nachrichten als Spam oder bis zur Ablehnung der Zustellung. Hintergrund ist wohl, dass Microsoft den DNS SPF-Eintrag der Domäne geändert hat. Nach einem Nutzerhinweis per Mail habe ich nun auch weitere Berichte zu dieser Störung gefunden. Microsoft hat das Problem am 18. August 2023 am späteren Nachmittag (nach 16:00 Uhr deutscher Zeit) wohl behoben.

Weiterlesen →

Veröffentlicht unter Mail, Störung | Verschlagwortet mit , , | Ein Kommentar

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

PowerHell: Achtung, ungefixte Schwachstellen in der PowerShell-Galerie

Veröffentlicht am 18. August 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheitsforscher von Aqua Security sind vor einiger Zeit auf mehrere Schwachstellen in Microsofts PowerShell-Galerie gestoßen. Die Schwachstellen wurden dann an Redmond gemeldet, wo dass vergeblich versucht wurde, die Bugs mit Patchen zu beseitigen. Nun sind die Sicherheitsforscher vor einigen Tagen mit einem Bericht über diesen Sachverhalt an die Öffentlichkeit gegangen, um vor diesen Schwachstellen zu warnen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 2 Kommentare

Drucker-Fails: HP und Canon kein Scan bei niedrigem Tintenstand; 3D-Cloud-Drucker legen in der Nacht los

Veröffentlicht am 18. August 2023 von Günter Born

Stop - PixabayBesitzer von Druckern werden durch die Hersteller mit allerlei Maßnahmen schikaniert. All-in-one-Drucker von Canon und HP sind nun verklagt worden, weil das Scannen bei niedrigem Tintenstand verweigert wird. Während ein Hersteller die Klage durch Vergleich beilegen konnte, läuft die zweite Klage weiter. Und es gibt mitunter skurrile Effekte mit Druckern. Nutzer von Bambu X1C und P1P 3D-Cloud-Druckern beschweren sich, weil die Geräte über Nacht mit drucken anfangen, und dadurch ggf. sogar beschädigt werden. Hier ein Überblick über diese Themenfelder.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit , | 24 Kommentare