Ist die Microsoft 365 Email-Quarantäne defekt?

Veröffentlicht am 17. Januar 2024 von Günter Born

Mail[English]Kurze Frage in die Runde der Administratoren von Microsoft 365 mit Exchange Online-Tenants. Ein Leser kämpft mit dem Problem, dass bei seinen Kunden Mails in Quarantäne einsortiert werden und fragt, ob diese Funktion (vermutlich bereits seit dem 5. Januar 2024) kaputt ist.

Weiterlesen →

Veröffentlicht unter Cloud, Mail | Verschlagwortet mit , | 14 Kommentare

Datenkrake neue Outlook-App: "Überwachungsinstrument für gezielte Werbung"

Veröffentlicht am 17. Januar 2024 von Günter Born

[English]Die neue Microsoft Outlook-App mutiert immer mehr zum Datenschutz-GAU und No-Go. Nach der Offenlegung, dass die App Zugangsdaten für Konten und Inhalte in Microsofts Cloud überträgt, hat sich Proton die App mal genauer im Hinblick auf die DSGVO angesehen. Die App ist ein Tracker, wie er im Buche steht. Ein absolutes No-Go, überträgt die App doch die Nutzungsdaten an über 700 Werbepartner. Das neue Outlook wir als "Überwachungs- und Datensammlungsinstrument für gezielte Werbung" bezeichnet.

Weiterlesen →

Veröffentlicht unter App, Mail, Sicherheit | Verschlagwortet mit , , , , | 68 Kommentare

Nach Abkündigung: VMware Player, Workstation und Fusion bleiben (vorerst) erhalten

Veröffentlicht am 17. Januar 2024 von Günter Born

Stop - Pixabay[English]Nachdem VMware zum 15. Januar 2024 viele seiner Produkte mit Kauflizenzen im Verkauf abgekündigt hat, und auf Abonnementlösungen umschwenkt, war die Frage, wie es mit der Desktop-Virtualisierung weiter geht. Hier kann ich eine kleine Entwarnung für Nutzer von VMware-Produkten zur Desktop-Virtualisierung geben. Aktuell sollen VMware Workstation, VMware Workstation Player und VMware Fusion für den Mac (vorerst) erhalten bleiben und weiter verkauft werden. Was mir unklar geblieben ist, wie es mit ESXi weiter gehen könnte.

Weiterlesen →

Veröffentlicht unter Software, Virtualisierung | Verschlagwortet mit , | 14 Kommentare

Google Chrome 120.0.6099.224/225/234 schließt kritische Schwachstellen

Veröffentlicht am 17. Januar 2024 von Günter Born

Chrome[English]Google hat zum 16. Januar 2023 Updates des Google Chrome Browsers im Stable Channel  für Mac, Linux und Windows freigegeben. Betrifft sowohl den Standard als auch den Extended Stable Channe Auch die Android-App des Chrome-Browsers wurden aktualisiert. Die Updates enthalten Sicherheitsfixes, die teilweise bereits ausgenutzt werden. Hier ein Überblick über diese Updates.

Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , , | 5 Kommentare

Mini-Umfrage: Microsofts Copilot Pro kein "Burner"

Veröffentlicht am 17. Januar 2024 von Günter Born

Es sieht so aus, als ob der von Microsoft gerade angebotene Copilot Pro nicht unbedingt "der Burner" wird. Es ist zwar nicht repräsentativ, aber ich bin gerade auf eine Umfrage gestoßen, ob Leute einen Einsatz planen. Das Ergebnis ist eindeutig und deckt sich mit den Reaktionen, die ich auf meinen Blog-Beitrag bekommen habe.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 20 Kommentare

Broadcom beerdigt VMware-Produkte mit Perpetual-Lizenzen – Ende des kostenlosen ESXi-Servers?

Veröffentlicht am 16. Januar 2024 von Günter Born

Stop - Pixabay[English]Das war es wohl mit den VMware-Produkten, die über Kauflizenzen (Perpetual-Lizenzen) erhältlich waren. Broadcom hat zum 15. Januar 2024 bekannt gegeben, dass eine ganze Reihe VMware-Produkte ab sofort nicht mehr als Kauflizenzen erhältlich sind. Ich hatte ja vor einigen Tagen bereits erwähnt, dass Händler keine solchen Lizenzen bzw. Produkte mehr verkaufen können, und nur noch einen Rest-Auftragsbestand abwickeln dürfen. Damit ist vermutlich auch das Ende des kostenlosen ESXi-Servers gekommen.

Weiterlesen →

Veröffentlicht unter Virtualisierung | Verschlagwortet mit , | 39 Kommentare

NetScaler ADC und NetScaler Gateway Schwachstellen CVE-2023-6548 und CVE-2023-6549

Veröffentlicht am 16. Januar 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Administratoren eines Citrix NetScaler ADC oder eines Citrix NetScaler Gateway sollten aktiv werden. Hersteller Citrix hat zum 16. Januar 2024 ein Security Advisory bezüglich der beiden Schwachstellen CVE-2023-6548 und CVE-2023-6549 in den oben genannten Produkten veröffentlicht. Eine Schwachstelle ermöglicht DDoS-Angriffe, während die zweite Schwachstelle eine authentifizierte (niedrig privilegierte) Remotecodeausführung auf der Verwaltungsschnittstelle ermöglicht.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 11 Kommentare

Datenschleuder mal anders: LG Waschmaschine überträgt fast 3,6 GByte pro Tag

Veröffentlicht am 16. Januar 2024 von Günter Born

Stop - PixabayNetter Infosplitter, der mir gerade unter die Augen gekommen ist und zeigt, wie kaputt das Eco-System moderner Gerät ist. Vom Hersteller LG ist eine Waschmaschine aufgefallen, die als "Datenschleuder besonderer Art" fungiert. Die Elektronik dieses Geräts überträgt fast 3,6 GByte an Daten auf Cloud-Systeme des Herstellers. So richtig klar ist nicht, was da genau passiert und wieso das gleiche Gerät 96 MByte Daten täglich herunterlädt. Und es stellt sich auch die Frage, wieso eine Waschmaschine einen Internetzugang per Wi-Fi-Netzwerk benötigt.

Weiterlesen →

Veröffentlicht unter Allgemein, Cloud, Geräte | Verschlagwortet mit , , | 69 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Copilot Pro: Microsofts Abomodell für seine Produkte

Veröffentlicht am 16. Januar 2024 von Günter Born

[English]Microsoft hat eine Erweiterung seiner LLM-Lösung Copilot vorgestellt. Microsoft Copilot Pro ist ein auf einem Abonnement basierender Ansatz, um die LLM-Modelle sowohl an Privatanwender als auch an Business-Anwender, vom Kleinunternehmen bis hin zu Großfirmen ausrollen zu können und an diesen Lösungen Geld zu verdienen. Mit der Abo-Lösung sollen die Nutzer auch in Zeiten hoher Last auf GPT-4 und GPT-4 Turbo zugreifen können, während Anwender ohne Abo mit GPT 3.5 bedient werden.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 19 Kommentare

Teams 2.0-Umstieg: Abstimmung mit den Füßen? 2/3 noch auf altem Client

Veröffentlicht am 16. Januar 2024 von Günter Born

Teams[English]Der Umstieg der Nutzer des Microsoft Teams-Clients auf die renovierte Version 2.0 verläuft sehr schleppend. Obwohl dieser neue Client bereits einige Monate verfügbar ist und bald Teams 2.0 verpflichtend wird, verweigern um die 2/3 der Teams-Nutzer bisher den Umstieg. Microsoft fordert die Unternehmen auf, doch diesen Umstieg auf den neuen Teams 2.0-Client zu forcieren.

Weiterlesen →

Veröffentlicht unter Teams | Verschlagwortet mit | 59 Kommentare