Edge 114.0.1823.37

Veröffentlicht am 5. Juni 2023 von Günter Born

EdgeMicrosoft hat den Edge-Browser am 2. Juni 2023 im Stable Channel auf die Version 114.0.1823.37 aktualisiert (Sicherheits- und Bug-Fixes). Laut Release Notes werden die Schwachstellen aus dem Chromium-Projekt sowie CVE-2023-29345 und CVE-2023-33143 geschlossen.

Veröffentlicht unter Edge | Verschlagwortet mit | 11 Kommentare

Trend Micro: Minimale Windows-Anforderungen für ACS (Azure Code Signing)

Veröffentlicht am 4. Juni 2023 von Günter Born

Trend Micro hat Ende Mai 2023 ein Dokument veröffentlicht, welches sich mit den minimalen Windows-Anforderungen für Azure Code Signing (ACS) für Worry-Free Business Security (On-Premises) und Worry-Free Business Security Services (WFBS-SVC) befasst.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , | 2 Kommentare

Splashtop Streamer v3.5.6.0 erzeugt hohe CPU- und IO-Last durch Antivirus-Software

Veröffentlicht am 4. Juni 2023 von Günter Born

Noch ein Hinweis für Benutzer der Software Splashtop Streamer (ist in Verwaltungstools wie NinjaRMM integriert), die sich über eine hohe CPU- und IO-Last auf ihren Maschinen wundern. Ursache könnten die verwendete Antivirus-Software sein, die von der Software erzeugte Log-Dateien scannen möchte.

Weiterlesen →

Veröffentlicht unter Software, Windows | Verschlagwortet mit , , , | 2 Kommentare

Windows: SMB-Signing wird (bald) für alle Versionen erzwungen

Veröffentlicht am 3. Juni 2023 von Günter Born

Windows[English]Microsoft wird das sogenannte SMB-Signing (durch Sicherheitssignaturen) in Windows 11 und später auch in Windows 10 einführen. Das soll Systeme in Unternehmensumgebungen gegen NTLM-Relay-Angriffe schützen. Die betreffende Funktion wird ab sofort in Windows 11 (Enterprise Edition) für Windows Insider im Canary Channel ausgerollt. Später soll diese Funktion auch auf ältere Windows-Versionen (Windows 11 21H2 und Windows 10 zurück portiert werden).

Weiterlesen →

Veröffentlicht unter Netzwerk, Sicherheit, Windows, Windows 10 | Verschlagwortet mit , , | 28 Kommentare

Windows: Cortana-Support wird Ende 2023 eingestellt

Veröffentlicht am 3. Juni 2023 von Günter Born

Windows[English]Microsoft will die Unterstützung für die Cortana-App in Windows wohl "später in 2023" einstellen, wie das Unternehmen in einem Supportbeitrag ankündigte. Betroffen sind die Cortana-Funktionen in Windows – in Outlook Mobile sowie den diversen Teams-Anwendungen soll die Sprachassistentin aber wohl noch bleiben. Aber unter Windows sollen die neuen "KI-Produktivitätsanwendungen" Einzug halten und die Cortana-Funktionen ersetzen.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | 11 Kommentare

Windows 10/11: Microsoft Store verweigert Login – Workaround hilft

Veröffentlicht am 3. Juni 2023 von Günter Born

Windows[English]Kurze Rundfrage an Nutzer von Windows 10 sowie Windows 11, die den Microsoft Store (Microsoft 365 oder Windows Store) zum Bezug von Apps verwenden. Gibt es da Anmeldeprobleme mit dem Microsoft-Konto beim Store? Ein Blog-Leser hat mich diesbezüglich kontaktiert und berichtet, dass dieses Problem bei einigen Kunden "seit längerem" auftrete. Dort hilft ein Workaround, bei dem die Anmeldedaten gelöscht und die Internet-Optionen zurückgesetzt werden.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows, Windows 10 | Verschlagwortet mit , , , | 7 Kommentare

Ransomware-Infektionen, Datenabflüsse, Sicherheitslücken Ende Mai 2023

Veröffentlicht am 2. Juni 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Zum Wochenabschluss noch eine kurze Übersicht über Cybervorfälle Ende Mai 2023. Beim Klinikverbund Nord in Bremen (Geno) ist es nach einem Ransomwarebefall zum Datenabfluss persönlicher Daten (Mitarbeiter, Patienten) gekommen.  In Thüringen hat es wieder Kommunen mit Ransomware getroffen. Auch in der Schweiz gab es einen Ransomware-Angriff auf eine Unternehmensgruppe mit weitreichenden Folgen. Und beim iPhone bzw. iOS gibt es eine neue Schadsoftware, die die Geräte angreift.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Bedrohungsstufe 4: BSI-Warnung vor ausgenutzter MOVEit-Schwachstelle

Veröffentlicht am 2. Juni 2023 von Günter Born

Stop - Pixabay[English]Setzt jemand von euch die MOVEit Managed File Transfer (MFT)-Software ein? In der Managed File Transfer (MFT)-Lösung MOVEit gibt es eine Schwachstelle, die eine Ausweitung von Privilegien und den unberechtigten Zugriff auf die Umgebung der Software ermöglicht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung der Bedrohungsstufe 4 ausgerufen. Denn inzwischen ist bekannt, dass die MOVEit Transfer-Zero-Day-Schwachstelle in großem Umfang für den  Diebstahlsangriffe von Daten ausgenutzt wird. Inzwischen gibt es aber Sicherheitsupdates, und Administratoren müssen zusätzliche Kontrollen auf Kompromittierungen durchführen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Microsoft Office 2304 (Build 16327.20308): Outlook zeigt selbst signierten E-Mails als Text

Veröffentlicht am 2. Juni 2023 von Günter Born

[English]Werden in Microsoft Outlook empfangene selbst signierte E-Mails nicht mehr als HTML-Dokumente, sondern nur als Text dargestellt? Die Ursache liegt vermutlich an der Microsoft Office Version 2304 (Build 16327.20308), die diesen Fehler aufweist.

Weiterlesen →

Veröffentlicht unter Office, Problemlösung | Verschlagwortet mit , | 8 Kommentare

Windows Server 2022: Update KB5026370 killt Anzeige "Effektiver Berechtigungen"

Veröffentlicht am 2. Juni 2023 von Günter Born

WindowsIch hole mal wieder ein Thema hoch, welches Administratoren von Windows Server 2022 (und Windows 11) derzeit nervt. Nach Installation des kumulativen Update KB5026370 für Windows Server 2022 lassen sich im Explorer keine "Effektiven Berechtigungen" mehr abfragen. Der Windows Explorer lastet die CPU aus, aber es passiert nichts. Tobias hatte sich gestern Nachmittag per Mail gemeldet, um den Fehler zu berichten. Es gibt aber eine Reihe Fälle und ich hatte das Thema bereits am 27. Mai 2023 im Blog-Beitrag Patchday-Nachlese Mai 2023: Windows-Probleme (Windows Server 2022 effektive Berechtigungen, VPN) samt Verweisen auf weitere Fundstellen aufgegriffen.

Veröffentlicht unter Windows, Windows Server | Verschlagwortet mit , , , | Ein Kommentar