Lenovo BIOS-Simulator gefällig?

Veröffentlicht am 2. Januar 2024 von Günter Born

[English]Kleiner Tipp für Leute, die ggf. BIOS-Einstellungen für Lenovo-Geräte dokumentieren müssen. Lenovo bietet einen BIOS-Simulator an, über den man per Internet alle Einstellungen abrufen und per Screenshot dokumentieren kann.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , , | Kommentar hinterlassen

Not amused: Weltkirchenrat Opfer eines Cyberangriffs

Veröffentlicht am 1. Januar 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Noch ein kleiner Infosplitter – das Jahr 2024 beginnt, wie das alte Jahr 2023 aufgehört hat: Mit Meldungen über Cybervorfälle. Der in Genf angesiedelte Weltkirchenrat (genauer "Ökumenische Rat der Kirchen") ist bereits im Dezember 2023 Opfer eines Ransomware-Angriffs geworden. Die Mitteilung erfolgte wohl am Donnerstag, den 28. Dezember 2023, der Angriff erfolgte an Weihnachten – ich enthalte mich da jetzt jeglichen Kommentars. 

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 21 Kommentare

Ein gutes neues Jahr 2024

Veröffentlicht am 1. Januar 2024 von Günter Born

Das wünsche ich allen Blog-Lesern und –Leserinnen und vor allem Gesundheit sowie Optimismus in diesen Zeiten. Das Jahr 2023 ist geschafft, und nun steht 2024 an, was immer das neue Jahr für uns bringen mag – für die Blogs wird es eine Veränderung geben, über die ich die Tage noch einen Artikel hier einstelle.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 21 Kommentare

Tschüss und Feierabend für 2023

Veröffentlicht am 31. Dezember 2023 von Günter Born

An dieser Stelle mein Dank an die Leserschaft dieses Blogs – und ich mache dann mal Feierabend für dieses Jahr. Allen Leserinnen und Lesern wünsche ich einen guten Rutsch ins neue Jahr.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 26 Kommentare

Die 3CX MySQL-Sicherheitslücke und der Umgang mit Kritik durch den Anbieter

Veröffentlicht am 31. Dezember 2023 von Günter Born

Stop - Pixabay[English]Kürzlich gab es eine Warnung an Kunden des Telefonanlagen-Anbieters 3CX, die eine SQL-Datenbank für CRM-Zwecke in die Software eingebunden haben. Ich hatte über den Sachverhalt im Blog-Beitrag 3CX-Warnung: SQL-Datenbankintegrationen deaktivieren (15. Dez. 2023) berichtet. Nutzer der 3CX-Software beklagten sich über die schleppende Bearbeitung der frühzeitig gemeldeten Sicherheitslücke. Ein Nutzer hat mich im Nachgang dann per Mail kontaktiert, weil  auf Kritik im Forum des Anbieters sehr speziell reagiert wurde: Die Beiträge wurden gelöscht. Und der Account des Lesers wurde auch gesperrt – aber das Ganze lässt sich rekapitulieren, was ich nachfolgend getan habe.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | 29 Kommentare

eRezept ab 2024 verpflichtend – Ungereimtheiten führen zum Desaster

Veröffentlicht am 30. Dezember 2023 von Günter Born

Gesundheit (Pexels, frei verwendbar)Im Dezember 2023 wurden im deutschen Bundestag mehrere Gesetze für die Digitalisierung im Gesundheitswesen beschlossen. Mit dem Digitalisierungsgesetz (DigiG) wird ab Anfang 2024 ein verpflichtendes elektronisches Rezept (eRezept) vorgeschrieben. Es schaut so aus, als ob die Politik Patienten und Ärzte sowie Apotheker ins nächste Desaster steuert, denn gegenwärtig gibt es deutliche Ungereimtheiten. So können mit einem QR-Code durchaus mehrere Rezepte geöffnet werden. Oder medizinische Hilfsmittel sind erst ab Juli 2026 für eRezept zugelassen. Dafür kann jede Praxisangestellte per Komfortsignatur sich Rezepte ausstellen – Digitalisierung 2024 droht. Hier mal eine Sammlung einiger Klöpse – ohne Anspruch auf Vollständigkeit.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 59 Kommentare

5 Milliarden Datenschutzklage gegen Google in den USA wohl durch Vergleich beigelegt

Veröffentlicht am 30. Dezember 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Googles Mutter Alphabet hat wohl eine US-Klage von Verbrauchern mit dem Vorwurf, dass Nutzer im Privatsphären-Modus des Google Chrome trotzdem getrackt werden können, durch einen Vergleich beigelegt. Die Kläger forderten eine Entschädigung von mindestens fünf Milliarden US-Dollar. Die Annahme des Vergleichs durch das Gericht steht aber wohl noch aus. Daher sind auch noch keine Details zum Vergleich bekannt geworden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Undokumentierte Google OAuth-Funktion von Malware für Konten-Hijacking missbraucht

Veröffentlicht am 30. Dezember 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Es gibt eine undokumentierte Funktion in Googles OAuth-Implementierung, die von mehreren Malwarestämmen missbraucht wird. Diese verwenden einen Exploit, mit dem sie abgelaufene Cookies wiederherstellen können. Das ermöglicht, sich anschließend an Online-Konten anzumelden, dort Informationen abzugreifen oder das Konto zu übernehmen. Die Anmeldung funktioniert sogar, wenn ein Online-Konto zurückgesetzt wurde. Aktuell ist unklar, ob Google das Problem im Browser gefixt hat.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Outlook 365-Bug: Signatureingaben werden beim Erstellen einer Mail automatisch eingegeben

Veröffentlicht am 30. Dezember 2023 von Günter Born

[English]Vor dem Jahresende greife ich noch einen Bug-Fix von Microsoft auf, der bereits im November 2023 beseitigt wurde. Der Bug betraf Microsoft Outlook 365, und hat Nutzer ziemlich verblüfft. Wenn man eine Mail neu erstellte, wurden die Zeichen der Signatur vertikal in die Mail eingefügt. Trat auf, wenn zwei <br>-Tags in der Signatur auftraten.

Weiterlesen →

Veröffentlicht unter Office, Problemlösung | Verschlagwortet mit , | Kommentar hinterlassen

Kliniken der Marienhausgruppe Opfer eines Cyberangriffs

Veröffentlicht am 29. Dezember 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kleiner Nachtrag in Sachen Cybersicherheit, wo ich erst jetzt auf einen Vorfall aufmerksam wurde. Die Kliniken der Marienhausgruppe (MHG) wurden bereits am 20. Dezember 2023 Opfer eines Cyberangriffs mit Ransomware. Betroffen sind Häuser in Rheinland-Pfalz, dem Saarland und dem Süden von NRW.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare