CISCO-News: Catalyst 1200/1300 behalten unbefristete Lizenzen; Cloud Network Push

Veröffentlicht am 8. Dezember 2023 von Günter Born

CISCO hat die Tage wohl zwei Ankündigungen getätigt, die ich in einem Sammelbeitrag kombiniere. Die Catalyst 1200/1300-Switches behalten ihre unbefristeten Lizenzen. Zudem wird CISCO einen Lizenzwechsel hin zur Cloud mit Produktaktualisierungen kombinieren.

Weiterlesen →

Veröffentlicht unter Geräte, Software | Verschlagwortet mit | Kommentar hinterlassen

OpenAI passt Nutzungsbedingungen an die DSGVO an

Veröffentlicht am 8. Dezember 2023 von Günter Born

ParagraphKurzer Infosplitter zum Wochenausgang. Lukasz Olejnik hat im August 2023 eine DSGVO-Beschwerde gegen OpenAI eingereicht. Nun bin ich auf Mastodon auf seinen Hinweis gestoßen, dass OpenAI seine Nutzungsbedingungen zum 14. Dezember 2023 für europäische Benutzer anpasst. Für Nutzer von OpenAI-Diensten wird nur noch der irischen Datenschutzbehörde (DPC) zuständig sein. Die Nutzungsbedingungen von OpenAI lasse sich hier einsehen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Edge 120.0.2210.61 mit Sicherheitsfixes und neuer Telemetriefunktion

Veröffentlicht am 8. Dezember 2023 von Günter Born

Edge[English]Microsoft hat zum 7. Dezember 2023 den Edge 120.0.2210.61 im Stable-Channel veröffentlicht. Diese Version schließt gleich drei Schwachstellen (und zudem Chromium-Sicherheitslücken). Der neue Edge kommt zudem mit neuen Richtlinien. Eine bezieht sich auf eine neue Telemetriefunktion, die Suchverläufe über Drittanbieter-Suchprovider speichert (ist standardmäßig aktiv). Danke an die Blog-Leser für die Hinweise.

Weiterlesen →

Veröffentlicht unter Edge, Sicherheit, Update | Verschlagwortet mit , , | 41 Kommentare

Cyber-News: Details zum Dena-Angriff, Fresenius Medical Care, Bluetooth-Schwachstelle und mehr

Veröffentlicht am 8. Dezember 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Ich fasse mal in einem Sammelbeitrag einige Cybervorfälle und -Themen zusammen, die mir gerade untergekommen sind. So gibt es wohl neue Erkenntnisse zum Angriff auf die Dena, und die US-Tochter von Fresenius Medical Care ist Opfer eines Hacks geworden, bei dem Patientendaten abgeflossen sind. Sicherheitsforscher haben Schwachstellen bei CPUs und bei Bluetooth gefunden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Schufa-Urteil des EuGH: Score darf nicht maßgeblich für Bonität sein

Veröffentlicht am 7. Dezember 2023 von Günter Born

ParagraphDer Europäische Gerichtshof (EuGH) in Luxemburg hat sein Urteil über die Frage, ob die Schufa einen Score für die Beurteilung der Bonität von Personen heranziehen darf, auch im Hinblick auf DSGVO-Fragen gefällt. Der Tenor des EuGH-Urteils lautet, dass der Schufa-Score nicht maßgeblich für die Bonität einer Person sein darf. Die Schufa hat damit laut Juristen eine "deutliche Rüge" in Luxemburg von den Richtern kassiert und muss ihr Modell zur Bewertung der Kreditwürdigkeit von Verbrauchern entsprechend anpassen.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 34 Kommentare

Booking.com von Cyberangreifern missbraucht – Phishing und Malware verschickt

Veröffentlicht am 7. Dezember 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Cyberkriminellen gelingt es wohl immer wieder, die Buchungsplattform booking.com für Phishing und Betrug zu missbrauchen. Die Opfer erhalten die Phishing-Nachrichten direkt über die booking.com-App. Dahinter steckt ein grundsätzliches Problem, da die Cyberkriminellen die Systeme der Vermieter kompromittieren und dann das booking.com-System missbrauchen, um Ofer in die Falle zu locken.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 13 Kommentare

Windows Platform Roadmap für 2024: Microsofts Pläne für kommendes Jahr

Veröffentlicht am 7. Dezember 2023 von Günter Born

Windows[English]Nachdem Microsoft die Tage eine dreijährige ESU-Supportverlängerung für Ende 2025 angekündigt hat und auch klar ist, dass es im Jahr 2024 sowohl ein Windows 11 24H2 sowie einen Nachfolger (ich habe diesen mal mit Windows 12 bezeichnet) geben wird, liegen nun ergänzende Informationen vor. Zack Bowden nennt einige konkretere Daten für Erscheinungstermine und Inhalte, die er von Microsoft Quellen und aus einer "Windows Platform Roadmap 2024" erhalten haben will.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 39 Kommentare

WordPress 6.4.2 verfügbar

Veröffentlicht am 6. Dezember 2023 von Günter Born

Die Entwickler haben gerade WordPress 6.4.2 freigegeben. Diese Version behebt ein Sicherheitsproblem (ermöglicht Codeausführung) und 7 Fehler, die in den Veröffentlichungsmitteilungen beschrieben sind. Es sieht so aus, als ob diese Version den Bug in der Darstellung für Mobilgeräte des verwendeten Templates, die ich hier im Blog seit WordPress 6.4 per Zusatz-Plugin korrigieren musste (siehe), beseitigt hat.

Veröffentlicht unter WordPress | Verschlagwortet mit | 4 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

BlackCat verschlüsselt US-Unternehmen Henry Schein zum dritten Mal

Veröffentlicht am 6. Dezember 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Es gibt zwar den Spruch: "Aller guten Dinge sind drei" – der hier aber definitiv nicht zutreffen dürfte – zumindest nicht aus Sicht des Opfers Henry Schein. Denn dieser Anbieter von Produkten und Dienstleistungen für Ärzte wurde von der Ransomware-Gruppe BlackCat nun wohl zum dritten Mal verschlüsselt. Schreibt BlackCat zumindest – was auch ein Beleg dafür sein dürfte, niemals Lösegeld zu zahlen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

1 Jahr Copilot, das kommt bald von Microsoft

Veröffentlicht am 6. Dezember 2023 von Günter Born

Microsoft hat vor einem Jahr erstmals seine AI-Lösung Copilot der Öffentlichkeit vorgestellt und 2023 war quasi das AI-Hype-Jahr. Zum Jahrestag hat Yusuf Medhi, Executive Vice President, Consumer Chief Marketing Officer, einen Überblick gegeben und beschreibt, was Microsoft noch vor hat.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 8 Kommentare