Microsoft 365 und die Mails mit QR-Phishing-Codes

Veröffentlicht am 24. Dezember 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Ich greife mal ein Thema erneut auf, welches hier im Blog schon mal angesprochen wurde: E-Mails, die mit QR-Codes eintrudeln und auf Phishing angelegt sind. Die Tage bin ich auf einen Artikel gestoßen, in dem Frank Carius einen Phishing-/Angriffsversuch beschreibt, der über einen QR-Code in einer Mail auf sein Anmeldekonto bei Microsoft 365 gestartet wurde. Vielleicht sind die Ausführungen von Frank für den einen oder anderen Administrator ganz hilfreich.

Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 6 Kommentare

Google Chrome mit Background Safety Check

Veröffentlicht am 23. Dezember 2023 von Günter Born

[English]Noch eine kurze Information von dieser Woche, die Nutzer des Google Chrome-Browsers betrifft. Google hat bekannt gegeben, dass eine neue Funktion "Safety Check" im Chrome ausgerollt wird. Diese Sicherheitsfunktion läuft bei Desktop-Systemen automatisch im Hintergrund mit. Nutzer sollen gewarnt werden, wenn Sicherheitsbedrohungen wie im Browser gespeicherte aber kompromittierte Kennwörter oder schädliche Erweiterungen erkannt werden.

Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , | 17 Kommentare

EU: Google Chrome zeigt ab 2024 eine Suchmaschinen-Auswahl für Desktops an

Veröffentlicht am 23. Dezember 2023 von Günter Born

[English]Google reagiert wohl auf die rechtliche Situation innerhalb der Europäischen Union. Da gibt es den Digital Service Act (DSA) sowie den Digital Markets Act (DMA). Diese geben Gatekeepern innerhalb der Europäischen Union vor, den Benutzern die Auswahl hinsichtlich der verwendeten Dienste zu überlassen. Daher wird Google bei seinem Chrome-Browser ab 2024 eine Suchmaschinenauswahl auf dem Desktop anzeigen.

Weiterlesen →

Veröffentlicht unter Google Chrome | Verschlagwortet mit | 11 Kommentare

iOS 17.2.1 und macOS 14.2.1 Sonoma veröffentlicht, iOS "Wecker-Probleme"

Veröffentlicht am 22. Dezember 2023 von Günter Born

Kleiner Sammelbeitrag zu Themen aus dem Apple-Universum. Die Woche hat Apple die Updates von iOS 17.2.1 und macOS 14.2.1 Sonoma veröffentlicht. Und einige Benutzer beklagen sich, dass der Wecker auf dem iPhone unter iOS nicht zuverlässig arbeitet. Nachfolgend ein kurzer Überblick über den Sachstand.

Weiterlesen →

Veröffentlicht unter iOS | Verschlagwortet mit , | 7 Kommentare

Edge 120.0.2210.91 mit Sicherheitsfix

Veröffentlicht am 22. Dezember 2023 von Günter Born

Edge[English]Microsoft hat zum 21. Dezember  2023 ein weiteres Sicherheitsupdate des Edge (Chromium) Browsers mit der Version 120.0.2210.91 freigegeben. Danke an die Leser für die Hinweise im Blog-Beitrag Edge 120.0.2210.89: Mit Fixes, Neuerungen und Problemen.

Weiterlesen →

Veröffentlicht unter Edge, Sicherheit, Update | Verschlagwortet mit | 4 Kommentare

Lapsus$ Hacker (GTA6) vom Gericht auf unbestimmte Zeit in Klinik eingewiesen

Veröffentlicht am 22. Dezember 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Im Jahr 2022 machten einige spektakuläre Hacks von Nvidia, Ubisoft, Samsung, Microsoft und weiteren Tech-Unternehmen Schlagzeilen. Irgendwann gab es dann die Information, dass hinter der LAPSUS$ genannten Gruppe wohl sieben Teenager stecken. Im Nachgang kam es zu Festnahmen in Großbritannien und zu Verurteilungen von zwei Jugendlichen. Einer dieser LAPSUS$-Mitglieder wurde jetzt von einem britischen Gericht auf unbestimmte Zeit zwangsweise in eine Klinik eingewiesen – weil seine Fähigkeiten eine Bedrohung für die Öffentlichkeit darstellen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 41 Kommentare

Cyberangriff auf 'BlueBrixx' (BB Services GmbH) – 21.12.2023

Veröffentlicht am 22. Dezember 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Keine schöne Nachricht, die mich vor einigen Stunden über einen Blog-Leser erreichte (danke dafür). Die Firma BB Services GmbH, hat zum 21. Dezember 2023 seine Kunden informiert, dass man Opfer eines Cyberangriffs wurde. Die GmbH ist unter dem Namen BlueBrixx als  Hersteller und Händler von Klemmbausteinsets – als Alternative zu Lego-Bausteinen – bekannt. Betroffen kann bei den Kundendaten alles sein, vom Namen über bestellte Artikel bis hin zum Passwort. Lediglich Zahlungsinformationen sollen nicht betroffen sein, da diese bei einem externen Dienstleister liegen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Edge 120.0.2210.89: Mit Fixes, Neuerungen und Problemen

Veröffentlicht am 21. Dezember 2023 von Günter Born

Edge[English]Microsoft hat zum 20 Dezember 2023 ein Update des Edge (Chromium) Browsers im Stable-Channel auf 120.0.2210.89 freigegeben. Danke an den Leser für den Hinweis. Diese Version führt ein neues Feature ein, scheint aber wieder die Festplatte mit BITS-Dateien voll zu müssen. Hier ein kurzer Überblick über diese neue Version.

Weiterlesen →

Veröffentlicht unter Edge | Verschlagwortet mit , , | 8 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Microsoft beerdigt "Mixed Reality"-Modus in Windows und erklärt diesen als deprecated – auch im Edge tut sich was

Veröffentlicht am 21. Dezember 2023 von Günter Born

Windows[English]Ich formuliere es mal vorsichtig: "Gut, dass das Jahr bald vorbei ist und die Microsoft-Mitarbeiter in Weihnachtsurlaub gehen". Denn die Liste der abgekündigten Windows-Funktionen, die irgendwann entfernt werden, wird gefühlt täglich immer länger. Nachdem Cortana, WebDAV-Client bereits im November 2023 abgekündigt wurden, hat Microsoft Anfang Dezember 2023 auch die in Windows Vista eingeführten Spracherkennung als "deprecated" erklärt. Dann folgte auch der Legacy-Konsolenmodus und nun wurde der "Mixed Reality"-Modus in Windows unter Windows abgekündigt (deprecated) und wird in künftigen Windows-Versionen nicht mehr installiert. Auch im Edge tut sich was, dort wurde der Defender Application Guard als deprecated erklärt.

Weiterlesen →

Veröffentlicht unter Edge, Sicherheit, Software, VR, Windows | Verschlagwortet mit , , , | 19 Kommentare

Activision Blizzard CEO Bobby Kotick verlässt Microsoft am 29.12.2023

Veröffentlicht am 21. Dezember 2023 von Günter Born

Noch eine kurze Personalie aus dem Microsoft-Universum. Nach der Übernahme des Spieleanbieters Activision Blizzard durch Microsoft (siehe Microsoft will Activision Blizzard übernehmen aus Januar 2022) verlässt deren CEO Bobby Kotick das Unternehmen zum 29. Dezember 2023. Die Übernahme war wohl im Oktober 2023 über die Bühne gegangen, nachdem Wettbewerbsbehörden grünes Licht gegeben hatten.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 4 Kommentare