Schwachstelle in FortiOS patchen

Veröffentlicht am 17. November 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Im Firewall-Betriebssystem FortiOS von Fortinet gibt es gravierende Schwachstellen, die zudem auch FortiClient sind auch FortiSIEM, FortiWLM etc. betreffen. Der Hersteller hat eine Reihe an Sicherheitsupdates veröffentlicht, die auch die Schwachstelle in der cURL-Bibliothek beheben sollen. heise gibt in diesem Artikel einen Überblick über diese Schwachstellen, betroffene Appliances und die Sicherheitsupdates.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , | 1 Kommentar

Edge 119.0.2151.72 / 118.0.2088.109

Veröffentlicht am 17. November 2023 von Günter Born

Edge[English]Microsoft hat zum 16. November 2023 ein Update des Chrome Browsers im Extended Stable auf 118.0.2088.109 freigegeben, als auch ein Update auf den Edge 119.0.2151.72 veröffentlicht. Danke an den Leser für den Hinweis. Hier einige Informationen zur Aktualisierung. Weiterlesen →

Veröffentlicht unter Edge | Verschlagwortet mit , , | 3 Kommentare

Südwestfalen IT (SIT) will bald erste Fachverfahren nach Angriff wieder freischalten

Veröffentlicht am 17. November 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Seit dem Ransomware-Angriff, Ende Oktober 2023, auf die Südwestfalen IT (SIT) – ein IT-Dienstleister für Kommunen – geht bei weit über hundert Kommunen nicht mehr viel. Kommunale Dienstleistungen wie Pass- und Zulassungsstellen, Standesämter, Sozialämter oder andere Verwaltungsleistungen in den Rathäusern sind nicht erreichbar, da die Fachanwendungen bei der SIT abgeschaltet sind. Nun hat die SIT eine Liste der Fachverfahren erstellt, die bald in priorisierter Reihenfolge wieder bereitgestellt werden sollen. Betroffene Kommunen können nun den Neustart des Betriebs planen. Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 21 Kommentare

Kein Teams-Chat seit September 2023 unter Android; eine Lizenzgeschichte?

Veröffentlicht am 17. November 2023 von Günter Born

Microsoft bietet seinem Microsoft Teams-Client sowohl auf dem Desktop als auch für Mobilgeräte an. Der MS Teams-Client unter Android hat seit September 2023 das Defizit, dass es keine Chats unterstützt. Ein Leser hat mich auf diesen Sachverhalt per Mail hingewiesen. Ich hatte es im Blog-Beitrag Kein Teams-Chat seit September 2023 unter Android zur Information und ggf. Diskussion hier im Blog eingestellt. Nun sieht es nach einem Lizenz-Problem aus, wie ich in einem Forenbeitrag vernommen habe (Details im Beitrag nachgetragen).

Veröffentlicht unter Android, Internet, Problemlösung | Verschlagwortet mit , , , | 5 Kommentare

Windows 10/11: Änderungen (Bing, Edge deinstallierbar) auf Druck des europäischen Digital Markets Act

Veröffentlicht am 17. November 2023 von Günter Born

Windows[English]Und es bewegt sich doch was! Microsoft muss sich bewegen und passt auf Grund des in Europa geltenden Digital Markets Act (DMA) einige Funktionen von Windows 10 und 11 an. So wird die Websuche von Microsoft Bing deinstallierbar sein – und auch den Microsoft Edge soll man aus Windows entfernen können. Diese und weitere Änderungen wurde gerade mit der neuesten Windows Insider Preview bekannt gegeben. Zudem hat Microsoft die Tage in einer anderen Insider Preview die Auslieferung der Remotedesktopverbindung dokumentiert.

Weiterlesen →

Veröffentlicht unter Windows, Windows 10 | Verschlagwortet mit , | 16 Kommentare

Cyberangriff auf die Landeszahnärztekammer Baden-Württemberg

Veröffentlicht am 16. November 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kurzer Hinweis: Die IT der Landeszahnärztekammer Baden-Württemberg mit ihren Bezirkszahnärztekammern Freiburg, Karlsruhe, Stuttgart und Tübingen ist Opfer eines Cyberangriffs, der diverse Prozesse lahmgelegt hat. Laut Mitteilung sind die Bezirkszahnärztekammern Freiburg, Karlsruhe, Stuttgart und Tübingen betroffen. Das Landeskriminalamt Baden-Württemberg und die Kriminalpolizei Stuttgart, unterstützt von einem IT-Expertenteam, ermitteln. Aktuell sind noch verschiedene Dienste (Datenaustauschsysteme, etc.) abgeschaltet. Das Ausmaß wird aktuell durch einen Krisenstab im Dialog mit den zuständigen Ermittlungsbehörden analysiert. Parallel dazu werden Systeme neu aufgesetzt. Danke an den Leser für den Hinweis.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Wenn Ransomware-Gruppen (AlphV) Opfer bei der SEC verpetzen

Veröffentlicht am 16. November 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Neue Volte im Katz-und-Maus-Spiel zwischen Ransomware-Gruppen und deren Opfer. Manche Opfer versuchen ja einen Cybervorfall geheim zu halten. Die Ransomware-Gruppe AlphV (auch als BlackCat bekannt) hat eine neue Volte im Bereich der Erpressung eingelegt. Mit Datum zum 15. November 2023 haben die Cyberkriminellen eine Beschwerde gegen ihr Opfer MeridianLink bei der US Börsenaufsicht (SEC) eingereicht, weil das Unternehmen der SEC einen Sicherheitsvorfall nicht gemeldet hat.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Neue Outlook-App: Microsoft äußert sich zu übertragenen Zugangsdaten

Veröffentlicht am 16. November 2023 von Günter Born

[English]Nachdem der Umstand, dass die neue Outlook-App Zugangsdaten für Mail-Konten an Microsoft überträgt, öffentlich wurde, hat das Thema ja einige Wellen geschlagen. Nun hat sich Microsoft gegenüber heise zum Thema erklärt und einige Aussagen getroffen. Tenor: Wer die neue Outlook-App verwendet, für den lassen wir alle Mails und Termine von den konfigurierten Konten über die Microsoft-Server wandern. Ich fasse das Thema im Nachgang in diesem Blog-Beitrag zusammen.

Weiterlesen →

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , | 36 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Angriff auf KRITIS-Infrastruktur in Dänemark; 22 Versorger im Mai 2023 kompromittiert

Veröffentlicht am 16. November 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Im Mai 2023 hat es wohl zwei Wellen an Cyberangriffen auf kritische Infrastrukturen (KRITIS) in Dänemark geben, wie erst jetzt bekannt wurde. In einem veröffentlichten Bericht des SektorCERT  wird das Ganze als größter Cyberangriff auf dänische, kritische Infrastrukturen, der bekannt ist, bezeichnet. In den zwei Angriffswellen wurde 22 Energieunternehmen aus Dänemark kompromittiert. Im Mittelpunkt standen Schwachstellen in Zyxel-Geräten (Firewalls), die teilweise als 0-day ausgenutzt werden konnten.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare

Windows 10/11: Microsoft untersucht Aktivierungsprobleme mit Windows 7/8.1-Key

Veröffentlicht am 16. November 2023 von Günter Born

Windows[English]Es gibt wohl bei manchen Nutzern von Windows 10 oder Windows 11 Aktivierungsproblem, wenn diese Betriebssysteme ursprünglich mit einem Windows 7 oder Windows 8.1 Key aktiviert wurden. Es geht dabei um Systeme, die schon mal aktiviert waren, diese Aktivierung durch BIOS-Aktualisierungen oder Hardware-Änderungen plötzlich verloren haben und sich im Anschluss nicht mehr aktivieren lassen. Das Verhalten ist nicht gewollt und Microsoft untersucht gerade, warum diese Effekte auftreten.

Weiterlesen →

Veröffentlicht unter Störung, Windows, Windows 10 | Verschlagwortet mit , , | 28 Kommentare