Niederländischer Chipdesigner NXP 2017-2020 durch mutmaßlich chinesische Hacker infiltriert

Sicherheit (Pexels, allgemeine Nutzung)Der niederländische Chipdesigner NXP war wohl zwei Jahre lang durch mutmaßlich chinesische Hacker infiltriert. Laut Berichten sollen die Hacker der mutmaßlich chinesischen Gruppe Chimera zwischen 2017 und 2020 in den Netzwerken der Firma unterwegs gewesen sein und auch Chipdesigns geklaut haben. Aufgefallen ist das Ganze wohl erst durch einen anderen Hack, bei dem Spuren auf NXP zurück wiesen. Eine Untersuchung ergab dann, dass NXP gehackt worden war.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Windows 10/11: Hardware-beschleunigte GPU-Planung und NVIDIA CUDA-Policy

Windows[English]Ein Blog-Leser hat mich bereits im Oktober auf ein Problem im Zusammenhang mit der Zuordnung der Grafikeinheit für leistungsfähige Grafikoperationen kontaktiert. Problem ist, dass die Zuordnung von Anwendungen (Spielen) zur Grafikeinheit unter Windows 10 / 11 nicht wirklich funktioniert. Die Erkenntnis nach vielen Tests ist, dass die "Hardware-beschleunigte GPU-Planung", die man eigentlich einer Hochleistungs-GPU zuweisen können soll, schlicht nicht funktioniert, weil Microsoft bei der Implementierung unter Windows 10/Windows 11 gepatzt hat. Es gibt von NVIDIA aber CUDA, womit man wohl ein wenig korrigieren kann.

Weiterlesen

Veröffentlicht unter Windows, Windows 10 | Verschlagwortet mit , , , | 9 Kommentare

LKA-Warnung vor gefälschten Temu-Benachrichtigungen

Sicherheit (Pexels, allgemeine Nutzung)Das Landeskriminalamt Niedersachsen hat die Tage eine Warnung herausgegeben, die Kunden des chinesischen Billig-Versandhändlers Temu betrifft. Betrüger versuchen Empfänger mit der Vorspiegelung falscher Tatsachen in Form einer vorgeblichen Temu-Benachrichtigung zur Preisgabe persönlicher Informationen zu bringen. Hier ein kurzer Überblick, was Temu eigentlich ist und was hinter der LKA-Warnung steckt.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Schwachstellen in ownCloud und NextCloud

Sicherheit (Pexels, allgemeine Nutzung)Die Woche gab es Sicherheitsmeldungen über gravierenden Schwachstellen in der Open Source-Software ownCloud und NextCloud, die in Container-Umgebungen den Klau von Anmeldedaten und mehr ermöglichen. Zum 21. Nov. 2023 gab es diese ownCloud-Sicherheitswarnung sowie diese Sicherheitswarnung zu Schwachstellen. NextCloud hat diese Sicherheitswarnung herausgegeben. Artikel zu den Schwachstellen finden sich bei heise und Bleeping Computer.

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 19 Kommentare

Microsofts KI-Haftungsfreistellung – eine Marketing-Nullnummer

ParagraphNoch ein Thema kurz aufgegriffen: Kürzlich wurde bekannt, dass Microsoft seine Nutzer seiner AI-Lösung Copilot von Copyright-Ansprüchen freistellen werde, falls der Anwender von Dritten verklagt wird. Aber nichts ist so alt wie die Zeitung mit der Nachricht von gestern. Nun hat Microsoft klargestellt, dass die Anwender seiner Software selbstverständlich haften, wenn die erstellten Ergebnisse gegen ein Copyright verstoßen.

Weiterlesen

Veröffentlicht unter Allgemein | Verschlagwortet mit | 24 Kommentare

Black-Friday-Week: Warnung vor gestiegenem Phishing-Risiko

Sicherheit (Pexels, allgemeine Nutzung)Die Black-Friday-Week mit diversen Shopping-Angeboten führt dazu, dass Nutzer verstärkt im Internet stöbern. Das nutzen auch Cyberkriminelle aus, um auf die Jagd nach Opfern zu gehen. Sicherheitsanbieter Lookout warnt Arbeitnehmer und Unternehmen davor, dass sich die Zahl der Phishing-Angriffe auf Unternehmens- und Privatgeräte in diesen Tagen bis zum Black-Monday voraussichtlich mehr als verdoppeln wird. Diese Schätzung basiert auf historischen Daten.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Windows Server 2022: Update KB5032198 scheitert mit Fehler 0x8007000d / 0x800f081f

Windows[English]Kurze Frage in die Runde der Administratoren, die die November 2023-Sicherheitsupdates unter Windows Server 2022 installiert haben. Mir sind berichte – vor allem von englischsprachigen Administratoren – untergekommen, bei denen die Installation des Updates KB5032198 mit der Fehler 0x8007000d (oder 0x800f081f) scheitert. So richtig breit scheint der Fehler nicht aufzutreten, aber ich habe mehrere Betroffene  gefunden.

Weiterlesen

Veröffentlicht unter Update, Windows Server | Verschlagwortet mit , , , , | 6 Kommentare

Intel Arc und Iris Xe Grafiktreiber 31.0.101.4972 fixt Office-Probleme (Nov. 2023)

Windows[English]Noch ein kleiner Nachtrag von dieser Woche, den ich mal separat herausziehe. Intel hat ein Update seiner Intel Arc und Iris Xe Grafiktreiber auf die Version 31.0.101.4972 veröffentlich. Dieses Update soll eine Reihe von Problemen (z.B bei Starfield (DX12) beheben. Nicht dokumentiert ist, dass dieses Grafiktreiber-Update unter Windows 11 auch ein Problem in Microsoft Office behebt, welches verhindert, dass Office-Dokumente geladen werden.

Weiterlesen

Veröffentlicht unter Office, Problemlösung, Windows | Verschlagwortet mit , , , | 2 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

"Beulen" im Display beim Google Pixel 8 Pro?

Es gibt wohl ein Problem bei Googles Pixel 8 Pro Smartphone, welches einige seiner Nutzer nervt oder ärgert. Das Display zeigt wohl an einigen Stellen so etwas wie "kreisförmige Beulen", die bei der Handhabung des Smartphones auftreten können. Kein Grund zur Sorge, mein Google, das Ding funktioniert ja und die Haltbarkeit oder Leistung wird nicht beeinträchtigt.

Weiterlesen

Veröffentlicht unter SmartPhone | Verschlagwortet mit , | 7 Kommentare

Neues zu Sam Altman und OpenAI

Kleiner Nachtrag zum "Beben" was die Tage die IT-Welt erschüttert hat. Der Gründer und CEO von OpenAI, Sam Altman, wurde ja vor einer Woche von jetzt auf gleich gefeuert. Dann hieß es, er kommt zurück, er wurde bei Microsoft angeheuert und nun er ist bei OpenAI wieder eingestellt – die Änderungen kamen im Minutentakt. Ich habe das Thema daher "mal abhängen lassen", um sicher zu sein, dass nicht zwei Minuten später wieder eine neue Nachricht durch dieses Internet schießt. Heute ist es Zeit, für einen kleinen Überblick, was in dieser Causa so "bewegt".

Weiterlesen

Veröffentlicht unter Allgemein | Verschlagwortet mit | 3 Kommentare