BlueSky Einladungscodes zu vergeben

Veröffentlicht am 6. November 2023 von Günter Born

Kurze Info – ich habe wieder ~30 Einladungscodes für BlueSky zu vergeben. Einfach einen Kommentar mit gültiger E-Mail und warum Interesse besteht im betreffenden Formularfeld unter dem Beitrag hinterlassen. Ich arbeite die Liste dann schrittweise ab.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 50 Kommentare

Samsung Galaxy A51: Smartphone hängt nach Update im Odin-Mode "AVB Fail"

Veröffentlicht am 5. November 2023 von Günter Born

[English]Es sieht mir so aus, als ob ein Software-Update seit Anfang November 2023 Geräte der Samsung Galaxy A51-Serien "schrottet". Die Geräte bleiben während oder nach dem Software-Update im Odin-Mode mit der Meldung "AVB Fail" hängen. Nachdem sich bereits zwei Blog-Leser als Betroffene gemeldet haben, fasse ich mal einige Informationen in einem Beitrag zusammen.

Weiterlesen →

Veröffentlicht unter Android, Problemlösung, SmartPhone | Verschlagwortet mit , , | 26 Kommentare

Lego-Marktplatz BrickLink down – Opfer eines Hacks

Veröffentlicht am 5. November 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der beliebte Online-Marktplatz für Lego®-Steine, Bricklink, ist mutmaßlich Opfer eines Cyberangriffs geworden. Der Marktplatz ist aktuell offline genommen worden und gibt "Maintenance in progress" auf seiner Startseite an. Einzelne Konten posten wohl Nachrichten der Hacker. Auf der Seite des Marktplatzes kommt eine deutliche Warnung, dass "Stormtrooper" kein Wartungsmitarbeiter sei.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

DSGVO: Firmen wägen bei Datenschutz Chancen und Risiken ab und begehen Gesetzesverstöße – Teil II

Veröffentlicht am 5. November 2023 von Günter Born

Stop - PixabayDatenschutz ist ein Stiefkind – und oft gibt es gravierende Defizite in der Durchsetzung beim Datenschutz durch die Landesdatenschutzbeauftragten gegenüber großen Firmen. In einer Folge aus zwei Teilen ergänze ich meinen ersten Artikel von vor einigen Tagen durch einen Beitrag, der mir bei heise untergekommen ist. Zudem gibt es ein Urteil eines Verwaltungsgerichts, dass die Datenschutzbehörden binnen einer Frist antworten müssen. Eine gewisse Hoffnung setze ich auch auf die EU, deren Digital Markets Act (DMA) und Digital Service Act (DSA) zumindest gegenüber Big-Tech zu greifen scheinen. Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 24 Kommentare

Microsoft Ankündigung einer Secure Future Initiative

Veröffentlicht am 5. November 2023 von Günter Born

Ich habe mal das nebenstehende Bild für "wolkige Aussichten" oder "blumige Versprechen" gewählt, denn Microsoft hat seine "Secure Future Initiative" angekündigt. Nach dem verheerenden Cybergriff auf seine Azure-Cloud durch die chinesische Gruppe Storm-0558 ist Microsoft arg in der US-Politik unter Beschuss geraten. Nun soll die Cybersicherheit im Microsoft-Universum ganz anders, sicherer werden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 16 Kommentare

Warnung vor Phishing-Mails, die "Beschwerden zu E-Mails" vorgaukeln

Veröffentlicht am 5. November 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Seit einiger Zeit läuft wohl eine Phishing-Welle der besonderen Art. Die Empfänger bekommen eine E-Mail, dass gegen den Empfänger "eine Beschwerde" vorliegen würde. Das potentielle Opfer soll sich dazu äußern und den Sachverhalt klarstellen. Ziel ist aber, vom Opfer persönliche Informationen wie Anmeldedaten abzugreifen. Die Verbraucherzentrale warnt vor dieser Masche.

Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 8 Kommentare

Wenigstens der Hausmeister kümmert sich um Cybersicherheit

Veröffentlicht am 5. November 2023 von Günter Born

Cybersicherheit hängt am Hausmeister

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 30 Kommentare

Probleme mit USB-Typ C an Notebook-Dockingstation (Dell & Co.)

Veröffentlicht am 4. November 2023 von Günter Born

Gibt es Probleme mit USB-Typ C-Verbindungen an Notebook-Dockingstationen von Dell & Co.? Ein Blog-Leser hatte mich die Tage auf diese Beobachtung hingewiesen.

Weiterlesen →

Veröffentlicht unter Notebook, Problem | Verschlagwortet mit , | Kommentar hinterlassen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Microsoft Exchange: Vier 0-day-Schwachstellen ermöglichen RCE-Angriffe und Datenklau

Veröffentlicht am 4. November 2023 von Günter Born

Exchange Logo[English]Die Zero Day Initiative (ZDI) von Trend Micro hat gerade vier ungepatchte Schwachstellen (sogenannte 0-Days) in Microsoft Exchange öffentlich gemacht. Diese wurden im September 2023 an Microsoft gemeldet und ZDI stuft die mit CVSS-Scores von 7.1 bis 7.5 ein. Microsofts Sicherheitsexperten sehen die Schwachstellen als nicht so schwerwiegend an, dass diese ein sofortiges Handeln erfordern (zur Ausnutzung sei eine Authentifizierung erforderlich). Die Microsoft-Entwickler haben Fixes "für später" angekündigt. Daher ist die Zero Day Initiative an die Öffentlichkeit gegangen, da man trotzdem die Möglichkeit für RCE-Angriffe und Datenklau sieht.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 6 Kommentare

Windows 11: Aktualisierte kostenlose virtuelle Maschinen für Tests freigegeben

Veröffentlicht am 4. November 2023 von Günter Born

WindowsKleiner Hinweis für Leute, die mal aktuellere Versionen von Windows 11 23H2 unverbindlich testen aber kein Installationsabbild installieren möchten. Microsoft hat zum 30. Oktober 2023 sogenannte 90-Tage-Testversionen von Windows 11 (Version 2310) für Entwickler als virtuelle Maschinen freigegeben. Diese basieren auf Windows 11 22H2 Enterprise (Patchstand Sept. 2023, Build 22621.2283) und stehen für VMware, Hyper-V (Gen2), Virtualbox und Parallels auf der Microsoft Seite Get a Windows 11 development environment zur Verfügung. Neowin.net hat hier noch einige Informationen dazu veröffentlicht – bei den Kollegen von deskmodder.de gibt es ebenfalls noch einige Hinweise.

Veröffentlicht unter Virtualisierung, Windows | Verschlagwortet mit , | 2 Kommentare