Dolly.com zahlt Lösegeld, aber die Daten wurden trotzdem veröffentlicht

Veröffentlicht am 10. November 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Die US-Plattform Dolly.com ist Opfer eines Ransome-Angriffs geworden. Das Unternehmen hat gezahlt, um das Veröffentlichen von Daten zu vermeiden. Die Cyberkriminellen waren aber nicht zufrieden und haben die erbeuteten Daten trotzdem veröffentlicht, wie eine Recherche belegt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Microsoft Ignite 2023

Veröffentlicht am 10. November 2023 von Günter Born

Microsoft hält seine Ignite 2023-Konferenz in der Zeit vom 14. bis 17. November 2023 ab, wobei es eine geteilte Veranstaltung (Online und Präsenz-Konferenz) geben wird. Die Microsoft Ignite ist eine jährliche Konferenz für Entwickler und IT-Experten.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | Kommentar hinterlassen

Microsoft Office Updates (7. November 2023)

Veröffentlicht am 9. November 2023 von Günter Born

[English]Kleiner Nachtrag, am 7. November 2023 (erster Dienstag des Monats) hat Microsoft nicht sicherheitsrelevante Updates für noch unterstützte Versionen von Microsoft Office veröffentlicht. Hier eine kurze Übersicht über die Updates.

Weiterlesen →

Veröffentlicht unter Office, Update | Verschlagwortet mit , | Kommentar hinterlassen

TeamDrive: Cloud-Speicher aus Deutschland komplett down

Veröffentlicht am 9. November 2023 von Günter Born

Stop - PixabayKurze Meldung zum Vormittag, nachdem ein Blog-Leser mich gerade auf den Ausfall hingewiesen hat. Der deutsche Anbieter von Cloud-Speicher TeamDrive ist aktuell komplett offline. Sowohl der Zugriff auf den Cloud-Speicher als auch auf die Webseite sind nicht mehr möglich. Ergänzung: Wie es ausschaut, war ein Stromausfall in einem Rechenzentrum der Grund, warum TeamDrive auch down war.

Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , | 28 Kommentare

Weitere BlueSky Einladungscodes verfügbar

Veröffentlicht am 9. November 2023 von Günter Born

Kurze Info – ich habe noch ca. ~20 Einladungscodes für BlueSky zu vergeben (und inzwischen kommen erste Invite-Codes aus der Leserschaft). Einfach einen Kommentar mit gültiger E-Mail und warum Interesse besteht im betreffenden Formularfeld unter dem Beitrag hinterlassen. Ich arbeite die Liste dann schrittweise ab.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 45 Kommentare

Gimp 2.10.36 Sicherheitsupdate

Veröffentlicht am 9. November 2023 von Günter Born

Die Entwickler des Grafikpakets Gimp haben die Version 2.10.36 veröffentlicht. Es ist ein Sicherheitsupdate, welches gleich vier Sicherheitslücken schließend soll.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit | Kommentar hinterlassen

Windows 10: Soll Copilot bekommen; Support-Verlängerung über 2025 hinaus?

Veröffentlicht am 9. November 2023 von Günter Born

Windows[English]Momentan jagen ja einige Gerüchte zu Windows 10 durchs Netz. Eigentlich soll Windows 10 ja keine Funktionsupdates mehr bekommen und im Oktober 2025 aus dem Support fallen. Nun heißt es, Windows 10 soll die AI-Lösung Copilot erhalten. Und es wird angeblich intern bei Microsoft über eine Supportverlängerung über 2025 hinaus diskutiert.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit | 21 Kommentare

Atlassian verstärkt Warnung vor Ausnutzung der Confluence-Schwachstelle CVE-2023-22518

Veröffentlicht am 9. November 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Anbieter Atlassian musste kürzlich ja eine Warnung vor einer kritischen Schwachstelle (CVE-2023-22518) in seinen Produkten Confluence Data Center und Server herausgeben. Es ist bekannt, dass die Schwachstelle von Angreifern ausgenutzt wird. Nun hat Atlassian seine Sicherheitswarnung erweitert, und weist darauf hin, dass die Schwachstelle aktiv ausgenutzt wird. Wer die Produkte betreibt, sollte dringend patchen. Update: Die Schwachstelle wurde nun im CVSS-Score von 9.1 auf 10 hochgestuft (siehe).

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

WordPress 6.4.1 veröffentlicht

Veröffentlicht am 9. November 2023 von Günter Born

Zum 8. November 2023 wurde WordPress 6.4 veröffentlicht, was aber zu Problemen führte (siehe WordPress 6.4 veröffentlicht). Nun haben die Entwickler die Bug-Fix-Version 6.4.1 veröffentlicht, die laut Release Notes vier Fehler beheben soll. Der Fehler in der Mobilgerätedarstellung hier im Blog ist aber noch nicht adressiert worden – den erwarte ich mit WordPress 6.4.2 (siehe). Ergänzung: Ich habe einen Fix implementiert (siehe meinen Beschreibung unter WordPress 6.4-Update zerstört Responsible Themes auf Mobile-Geräten – ein schneller Fix).

Veröffentlicht unter WordPress | Verschlagwortet mit | 4 Kommentare

Manche Outlook.com-Nutzer können keine Mails mit Anhang senden

Veröffentlicht am 9. November 2023 von Günter Born

MailMicrosoft hat bereits zum 6. November 2023 eine Supportinformation für Nutzer des E-Mail-Diensts outlook.com herausgegeben. Dort können E-Mails mit Anhängen nicht versandt werden und scheitern dann mit einer Fehlermeldung. In diesem Fall wird ein Workaround vorgeschlagen, um die Mail mit dem Anhang doch noch schicken zu können.

Weiterlesen →

Veröffentlicht unter Outlook.com, Störung | Verschlagwortet mit , | 2 Kommentare