Firefox 112.0.1 freigegeben

Veröffentlicht am 18. April 2023 von Günter Born

Mozilla[English]Die Mozilla-Entwickler hatten zum 11. April 2023 die Version 112.0 des Firefox mit einigen Neuerungen veröffentlicht. Zum 17. April 2023 musste dann das Wartungsupdate auf die Version 112.0.1 veröffentlicht werden, welches welches Bugs beseitigen soll.

Weiterlesen →

Veröffentlicht unter Firefox | Verschlagwortet mit | Ein Kommentar

Nach FSLogix-Patch: Weiterhin Probleme mit Office 365-App-Anmeldung?

Veröffentlicht am 17. April 2023 von Günter Born

Ich hole mal ein Thema im Blog hoch, welches eigentlich durch ein FSLogix-Update gelöst sein sollte. Es betrifft Anmeldevorgänge bei Microsoft Office-Apps (und ggf. Windows), die sporadisch hängen oder ständig neue Anmeldungen erfordern. Das Ganze soll mit FSLogix zusammen hängen, und es gab auch einen Hotfix 1 für diesen Fehler. Es melden sich aber immer wieder Administratoren, wo diese Anmeldeprobleme trotz FSLogix-Update auftreten oder wo dieses Paket überhaupt nicht konfiguriert ist. Möglicherweise hängt es auch mit unterschiedlichen Office-Installationen zusammen. Ich fasse mal einige Kommentare, die mir zugegangen sind, zusammen.

Weiterlesen →

Veröffentlicht unter Office, Problemlösung | Verschlagwortet mit , | Ein Kommentar

April 2023-Update: Outlook 16.0.16130.20394 stürzt bei Anhängen ab

Veröffentlicht am 17. April 2023 von Günter Born

[English]Benutzer von Microsoft Outlook 16.0.16130.20394 berichten von Fällen, bei denen der Client abstürzt, wenn Nutzer auf E-Mails reagieren möchten, die einen Anhang aufweisen. Das Zurückrollen auf ältere Outlook-Versionen behebt diese Abstürze. Der Fehler tritt wohl selten auf, aber es gibt wohl mehrere Betroffene.

Weiterlesen →

Veröffentlicht unter Office, Update | Verschlagwortet mit , , | 10 Kommentare

QueueJumper: Kritische RCE-Schwachstelle im MSMQ-Dienst patchen

Veröffentlicht am 17. April 2023 von Günter Born

Windows[English]Im Microsoft Message Queuing-Dienst (MSMQ) gibt es eine Remote Code Execution-Schwachstelle CVE-2023-21554, die mit einem CVEv3 Score 9.8 als kritisch eingestuft wurde. Microsoft hat am 11. April 2023 hat Sicherheitsupdates für Windows-Clients und -Server veröffentlicht, die auch diese Schwachstelle beseitigen. Wer seine Systeme noch nicht aktualisiert hat, sollte den Patch zeitnah einspielen, oder zumindest die Schwachstelle entschärfen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , | Ein Kommentar

Cybersicherheit nun in Prüfpflicht der BetrSichV von überwachungspflichtigen Industrieanlagen

Veröffentlicht am 17. April 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Wer überwachungsbedürftigen Anlagen wie Aufzüge, Druck- oder Ex-Anlagen betreibt, muss diese zukünftig auch im Hinblick auf Cyberangriffe aktiv schützen und geeignete Maßnahmen ergreifen. Bei Prüfungen nach BetrSichV muss die Zugelassene Überwachungsstelle (ZÜS) dies künftig berücksichtigen. Darauf weisen die Experten der Dekra gerade hin.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 13 Kommentare

Microsoft 365: E-Mail- und Kalenderprobleme in Outlook 2303 bestätigt

Veröffentlicht am 17. April 2023 von Günter Born

[English]Microsoft hat vorige Woche Probleme mit der aktuellen Outlook Version 2303 (Build 16227.20212) bestätigt. Benutzer können nach dem Update auf diese, Ende März 2023 ausgerollte, Version keine Microsoft 365-Gruppenkalender und E-Mail-Nachrichten in Outlook Desktop anzeigen oder darauf zugreifen.

Weiterlesen →

Veröffentlicht unter Cloud, Office | Verschlagwortet mit , , | 9 Kommentare

Affinity-Foren gehackt (6. April 2023)

Veröffentlicht am 16. April 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Unschöne Nachricht für Benutzer der Affinity-Foren. Der Betreiber informiert seine Nutzer, dass es am 6. April 2023 einen Cyberangriff gegeben habe. Dabei wurde wohl das Konto eines Administrators kompromittiert, so dass der oder die Angreifer Zugriff auf die Mitgliederliste der Forumen erlangen konnten. Dabei wurden wahrscheinlich die den Konten zugeordneten E-Mail-Adressen sowie die IP-Adressen der Forenbenutzer erbeutet.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Cyberangriff auf die IT der Stadt Rodgau – Details offen gelegt (April 2023)

Veröffentlicht am 16. April 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Am 23. Februar 2023 wurde ein Cyberangriff auf die IT der hessischen Stadt Rodgau festgestellt. Ursache war der Anhang einer E-Mail, die ein Mitarbeiter öffnete. Beim Hochfahren der Systeme stellten Mitarbeiter Probleme fest, die sich dann als Infektion mit Schadsoftware herausstellten. Die IT-Systeme der Stadt Rodgau sind auch im April 2023 noch nicht auf dem Stand vor dem Angriff. Aber die Stadt Rodgau gibt sehr transparent Auskunft, was passiert und wie der Stand ist.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 49 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Sonderupdate: Google Chrome 112.0.5615.121 und Edge 112.0.1722.48

Veröffentlicht am 16. April 2023 von Günter Born

Chrome[English]Google hat zum 14. April 2023 außerplanmäßig Updates des Google Chrome Browsers 112 im Extended und Stable Channel für Mac, Linux und Windows freigegeben. Microsoft hat gleichzeitig den Edge Version 112 aktualisiert. Es sind Sicherheitsupdates, welche die als hoch eingestufte Schwachstelle CVE-2023-2033 schließen.

Weiterlesen →

Veröffentlicht unter Edge, Google Chrome, Sicherheit, Update | Verschlagwortet mit , , , | 3 Kommentare

IT-Sicherheit 2023: Nachholbedarf im Gesundheitswesen

Veröffentlicht am 16. April 2023 von Günter Born

Gesundheit (Pexels, frei verwendbar)Im Gesundheitswesen stehen die Zeichen ja stark auf "verstärkte Digitalisierung". Elektronische Patientenakte (ePA), elektronische Krankschreibung, elektronische Rezepte sollen die Ärzte entlasten, sagen die Propagandisten. Weiterhin ist ein EU Gesundheitsdatenraum in Planung, der neue Herausforderungen bringt. Andererseits erleben wir ständig, dass neue Hacks und Cyberangriffe auf Kliniken oder Gesundheitsdienstleister stattfinden und Kliniken lahm lagen. Auch gibt es immer wieder Datenskandale. Sicherheitsanbieter Check Point sieht im Gesundheitswesen einen erheblichen Nachholbedarf in Bezug auf IT-Sicherheit.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare