Hacker posten Admin-Credentials eines VPN-Anbieters in Telegram-Gruppe

Sicherheit (Pexels, allgemeine Nutzung)Unschöne Geschichte, die zeigt, wie wackelig viele VPN-Angebote im Internet sind. Sicherheitsforscher von SafetyDetectives sind auf einen Sicherheitsvorfall gestoßen, der den Anbieter i2VPN betrifft. Hacker haben am Montag, den 29. Mai 2023, angeblich vertrauliche Informationen von i2VPN auf Telegram gepostet. Die geposteten Daten enthalten auch die E-Mail-Adresse und des Passworts des Administrators.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

Google Chrome 114.0.5735.198/199 Sicherheitsupdates

Chrome[English]Google hat zum 26. Juni 2023 Updates des Google Chrome Browsers 114 im Stable Channel für Mac, Linux und Windows freigegeben. Es sind Sicherheitsupdates, welche vier Schwachstellen beseitigen.

Weiterlesen

Veröffentlicht unter Google Chrome | Verschlagwortet mit | Ein Kommentar

Outlook Web Ausfall in den USA

Kurze Information: Microsoft untersucht ein Problem, das einige Kunden daran hindert, über Outlook im Web auf ihr Exchange Online-Postfach zuzugreifen. Der Ausfall betrifft sowohl Nord- als auch Südamerika, wie Bleeping Computer hier berichtet.

Veröffentlicht unter Störung | Verschlagwortet mit , | 4 Kommentare

Berufsschullehrer-Verband "meint" MS Office ist DSGVO-konform einsetzbar

Der Berufsschullehrerverband (BLV) des Landes  Baden-Württemberg "meint", das Microsoft Office sowie Cloud-Lösungen DSGVO-konform an Berufsschulen des Bundeslandes einsetzbar seien. Bestätigen ließ der Verband diese Meinung von einem Berater, der für Microsoft tätig ist, und einen Konformitätscheck abgeliefert hat. Begründet wird diese "Meinung", dass Office in den Lehrplänen der Berufsschulen vorkomme und Handels- sowie Handwerkskammern für ihre Prüfungen teilweise vorschreiben würden, die Microsoft-Software Word und Excel zu nutzen. Und es kommt natürlich der Hinweis, dass der Datentransfer in die USA "bald" durch das Transatlantic Data Transfer Framework-Abkommen zwischen EU und USA geregelt sei. Nachfolgend eine kurze Einordnung.

Weiterlesen

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , | 68 Kommentare

Windows 11 Netzwerkverkehr erzeugt doppelt so hohe CPU-Last wie Windows 10

Windows[English]Ich hole mal ein Thema hier im Blog hoch, welches mir bereits im Februar 2023 von Blog-Leser Alexander Fuchs zugetragen wurde. Es geht um die Beobachtung, dass frt TCP-Netzwerkverkehr bei einer Maschine mit Windows 11 schlicht die doppelte CPU-Last im Vergleich mit einer identischen Windows 10-Workstation erzeugt. Eine Analyse des Sachverhalts ergab, dass die Sicherheitsfunktionen von Windows 11 – konkret der Phishingschutz – dafür verantwortlich sind.

Weiterlesen

Veröffentlicht unter Internet, Problemlösung, Windows | Verschlagwortet mit , , | 30 Kommentare

Irische Datenschutzbehörde soll Kritikern Maulkorb verpassen können

Sicherheit (Pexels, allgemeine Nutzung)Die irische Regierung will kommende Woche ein Gesetz verabschieden, die es der irischen Datenschutzbehörde (DPC) die Möglichkeit eröffnet, Kritik an Verfahren unter Strafe zu stellen und Kritikern so einen Maulkorb verpassen zu können. Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 15 Kommentare

Studie ergibt: Microsofts Software-Monopolsteuer kostet uns Milliarden Euro

Unfaire Lizenzbedingungen und Microsofts Monopol bei Software kosten Deutschland Milliarden Euro. Das ist das Ergebnis einer Untersuchung durch einen Wettbewerbsrechtler. Das trifft vor allem Kunden Microsofts, die mit Windows Server oder Microsoft Office 365 zu einem anderen Cloud-Anbieter (statt zu Microsoft Azure) wechseln wollen. Wasser auf die Mühlen anderer Cloud-Anbieter, die Microsoft Wettbewerbsbehinderung vorwerfen.

Weiterlesen

Veröffentlicht unter Cloud | Verschlagwortet mit | 34 Kommentare

Barmer: Hack bei Dienstleister betrifft Daten von Bonusprogramm

Sicherheit (Pexels, allgemeine Nutzung)Unschöne Geschichte, die BARMER Versicherte betrifft. Bei einem Dienstleister, der mit der Abwicklung des Bonusprogramms betraut war, kam es zu einem Datenschutzvorfall, bei dem Versichertendaten betroffen waren. Konkret soll Ende Mai 2023 ein Hack stattgefunden haben.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Reduzierte Blog-Aktivitäten

Derzeit kann es mit der Moderation von Kommentaren etwas dauern und (einige interessante)Beiträge laufen die kommende Woche aus der Konserve in den Blog ein – oder News kommen ggf. etwas verzögert. Gönne mir einige Tage Auszeit.

Veröffentlicht unter Allgemein | Verschlagwortet mit | 14 Kommentare

Windows und das (BlackLotus) Secure Boot-Desaster: Wie ist bei euch der Status?

WindowsIch greife nochmals ein Thema auf, welches uns im Mai 2023 bereits beschäftigte. Mit den Mai 2023 Sicherheitsupdates hat Microsoft ja versucht, die Schwachstelle im Secure Boot, die durch die Hackergruppe BlackLotus und deren UEFI-Bootkit ausgenutzt wird, zu schließen. Das Ganze muss aber durch Administratoren manuell implementiert werden. Mich interessiert, wie der Status bei euch Administratoren im Unternehmensumfeld diesbezüglich ist.

Weiterlesen

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 18 Kommentare