Quishing (QR-Code-Phishing), ein wachsendes Problem

Veröffentlicht am 22. Oktober 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Neben dem klassischen E-Mail-Phishing, sowie SMS-Phishing auf Mobilfunkgeräte breitet sich auch der Missbrauch von QR-Codes, mit denen Nutzer auf obskure Seiten gelockt werden sollen aus. Kommen QR-Codes über E-Mails zum Opfer, spricht man von Quishing. Das ist eine zunehmendes Problem, wie ich feststellen konnte. Hier einige Informationen zu einem Sachverhalt, über den mich ein Leser die Woche aufmerksam gemacht hat.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 16 Kommentare

Jubiläums-Gewinnspiel 2023 – Teil 2: FRITZ!Box 5590 Fiber zu gewinnen

Veröffentlicht am 22. Oktober 2023 von Günter Born

Bücher von Günter BornEs geht weiter mit den "Jubiläumswochen", denn zum 1. Oktober 2023 konnte ich auf 30 Jahre freiberufliche Tätigkeit als IT-Autor zurückblicken (siehe mein Beitrag It's done: 30 Jahre als Freier Autor …). Ich habe anlässlich dieses Jubiläums auch mal bei verschiedenen Firmen angeklopft. Im zweiten Gewinnspiel verlose ich eine neue FRITZ!Box 5590 Fiber, die mir von der Firma AVM dankenswerterweise für diesen Zweck zur Verfügung gestellt wurde. Weiterlesen →

Veröffentlicht unter Allgemein, Geräte | Verschlagwortet mit | 43 Kommentare

Edge 118.0.2088.61 (20. Okt. 2023)

Veröffentlicht am 21. Oktober 2023 von Günter Born

EdgeMicrosoft hat am 20. Oktober 2023 den Edge-Browser im Stable-Channel auf die Version 118.0.2088.61 aktualisiert (danke an den Leser für den Hinweis). In den Versionshinweisen hier heißt es: "Verschiedene Fehler und Leistungsprobleme behoben".

Veröffentlicht unter Edge | Verschlagwortet mit | 2 Kommentare

Gewinnspiel ausgelost – neues Gewinnspiel startet Sonntag oder Montag

Veröffentlicht am 21. Oktober 2023 von Günter Born

Bücher von Günter BornKurze Information für reguläre Blog-Leser und -Leserinnen. Das erste Gewinnspiel ist nun abgehakt, aber es geht mit den Jubiläumsgewinnspielen angesichts meiner 3 Jahrzehnte freiberufliche Tätigkeit als IT-Autor auch in den kommenden Wochen weiter.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | Kommentar hinterlassen

Indien geht gegen Tech-Support-Betrüger vor

Veröffentlicht am 21. Oktober 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Ob die Betrugsanrufe "Hallo, ich bin von Microsoft, ihr Computer hat einen Virus" aus Indien weniger werden? Es sind Banden von Tech-Support-Betrügern, die aus Callcentern in Indien weltweit gutgläubige Kunden mit Fake-Anrufen um ihr Geld bringen wollen und nur noch nerven. Die Woche gab es die Meldung, dass Indien gegen diese Mafia vorgehen will bzw. in Razzien gegen die Betrüger vorgegangen ist. 

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

BlueSky Einladungscodes zu vergeben

Veröffentlicht am 21. Oktober 2023 von Günter Born

Ganz kurze Info – ich habe aktuell zwei Einladungscodes (einen von einem Leser, einen von mir) für BlueSky zu vergeben. Einfach einen Kommentar mit gültiger E-Mail und warum Interesse besteht im betreffenden Formularfeld hinterlassen. Ich lose dann Sonntag oder Montag unter den Interessenten aus.

Veröffentlicht unter Allgemein | Verschlagwortet mit | 21 Kommentare

Preiserhöhung bei Netflix – Basis-Abo wird ab 23. Oktober 2023 für Neuanmeldungen abgeschafft

Veröffentlicht am 21. Oktober 2023 von Günter Born

Der Streaming-Anbieter Netflix scheint die nächste Maßnahme zur Erhöhung der Einnahmen einzuleiten, nachdem der Kampf um geteilte Konten wohl erfolgreich verläuft. Zum 18. Oktober 2023 habe ich gelesen, dass Netflix auch in Deutschland das günstige Basis-Abonnement für Neukunden ab kommende abschaffen wird. Das geht aus dem gerade vorgelegten Quartalsbericht hervor.

Weiterlesen →

Veröffentlicht unter Internet | Verschlagwortet mit | 6 Kommentare

Okta Support-System mit gestohlenen Credentials gehackt

Veröffentlicht am 21. Oktober 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der Anbieter Okta (Anbieter von Authentifizierungsdiensten in der Cloud) musste gerade eingestehen, dass sein Support-System mittels gestohlener Credentials kompromittiert wurde. Der Angreifer konnte Dateien einsehen, die von bestimmten Okta-Kunden im Rahmen aktueller Supportfälle hochgeladen wurden. Der Anbieter fordert inzwischen Kunden auf, ihrer Credentials zu erneuern.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

MO682702: Störung der Microsoft 365-Suite, Teams betroffen (20.10.2023)

Veröffentlicht am 21. Oktober 2023 von Günter Born

Stop - Pixabay[English]Zum 20. Oktober 2023 ist es bei Microsoft 365-Suite zu einer gekommen. Nutzer in Europa konnten auf mehrere Microsoft 365-Dienste nicht zugreifen oder mussten Funktionseinbußen hinnehmen. Insbesondere MS Teams-Nutzer waren betroffen, und konnten keine Nachrichten senden, erhielten keine Anrufbenachrichtigungen oder es kam zu Verzögerungen. Administratoren waren möglicherweise nicht in der Lage, Benutzerkonten Microsoft Teams-Nummern zuzuweisen. Ergänzung: War wohl eine ausgefallene Stromversorgung.

Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , | 3 Kommentare

POS-Gerätetausch oder Update wegen TA 7.2/DC POS 3.0-Richtlinien

Veröffentlicht am 21. Oktober 2023 von Günter Born

Stop - PixabayIch stelle mal ein Thema hier im Blog ein, was möglicherweise einige Administratoren tangieren kann. Es geht um Bezahlterminals (POS-Terminals; Point of Sales-Kartenlesegeräte), die im Handel im Einsatz sind. Auf Grund der TA 7.2/DC POS 3.0-Richtlinien müssen die Geräte in den kommenden Monaten entweder per Software-Update aktualisiert oder sogar komplett ausgetauscht werden (z.B. Verifon H5000). Nur so ist eine Zertifizierung für den weiteren Betrieb mit Zahlungsdienstleistern nach dem 31.12.2024 möglich.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit , , | 1 Kommentar