iOS 17.0.1, iPadOS 17.0.1, watchOS 10.0.1 und macOS Sicherheitsupdates (21. Sept. 2023)

Veröffentlicht am 22. September 2023 von Günter Born

[English]Apple hat zum 21. September 2023 Updates auf iOS 17.0.1, iPadOS 17.0.1, watchOS 10.0.1 sowie macOS  veröffentlicht. Es handelt sich um außerplanmäßig Sicherheitsupdates, die bereits kurz nach Veröffentlichung von iOS/iPadOS 17 und watchOS 10 fällig wurden und drei gravierende 0-day-Schwachstellen schließen sollen.

Weiterlesen →

Veröffentlicht unter iOS, Sicherheit, Update | Verschlagwortet mit , , , | 4 Kommentare

Microsoft: Gerüchte zum plötzlichen Abgang von Panos Panay – da ist was ans Rutschen gekommen

Veröffentlicht am 22. September 2023 von Günter Born

Es war eine große Überraschung, Panos Panay, Chief Product Officer bei Microsoft und verantwortlich für die Entwicklung von Windows und der Surface-Produktlinie, verlässt "Knall auf Fall" Microsoft. Nun wird klar, warum das wohl passiert ist: Da soll die Windows-Gruppe, für die er verantwortlich war, geschrumpft werden, Hardware wird zusammen gestrichen und es stehen gerüchteweise Umorganisationen an.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 18 Kommentare

Windows 11 23H2 kommt, am 26. September 2023 wird Copilot ausgerollt

Veröffentlicht am 22. September 2023 von Günter Born

Windows[English]Am kommenden Dienstag, den 26. September 2023 (D-Week) will Microsoft sein optionales Update für Windows 11 22H2 veröffentlichen. Das soll Copilot mit KI-Funktionen bringen. Etwas Verwirrung gab es, weil es so interpretiert werden konnte, dass dann Windows 11 23H2 freigegeben werde. Im Grunde ist das Herbst-Update für Windows 11, bereits auf den Systemen und kann per Enablement Update freigeschaltet werden. Allgemein will Microsoft das im 4. Quartal 2023 (also ab Oktober) durchführen. Neben den KI-Funktionen von Copilot wartet Microsoft mit angeblich 150 Neuerungen oder Änderungen in diesem Betriebssystem-Funktionsupdate auf 23H2 auf. Das hat Microsoft am 21. September 2023 bekannt gegeben und gleichzeitig weitere Details verraten. Anmerkung: Text bzgl. dem Erscheinen von 23H2 und Rollout von Copilot of 22H2 angepasst.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , | 16 Kommentare

Die App für die MagentaCLOUD verlangt eine E2E-Passphrase

Veröffentlicht am 22. September 2023 von Günter Born

Telekom-Kunden haben die Möglichkeit, Speicherplatz in der MagentaCLOUD zu buchen oder bekommen sogar etwas Gratis-Volumen. Mancher Nutzer wird eine "Deutsche Cloud" gegenüber US-Anbietern bevorzugen. Ein Leser hat mich jetzt aber darauf aufmerksam gemacht, dass die App zum Zugriff auf die MagentaCLOUD eine E2E-Passphrase verlangt. Soll wohl zum Verschlüsseln der Daten dienen – was den Leser stutzig macht: Diese E2E-Passphrase kann nur beantragt werden und wird von der Telekom vergeben. Hier einige Informationen und Fragen rund um diesen Sachverhalt – vielleicht haben Leser noch mehr Informationen – ich selbst nutze keine MagentaCLOUD.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 12 Kommentare

Duolingo führend in der Datensammlung bei Sprach-Apps

Veröffentlicht am 22. September 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Unschöne Geschichte, die da gerade ans Tageslicht kommt. Die Sprachlern-Plattform Duolingo ist zwar recht populär, und der Anbieter stellt eine App zum Lernen von Sprachen für Smartphones an. Die Schattenseite: Duolingo ist mit seiner App der größte Datensammler unter den Sprachen-Apps. Und gerade erst hatte Duolingo ein massives Datenleck zu verzeichnen, welches Daten von 2,68 Millionen Nutzern betrifft.

Weiterlesen →

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , , | 4 Kommentare

Cisco will Monitoring-Plattform Splunk für 28 Milliarden US-Dollar übernehmen

Veröffentlicht am 21. September 2023 von Günter Born

[English]Die nächste große Übernahme in der IT-Branche steht wohl an. Das US-Unternehmen Cisco hat bekannt gegeben, dass man Splunk übernehmen will. Es ist ein richtig großer Deal, der durch einen Barkauf erfolgen soll. Keine Ahnung, wie dies bei Splunk-Kunden gesehen wird, speziell, wenn dort Cisco eher kritisch gesehen wird. Der Kurs von Splunk ist gestiegen, während die Cisco-Aktien nachgegeben hat.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 5 Kommentare

Test von Windows-Virenscanner: Defender & Co. lassen etwas nach; manche Scanner sind obendrein Systembremsen

Veröffentlicht am 21. September 2023 von Günter Born

WindowsWie gut schützen eigentlich Antivirus-Programme für Windows? Und wie sieht es mit der Systembelastung durch diese Programme aus. In den letzten Tagen sind mir gleich zwei Beiträge unter die Augen gekommen, die sich mit diesen Themen befassen. Die auf Tests von Antivirus-Software spezialisierte Firma AV-Comparatives hat sich Virenscanner für den Windows-Desktop vorgenommen und geprüft. Auch von AV-Test gibt es einen Bericht, der sowohl die Erkennungsrate der Virenschutzlösungen bewertet als auch die Systembelastung durch die Scanner eingeht.

Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz, Windows | Verschlagwortet mit , , | 45 Kommentare

Cloud-Rückzug spart 37signals Millionen US Dollar

Veröffentlicht am 21. September 2023 von Günter Born

[English]Die Cloud ist teuer und teilweise unnütz – die Cloud-first-Strategie mancher Anbieter, die Anwender massenhaft auf solche Angebote gelockt hat, führt die in Kostenfalle. Jetzt hat das US-Unternehmen 37signals die Notbremse gezogen, nachdem man pro Jahr 3,2 Millionen US-Dollar für Cloud-Dienste bezahlen muss. Im Januar 2023 kam die Meldung zum Rückzug aus der Cloud. Jetzt las ich die Meldung, dass das Unternehmen mit dem Umzug in ein eigenes Rechenzentrum per Jahr wohl um die 1 Million US-Dollar spart, weil die Rechnung für verbleibende Cloud-Leistungen kräftig gesunken ist. Allerdings lassen sich die Zahlen nicht 1:1 auf jedes Unternehmen übertragen.

Weiterlesen →

Veröffentlicht unter Cloud | Verschlagwortet mit | 21 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Risiko: Tausende Juniper Firewalls ohne Sicherheitsupdates im Fokus von Angreifern

Veröffentlicht am 21. September 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Seit Ende August 2023 laufen Angriffe auf Juniper Firewall, bei denen eine längst gepatchte Schwachstelle ausgenutzt werden soll. Ich hatte im Beitrag CERT-Bund warnt vor Schwachstellen in Juniper-Produkten; PoC verfügbar erwähnt, dass bereits ein Proof of Concept verfügbar sei und Administratoren zeitnah patchen sollten. Sicherheitsforscher haben inzwischen noch Tausende ungepatchte Juniper Firewall-Instanzen im Internet gefunden, die angreifbar sind. Details sind z.B. in diesem Artikel von heise nachzulesen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Thunderbird 115.2.3

Veröffentlicht am 21. September 2023 von Günter Born

[English]Die Entwickler des Thunderbird haben zum 20. September 2023 ein weiteres Update des E-Mail Client auf die Version 115.2.3 freigegeben. Es ist ein Update, welche zahlreich Fehler beseitigen soll, aber keine Neuerungen und Sicherheits-Fixes enthält.

Weiterlesen →

Veröffentlicht unter Thunderbird | Verschlagwortet mit | 1 Kommentar