Test von Windows-Virenscanner: Defender & Co. lassen etwas nach; manche Scanner sind obendrein Systembremsen

Veröffentlicht am 21. September 2023 von Günter Born

WindowsWie gut schützen eigentlich Antivirus-Programme für Windows? Und wie sieht es mit der Systembelastung durch diese Programme aus. In den letzten Tagen sind mir gleich zwei Beiträge unter die Augen gekommen, die sich mit diesen Themen befassen. Die auf Tests von Antivirus-Software spezialisierte Firma AV-Comparatives hat sich Virenscanner für den Windows-Desktop vorgenommen und geprüft. Auch von AV-Test gibt es einen Bericht, der sowohl die Erkennungsrate der Virenschutzlösungen bewertet als auch die Systembelastung durch die Scanner eingeht.

Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz, Windows | Verschlagwortet mit , , | 45 Kommentare

Cloud-Rückzug spart 37signals Millionen US Dollar

Veröffentlicht am 21. September 2023 von Günter Born

[English]Die Cloud ist teuer und teilweise unnütz – die Cloud-first-Strategie mancher Anbieter, die Anwender massenhaft auf solche Angebote gelockt hat, führt die in Kostenfalle. Jetzt hat das US-Unternehmen 37signals die Notbremse gezogen, nachdem man pro Jahr 3,2 Millionen US-Dollar für Cloud-Dienste bezahlen muss. Im Januar 2023 kam die Meldung zum Rückzug aus der Cloud. Jetzt las ich die Meldung, dass das Unternehmen mit dem Umzug in ein eigenes Rechenzentrum per Jahr wohl um die 1 Million US-Dollar spart, weil die Rechnung für verbleibende Cloud-Leistungen kräftig gesunken ist. Allerdings lassen sich die Zahlen nicht 1:1 auf jedes Unternehmen übertragen.

Weiterlesen →

Veröffentlicht unter Cloud | Verschlagwortet mit | 21 Kommentare

Risiko: Tausende Juniper Firewalls ohne Sicherheitsupdates im Fokus von Angreifern

Veröffentlicht am 21. September 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Seit Ende August 2023 laufen Angriffe auf Juniper Firewall, bei denen eine längst gepatchte Schwachstelle ausgenutzt werden soll. Ich hatte im Beitrag CERT-Bund warnt vor Schwachstellen in Juniper-Produkten; PoC verfügbar erwähnt, dass bereits ein Proof of Concept verfügbar sei und Administratoren zeitnah patchen sollten. Sicherheitsforscher haben inzwischen noch Tausende ungepatchte Juniper Firewall-Instanzen im Internet gefunden, die angreifbar sind. Details sind z.B. in diesem Artikel von heise nachzulesen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Thunderbird 115.2.3

Veröffentlicht am 21. September 2023 von Günter Born

[English]Die Entwickler des Thunderbird haben zum 20. September 2023 ein weiteres Update des E-Mail Client auf die Version 115.2.3 freigegeben. Es ist ein Update, welche zahlreich Fehler beseitigen soll, aber keine Neuerungen und Sicherheits-Fixes enthält.

Weiterlesen →

Veröffentlicht unter Thunderbird | Verschlagwortet mit | 1 Kommentar

Trend Micro: Update schließt ausgenutzte, kritische Schwachstelle CVE-2023-41179

Veröffentlicht am 20. September 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Kurzer Hinweis für Nutzer und Administratoren von Trend Micro die Sicherheitsprodukte Apex One und Worry-Free Business Security unter Windows einsetzen. In den Produkten gibt es eine kritische Sicherheitslücke (CVE-2023-41179), die bereits in freier Wildbahn ausgenutzt wird. Der Hersteller bietet aber Updates für die betroffenen Produkte an, die diese kritische Schwachstelle beseitigen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , | 2 Kommentare

20. Sept. 1954: Erstes FORTRAN-Testprogramm wird übersetzt und ausgeführt

Veröffentlicht am 20. September 2023 von Günter Born

Ein kleines historisches Datum: Wenn ich es richtig mitbekommen habe, wurde vor 69 Jahren, am 20. September 1954, das erste Programm in der Sprache FORTRAN bei IBM übersetzt. Daher ist diese Programmiersprache noch "a bisserl" älter als der Hausmeister dieses Blogs.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 6 Kommentare

Exchange Online: Exchange Web Services (EWS) werden ab 1. Oktober 2026 (schrittweise) eingestellt

Veröffentlicht am 20. September 2023 von Günter Born

Exchange Logo[English]Hinweis für Administratoren von Exchange Online. Microsoft hat gerade in einem Blog-Beitrag bekannt gegeben, dass es die Exchange Web Services (EWS) zum 1. Oktober 2026 einstellt. Jegliche Kommunikation muss dann ab diesem Datum über Microsoft Graph erfolgen. Es ist also noch zwei Jahre Zeit, diese Umstellung in den Betrieben vorzunehmen.

Weiterlesen →

Veröffentlicht unter Cloud, Software | Verschlagwortet mit , | Kommentar hinterlassen

Deutscher Telefonhersteller Gigaset insolvent

Veröffentlicht am 20. September 2023 von Günter Born

Kurzer Hinweis, was mir gerade untergekommen ist. Der in Bocholt angesiedelte deutsche Anbieter von Telefonen und Smartphones, Gigaset, hat Insolvenz angemeldet. In Bocholt sind noch rund 850 Mitarbeiter beschäftigt, wobei das Unternehmen meinen Informationen nach ja fest in chinesischer Hand ist, sprich: ein chinesischer Investor hat da die Hand drauf und die Produkte kamen auch aus China, wenn auch einiges dann in Bocholt zusammen gesetzt wurde.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit , | 28 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Edge 117.0.2045.35/36 (19. Sept. 2023)

Veröffentlicht am 20. September 2023 von Günter Born

Edge[English]Microsoft hat am 19. September 2023 den Edge-Browser im Stable-Channel zuerst auf die Version 117.0.2045.35 und kurz danach auf die Version 117.0.2045.36 aktualisiert. In den Versionshinweisen hier und hier heißt es jeweils: "Verschiedene Fehler und Leistungsprobleme für die Stable-Version behoben". Zudem gibt es die Webview2 Runtime (danke an Robert für den Hinweis, angesichts der Update-Frequenz kommt man kaum nach).

Veröffentlicht unter Edge | Verschlagwortet mit | 4 Kommentare

Desaster (Zuverlässigkeit, Sicherheit) bei der Telematik-Infrastruktur im Gesundheitswesen

Veröffentlicht am 20. September 2023 von Günter Born

Gesundheit (Pexels, frei verwendbar)Ich greife nochmals ein Dauerbrenner-Thema auf: Es geht um die Telematik-Infrastruktur im deutschen Gesundheitswesen, wo wir ja "kurz vor ePA" stehen (Ende 2024 soll die elektronische Patientenakte ja nach den Plänen des Gesundheitsministeriums eingeführt sein). Hört man sich mal bei Insidern und Betroffenen um, scheint die Telematik-Infrastruktur im Gesundheitswesen eher zu kollabieren. Von Dienstleistern höre ich, dass diese die Praxis-IT nicht mal mehr mit der Kneifzange anfassen. Und von den Kassenärztlichen Vereinigungen kommen auch deutliche Warnungen bzw. Kritik, dass es so nicht weiter gehen können.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 34 Kommentare