Windows: Erinnerung an stufenweise Netlogon-/Kerberos-Protokoll-Härtung

Veröffentlicht am 12. September 2023 von Günter Born

Windows[English]Im Vorfeld des September 2023-Patchday nochmals die Erinnerung an ein Thema, welches spätestens im Okbtober 2023 aktuell wird. Es geht um die stufenweise Härtung der Netloogon- und Kerberos-Protokolle für Windows Netzwerkverbindungen. Grund sind die Schwachstellen CVE-2022-38023 und CVE-2022-37967, die uns seit 2022 beschäftigen. Und die Härtungsmaßnahmen habenin der Vergangenheit für Ärger gesorgt.

Weiterlesen →

Veröffentlicht unter Netzwerk, Sicherheit, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , | 5 Kommentare

Video zu neuem Outlook für Windows

Veröffentlicht am 12. September 2023 von Günter Born

Margie Clinton, Group Product Manager im Outlook-Team, und Robert Novitskey, Partner Engineering Manager für Outlook für Windows haben per Video ein Update zum neuen Outlook für Windows (App) gegeben. Das geht aus diesem Techcommunity-Beitrag hervor, über den sich das Video abrufen lässt.

Veröffentlicht unter Office | Verschlagwortet mit | 14 Kommentare

Exchange Online gestört (11. September 2023)

Veröffentlicht am 12. September 2023 von Günter Born

Zum 11. September 2023 scheint es Probleme mit Exchange Online gegeben zu haben. Einige Benutzer konnten zeitweise nicht über eine beliebige Verbindungsmethode auf den Exchange Online-Dienst zugreifen. Microsoft hat es im Share: Incident: EX674650, impacted service: Exchange Online, impacted feature: E-Mail and calendar access, current status is: Service degradation bestätigt. 

Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , | 5 Kommentare

LibreOffice Portable (7.6.0) gefixt

Veröffentlicht am 12. September 2023 von Günter Born

Kurzer Hinweis für Leute, die vielleicht auf die Portable-Variante von LibreOffice setzen. LibreOffice 7.6.0 wurde ja im August 2023 freigegeben (siehe LibreOffice 7.6 freigegeben). Patrick hatte sich zum 3. September 2023 bei mir gemeldet und berichtet, dass sich das neue LibreOffice Portable 7.6.0 gar nicht unter Windows starten ließ. Die Diskussion findet sich in diesem Artikel. John Heller hat dann am 5. September 2023 bekannt gegeben, dass dieses Problem behoben sei. Wer also auf LibreOffice 7.6.0 Portable setzen will, kann dieses nun unter Windows einsetzen. Patrick wies dann noch darauf hin (danke dafür), dass man mit Mails an die Document Foundation, wo Bugs gemeldet werden, vorsichtig sein möge. Denn die Organisation veröffentliche E-Mails mit allen persönlichen Daten im Internet, und diese Informationen seien dann nicht mehr löschbar.

Veröffentlicht unter Office, Problemlösung | Verschlagwortet mit , | 10 Kommentare

MGM Resorts International Opfer eines Cyberangriffs: Spielcasinos, Webseiten und Dienste down

Veröffentlicht am 11. September 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Das amerikanische Unternehmen MGM Resorts International, Betreiber zahlreicher Spielkasinos in den USA und in weiteren Ländern kämpft mit einem Cyberangriff. Eine Quelle aus der Leserschaft berichtet, dass in Las Vegas alle Slot Machines (Spielautomaten) gestört seien. Auch die Website ist momentan offline – genau wie das Reservierungssystem. Der Betreiber hat diese IT-Dienste heruntergefahren, nachdem der Angriff festgestellt wurde. Ergänzung: Es war ein Ransomware-Angriff auf Microsoft Azure.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Google Chrome 116.0.5845.187/.188 fixt kritische Schwachstelle

Veröffentlicht am 11. September 2023 von Günter Born

Chrome[English]Google hat zum 11. September 2023 Updates des Google Chrome Browsers 116 im Stable und Extended Channel für Mac, Linux und Windows freigegeben. Es sind Sicherheitsupdates, die ausgerollt werden und eine Schwachstelle (Einstufung als "kritisch") beseitigen sollen. Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | 9 Kommentare

Vertraulicher Leitfaden: Wie Microsofts Management eigene Mitarbeiter bewertet

Veröffentlicht am 11. September 2023 von Günter Born

Noch ein Informationssplitter aus der Welt von Microsoft. Business Insider USA ist an den vertraulichen Leitfaden herangekommen, nach dem das Microsofts Management die eigenen Mitarbeiter bewertet. Ich vergesse nach 30 Jahren als Freiberufler immer wieder, wie so etwas in Großunternehmen läuft. Unter diesen Blickwinkel erklärt mir der Leitfaden sofort vieles, was bei Microsoft so abläuft – denn der Leitfaden kann eine erstklassige Anleitung sein, wie Du in einer Firma (möglicherweise ungewollt) "Konformität" produzierst.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 8 Kommentare

Thunderbird 115: Mails von outlook.com nicht mehr abrufbar

Veröffentlicht am 11. September 2023 von Günter Born

[English]Kurze Information für Thunderbird-Nutzer, bei denen sich plötzlich keine Mails mehr von Microsoft-Konten unter hotmail.com oder outlook.com etc. abrufen lassen. Es ist ein manueller Eingriff erforderlich, bei dem JavaScript aktiviert und dann die Authentifizierung der Microsoft-Konten erneut eingebunden werden muss.

Weiterlesen →

Veröffentlicht unter Problemlösung, Thunderbird | Verschlagwortet mit , | 37 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

PowerPoint-Mitentwickler Dennis Austin mit 76 Jahren verstorben

Veröffentlicht am 11. September 2023 von Günter Born

Der Mitentwickler der Software PowerPoint, Dennis R. Austin, ist bereits am 1. September 2023 im Alter von 76 Jahren verstorben. Laut Computer History Museum war Austin von 1985 bis 1996 der wichtigste Softwareentwickler für PowerPoint. Dies gilt insbesondere für die Versionen für Apple Macintosh Computer, die er bei seinem damaligen Arbeitgeber, Forethought, Inc., entwickelte. Nach der Übernahme von Forethought durch Microsoft im Jahr 1987 war Austin bis 1996, als er in Ruhestand ging, als Hauptentwickler für PowerPoint tätig. The Verge hat einen Artikel über den Entwickler veröffentlicht.

Veröffentlicht unter Allgemein | Verschlagwortet mit | 1 Kommentar

Laufzeitverlängerung bei TI-Konnektoren läuft an, aber Ausfälle nach dem Update

Veröffentlicht am 11. September 2023 von Günter Born

Gesundheit (Pexels, frei verwendbar)Kleiner Rückblick auf das Thema TI-Konnektoren (eHealt-Router) für die Kommunikation im Medizinwesen (KIM). Die Gematik hat im August 2023 wohl die Freigabe erteilt, dass TI-Konnektoren in Arztpraxen wegen auslaufender Zertifikate nicht mehr komplett ausgetauscht werden müssen, sondern der Betrieb per Software-Update verlängert werden kann. Es deutet sich aber eine mangelhafte Qualitätssicherung an, und Berichte über ausgefallende TI-Konnektoren von CGM häufen sich. Ein Blog-Leser aus diesem Bereich hat mich Ende letzter Woche auf das Thema hingewiesen (danke dafür).

Weiterlesen →

Veröffentlicht unter Geräte, Störung | Verschlagwortet mit , | 5 Kommentare