LKA-Warnung vor SMS- und E-Mail-Phishing-Kampagnen mit ausstehenden Zollgebühren

Veröffentlicht am 18. April 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Aktuell läuft wieder eine Phishing-Kampagne per E-Mail oder SMS, bei der Betrüger versuchen, unberechtigt Geld von Opfern, die eine Postsendung erwarten, zu kassieren. Vorgeschoben wird eine angebliche Forderung von Zollgebühren, so dass die Sendung nicht zugestellt werden könne, bevor nicht diese Gebühren beglichen wurden. Das Landeskriminalamt Niedersachsen (LKA) warnt nun in einer entsprechenden Meldung vor dieser alten Masche.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 15 Kommentare

Windows 10/11: Microsoft veröffentlicht Fix für OOBE-Bitlocker-Ausfall-Bug

Veröffentlicht am 18. April 2023 von Günter Born

Windows[English]Microsoft propagiert zwar Bitlocker zur Verschlüsselung von Laufwerken unter Windows. Aber es gibt immer wieder Bugs, die die Verschlüsselung verhindern oder Dritten unbefugten Zugriff auf verschlüsselte Laufwerke ermöglichen. Ein Microsoft Supporter hat jetzt einen Fall enthüllt, bei dem Bitlocker in der Out-of-the-Box (OOBE) Phase der Windows-Installation nicht aktiviert wird. Es gibt Möglichkeiten, diesen (doch sehr exotischen) Bug in Windows 10/11 zu umgehen.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows | Verschlagwortet mit , | Ein Kommentar

Spezielles Defender-Update für Windows-Installationsmedien (April 2023)

Veröffentlicht am 18. April 2023 von Günter Born

Windows[English]Microsoft hat kürzlich eine speziell angepasste Version des Defender für Windows-Installationsmedien zu veröffentlichen. Das Paket steht im Windows Imaging Format (WIM) und als VHD (Virtual Hard Disk) zur Verfügung und enthält neue Definitionen, die Windows 11, alle Editionen von Windows 10, Windows Server 2016 und 2019  unterstützen. Dieses Update-Paket ist erforderlich, da ein Windows-Installations-Image veraltete Anti-Malware-Definitionen und Software-Binärdateien enthalten kann.

Weiterlesen →

Veröffentlicht unter Virenschutz, Windows | Verschlagwortet mit , | 11 Kommentare

Firefox 112.0.1 freigegeben

Veröffentlicht am 18. April 2023 von Günter Born

Mozilla[English]Die Mozilla-Entwickler hatten zum 11. April 2023 die Version 112.0 des Firefox mit einigen Neuerungen veröffentlicht. Zum 17. April 2023 musste dann das Wartungsupdate auf die Version 112.0.1 veröffentlicht werden, welches welches Bugs beseitigen soll.

Weiterlesen →

Veröffentlicht unter Firefox | Verschlagwortet mit | Ein Kommentar

Nach FSLogix-Patch: Weiterhin Probleme mit Office 365-App-Anmeldung?

Veröffentlicht am 17. April 2023 von Günter Born

Ich hole mal ein Thema im Blog hoch, welches eigentlich durch ein FSLogix-Update gelöst sein sollte. Es betrifft Anmeldevorgänge bei Microsoft Office-Apps (und ggf. Windows), die sporadisch hängen oder ständig neue Anmeldungen erfordern. Das Ganze soll mit FSLogix zusammen hängen, und es gab auch einen Hotfix 1 für diesen Fehler. Es melden sich aber immer wieder Administratoren, wo diese Anmeldeprobleme trotz FSLogix-Update auftreten oder wo dieses Paket überhaupt nicht konfiguriert ist. Möglicherweise hängt es auch mit unterschiedlichen Office-Installationen zusammen. Ich fasse mal einige Kommentare, die mir zugegangen sind, zusammen.

Weiterlesen →

Veröffentlicht unter Office, Problemlösung | Verschlagwortet mit , | Ein Kommentar

April 2023-Update: Outlook 16.0.16130.20394 stürzt bei Anhängen ab

Veröffentlicht am 17. April 2023 von Günter Born

[English]Benutzer von Microsoft Outlook 16.0.16130.20394 berichten von Fällen, bei denen der Client abstürzt, wenn Nutzer auf E-Mails reagieren möchten, die einen Anhang aufweisen. Das Zurückrollen auf ältere Outlook-Versionen behebt diese Abstürze. Der Fehler tritt wohl selten auf, aber es gibt wohl mehrere Betroffene.

Weiterlesen →

Veröffentlicht unter Office, Update | Verschlagwortet mit , , | 10 Kommentare

QueueJumper: Kritische RCE-Schwachstelle im MSMQ-Dienst patchen

Veröffentlicht am 17. April 2023 von Günter Born

Windows[English]Im Microsoft Message Queuing-Dienst (MSMQ) gibt es eine Remote Code Execution-Schwachstelle CVE-2023-21554, die mit einem CVEv3 Score 9.8 als kritisch eingestuft wurde. Microsoft hat am 11. April 2023 hat Sicherheitsupdates für Windows-Clients und -Server veröffentlicht, die auch diese Schwachstelle beseitigen. Wer seine Systeme noch nicht aktualisiert hat, sollte den Patch zeitnah einspielen, oder zumindest die Schwachstelle entschärfen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , | Ein Kommentar

Cybersicherheit nun in Prüfpflicht der BetrSichV von überwachungspflichtigen Industrieanlagen

Veröffentlicht am 17. April 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Wer überwachungsbedürftigen Anlagen wie Aufzüge, Druck- oder Ex-Anlagen betreibt, muss diese zukünftig auch im Hinblick auf Cyberangriffe aktiv schützen und geeignete Maßnahmen ergreifen. Bei Prüfungen nach BetrSichV muss die Zugelassene Überwachungsstelle (ZÜS) dies künftig berücksichtigen. Darauf weisen die Experten der Dekra gerade hin.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 13 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Microsoft 365: E-Mail- und Kalenderprobleme in Outlook 2303 bestätigt

Veröffentlicht am 17. April 2023 von Günter Born

[English]Microsoft hat vorige Woche Probleme mit der aktuellen Outlook Version 2303 (Build 16227.20212) bestätigt. Benutzer können nach dem Update auf diese, Ende März 2023 ausgerollte, Version keine Microsoft 365-Gruppenkalender und E-Mail-Nachrichten in Outlook Desktop anzeigen oder darauf zugreifen.

Weiterlesen →

Veröffentlicht unter Cloud, Office | Verschlagwortet mit , , | 9 Kommentare

Affinity-Foren gehackt (6. April 2023)

Veröffentlicht am 16. April 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Unschöne Nachricht für Benutzer der Affinity-Foren. Der Betreiber informiert seine Nutzer, dass es am 6. April 2023 einen Cyberangriff gegeben habe. Dabei wurde wohl das Konto eines Administrators kompromittiert, so dass der oder die Angreifer Zugriff auf die Mitgliederliste der Forumen erlangen konnten. Dabei wurden wahrscheinlich die den Konten zugeordneten E-Mail-Adressen sowie die IP-Adressen der Forenbenutzer erbeutet.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare