LKA-Warnung vor Betrugsmails mit Bezug auf Steuerbescheid, Steuerbetrug etc.

Veröffentlicht am 22. August 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Aktuell trudeln wohl einige Einkommensteuerbescheide ein. Das machen sich auch Online-Kriminelle zu Nutze, und verschicken E-Mails mit Schock-Betreff "Steuerbetrug" oder dem Trigger "Steuerbescheid" sowie "Einkommensteuerbescheid", um die Empfänger zum Öffnen dieser Nachrichten zu bewegen. Das Landeskriminalamt Niedersachsen warnt deshalb auf seiner Präventionsseite vor diesen Betrugsmails und gibt Tipps, damit niemand auf diese Masche hereinfällt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Dr. John Warnock; Gründer von Adobe und PostScript-Vater verstorben

Veröffentlicht am 21. August 2023 von Günter Born

Dr. John Warnock ist bereits am Samstag, den 19. August 2023, im Alter von 82 Jahren verstorben. Insidern ist der Mann vermutlich als einer der Gründer von Adobe Inc. geläufig. Für mich ist Warnock auch einer der Väter der Druckersprache PostScript ein Begriff.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 13 Kommentare

Nachgehakt: Storm-0558 Cloud-Hack und Microsofts Schweigen

Veröffentlicht am 21. August 2023 von Günter Born

Ich greife nochmals das Thema Hack der Microsoft Azure Cloud-Infrastruktur durch die mutmaßlich chinesische Gruppe Storm-0558 auf. Microsoft hüllt sich bezüglich des Ausmaßes in Schweigen, während immer mal wieder neue Opfer bekannt werden. Generell ist es verdächtig ruhig um den Sachverhalt, dass im schlimmsten Fall die komplette Microsoft Azure AD-Infrastruktur kompromittiert sein könnte. heise hat die Tage nochmals einen Kommentar diesbezüglich veröffentlicht, aber einige Aspekte nicht angerissen. So stellt sich mir die Frage, wie das Ganze in Richtung DSGVO zu bewerten ist – und ich habe mal Anfragen gestellt. Hier ein Nachschlag in der Causa Storm-0558 Hack.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , , , | 61 Kommentare

Pläne für alternativen Apple iOS-Store in der EU in 2024

Veröffentlicht am 21. August 2023 von Günter Born

Sind die Tage, in denen iOS-Nutzer Apps nur aus dem Apple iTunes-Store beziehen können, für EU-Bürger bald gezählt? Ein Startup mit dem Namen SETAPP und Microsoft planen einen Alternativen App-Store für iOS, der ab 2024 für EU-Angehörige verfügbar sein könnte – der EU Digital Service Act macht es möglich.

Weiterlesen →

Veröffentlicht unter App, iOS | Verschlagwortet mit , , , | 3 Kommentare

Chrome warnt künftig vor schädlichen Anwendungen; Extensions als top Sicherheitsrisiko

Veröffentlicht am 21. August 2023 von Günter Born

[English]Erweiterungen für Google Chrome wie Adblocker, Erweiterungen zur Preisverfolgung oder Rechtschreibprüfung sind zwar komfortabel und schnell installiert. Aus Sicherheitsgründen sollte man aber die Finger von lassen, da die Erweiterungen die Online-Sicherheit gefährden können. Googles Entwickler haben reagiert und wollen vor schädlichen Extensions waren (sofern diese bekannt sind).

Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , | 12 Kommentare

Citrix: FSLogix verursacht An- und Abmeldefehler

Veröffentlicht am 21. August 2023 von Günter Born

[English]Gibt es unter Citrix VDI plötzlich Anmeldeprobleme oder Fehler beim Abmelden von einer Session? Sofern FSLogix eingesetzt wird und dieses Cloud Cache-Speicherorte für Profile oder ODFC-Container zusammen mit App Layering Elastic Layers verwendet, kann dies die Ursache sein.

Weiterlesen →

Veröffentlicht unter Problemlösung | Verschlagwortet mit | Kommentar hinterlassen

SAT-TV: Anfang 2025 schaltet die ARD die SD-Übertragung ab

Veröffentlicht am 20. August 2023 von Günter Born

Noch eine kurze Information für Leute aus der Leserschaft, die TV über einen SAT-Receiver empfangen und dort noch die Sender über SD (Standard Definition, also die niedrigere Auflösung) empfangen. Die ARD will die Übertragung Anfang 2025 aus Kostengründen einstellen, während das ZDF die SD-Kanäle weiterhin über Satellit ausstrahlt.

Weiterlesen →

Veröffentlicht unter TV | Verschlagwortet mit | 48 Kommentare

Vodafone: Wenn der Kunde eine Störung melden will….

Veröffentlicht am 20. August 2023 von Günter Born

Stop - PixabayWer als Kunde oder Kundin von einer Störung oder einem Problem betroffen ist, hofft auf den Support oder die Hotline des betreffenden Anbieters. Kunden des Telefon- und Internet-Anbieters Vodafone können da aber ggf. ihr "blaues Wunder erleben". Ich selbst habe es nicht geschafft, ein Guthaben einer Prepaid-Mobilfunk-SIM-Karte auf mein Konto erstatten zu lassen, nachdem Vodafone mir diese Karte wegen Nichtbenutzung sperrte. Seit diesem Vorfall ist Vodafon bei mir komplett raus geflogen. Ein Blog-Leser hat mir die Tage seine Erfahrungen mit einer Störung und dem Vodafone-Kundensupport mitgeteilt. Ich stelle sie mal als Sonntagslektüre hier im Blog ein – vielleicht gibt es ja noch mehr Betroffene mit ähnlichen Erfahrungen.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit , | 40 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Warnung vor Phishing-Mails mit S-ID-Check von Sparkassen (August 2023)

Veröffentlicht am 20. August 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Das Thema war ja bereits hier im Blog auf der Agenda, trotzdem möchte ich es erneut hochholen. Aktuell läuft wohl eine Phishing-Kampagne, die die Ausgabe der neuen Sparkassen-Karten ausnutzt und zur Überprüfung der Sparkassen ID auffordert. Opfer sollen einen S-ID-Check der Sparkasse durchführen, um Kreditkartenfunktionen der Karte zu aktivieren. Das Ganze ist aber Betrug und es geht nur darum, die Zugangsdaten zum Online-Konto abzugreifen. Generell gibt es eine Warnung, dass Urlaubszeit auch Phishing-Zeit sei.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

Warnung vor Meldung im Facebook-Messenger mit angehängter RAR-Datei

Veröffentlicht am 20. August 2023 von Günter Born

Viele Nutzer und Nutzerinnen von Facebook verwenden deren Messenger-App. Facebook hat eine Funktion im Messenger integriert, die es Nutzern ermöglicht, Dateien (auch RAR- und ZIP-Dateien) zu versenden und zu empfangen. Diese Funktion kann aber missbraucht werden. AKtuell scheint eine neue Masche zu laufen, mit der Malware, vor allem an Shop-Besitzer, verteilt werden soll. Es trifft eine Meldung ein, die eine schlechte Produktqualität bemängelt, wobei eine angehängte RAR-Datei vorgeblich ein Bild des Produkts enthalten soll.

Weiterlesen →

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , | 2 Kommentare