Schufa Bonify-App: Sicherheitslücke ermöglicht beliebige Daten abzufragen

Veröffentlicht am 23. Juli 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Fehlstart der Schufa Bonify-App, mit der registrierte Nutzer eine Bonitätsauskunft erfragen konnten. Eine Sicherheitslücke ermöglichte den Abruf von Bonitätsdaten Dritter.  Sicherheitsforscherin Lilith Wittmann hat sich gleich mal die Daten zur "Mieterauskunft" von Ex-Minister Jens Spahn anzeigen lassen, wie sie orakelt. Das ist der nächste Flop nach der Check Now-Geschichte aus 2021.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare

Edge 114.0.1823.90 und 115.0.1901.183

Veröffentlicht am 23. Juli 2023 von Günter Born

Edge[English]Microsoft hat den Edge-Browser zum 21. Juli 2023 auf die Version 1114.0.1823.90 aktualisiert sowie die Version 115.0.1901.183 veröffentlicht (danke an den Leser für den Tipp). Es sind Sicherheitsupdates, die Bugs und Schwachstellen beseitigen.

Weiterlesen →

Veröffentlicht unter Edge | Verschlagwortet mit | 7 Kommentare

Generischer Windows 8 USB-3-Treiber durch Windows 7-Community auf Windows 7 portiert

Veröffentlicht am 23. Juli 2023 von Günter Born

Windows[English]Windows 7 unterstützt von Seiten Microsoft keine USB 3-Ports durch generische Treiber – man ist auf Dritthersteller-Treiber angewiesen. Microsoft hatte vor vielen Jahren schon einmal in Erwägung gezogen, solche generischen USB 3.0-Treiber für Windows 7 zu portieren und als Update bereitzustellen. Daraus ist meines Wissens nie was geworden. Tobias wies mich die Tage darauf hin, dass der Backport der USB-3-Treiber aus Windows 8 nun dank der Windows 7-Community nun Realität geworden sei.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , | 7 Kommentare

Cyberangriffe auf die Stadtverwaltung Potsdam und auf Sachsen-Anhalt, ein Blick hinter die Kulissen

Veröffentlicht am 23. Juli 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Anfang 2020 wurde die IT der Stadtverwaltung Potsdam durch einen Cyberangriff über eine Citrix-Schwachstelle lahm gelegt und im Dezember 2022 gab es zumindest wieder einen Sicherheitsalarm. Der andere "Cybervorfall" betraf die IT des Landkreises Anhalt-Bitterfeld, wo 2021 eine Ransomware zuschlug. Danach war die IT des Landkreises für Monate offline und der Landrat musste die "IT-Notstand" erklären. Zu beiden Fällen sind mir die Tage "Nachlesen" untergekommen, die ich kurz im Blog für interessierte Leser und Leserinnen vorstellen bzw. anreißen möchte.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare

Interview: Microsoft hat in Sachen Cybersicherheit noch einen weiten Weg vor sich

Veröffentlicht am 23. Juli 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheit bei Softwareprodukten und deren Absicherung kommt eine kritische Bedeutung zu. Kein Wunder, dass sich viele Anbieter im Bereich SASE (Secure Access Service Edge) tummeln und einen Markt wittern. Die Tage hat Microsoft angekündigt, in den Markt der Cybersicherheit einsteigen zu wollen. Der CEO des Sicherheitsanbieters Palo Alto Networks hat CNBC ein Interview gegeben, in dem als Eye-Catcher die Aussage "Microsoft hat in Sachen Cybersicherheit noch einen weiten Weg vor sich" zu finden ist.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

GAU: Geklauter AAD-Schlüssel ermöglichte (Storm-0558) weitreichenden Zugang zu Microsoft Cloud-Diensten

Veröffentlicht am 22. Juli 2023 von Günter Born

[English]Die Tage musste Microsoft eingestehen, dass mutmaßlich chinesische Hacker der Gruppe Storm-0558 mittels eines gestohlenen privaten MSA-Schlüssels Sicherheitstokens fälschen und dann breit auf Microsoft Cloud-Dienste zugreifen konnten. Es geht also nicht nur um die Möglichkeit, auf Konten bei Exchange Online und Outlook.com zuzugreifen, was Microsoft ja kürzlich eingestanden hatte.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 51 Kommentare

Framework Notebook: Es hakt beim Firmware-Support von Altgeräten

Veröffentlicht am 22. Juli 2023 von Günter Born

Schwächeln die Entwickler der Framework-Notebooks, wenn es um den Support bestehender Modelle mittels Firmware-Updates geht? Das legt zumindest eine Lesermeldung nahe die mir die Tage per E-Mail zugegangen ist. Das ist schade, da sich die Entwickler ja auf das Thema nachhaltige Geräteentwicklung fokussieren.

Weiterlesen →

Veröffentlicht unter Notebook | Verschlagwortet mit | 8 Kommentare

Sicherheit: Die AES 128/128 Cipher Suite sollte am IIS deaktiviert werden

Veröffentlicht am 22. Juli 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kurzer Informationssplitter aus dem Bereich der Sicherheit, der Administratoren eines Internet Information-Server (IIS) im Windows-Umfeld interessieren könnte. Mir ist ein kurzer Tweet untergekommen, der auf die Empfehlung des Sicherheitsanbieters Tenabel abhebt, die die Deaktivierung der AES 128/128 Cipher Suite am IIS thematisieren. Diese Cipher Suite sei nicht mehr als sicher anzusehen, heißt es.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Neue Standards für Office-Programme

Veröffentlicht am 22. Juli 2023 von Günter Born

Microsoft will in den Office-Anwendungen nicht nur neue Schriftarten einführen. Laut einer Ankündigung von dieser Woche wird es auch ein neues Standard-Theme für die Anwendungen in Microsoft 365 geben, wie Office inzwischen heißt. Das "Office-Theme" führt eine neue Standardschriftart Aptos, eine neue Farbpalette, einem neuen Stil und neuen Linienstärken ein. Ziel soll es laut Microsoft sein, Dokumente moderner und "zugänglicher" gestalten zu können.

Weiterlesen →

Veröffentlicht unter Office | Verschlagwortet mit | 4 Kommentare

Thunderbird 115.0.1

Veröffentlicht am 21. Juli 2023 von Günter Born

[English]Die Entwickler des Thunderbird haben zum 20. Juli 2023 bereits ein weiteres Update des E-Mail Client auf die Version 115.0.1 freigegeben. Es ist ein Bug-Fix-Update, welches Fehler und eine Schwachstell beseitigen soll.

Weiterlesen →

Veröffentlicht unter Sicherheit, Thunderbird, Update | Verschlagwortet mit | 2 Kommentare