Schwachstelle in Citrix Workspace App for Windows ermöglicht Passwort-Klau

Veröffentlicht am 6. Dezember 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der Hersteller Citrix warnt seit September 2022 vor einiger Schwachstelle in seiner Citrx Workspace App. Es gibt Berichte, dass sich Citrix SSON gespeicherte Passwörter im Prozessspeicher auf Benutzerebene mit abrufen lassen. In der Aktualisierung vom 2. Dezember 2022 werden Updates zum Schließen der Schwachstelle angeboten. Es sieht aber so aus, als ob die Informationen bei Administratorkonten nach wie vor erreichbar sind.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Ein Kommentar

Microsoft 365 und der Datenschutz, wie geht es weiter?

Veröffentlicht am 6. Dezember 2022 von Günter Born

Seit die Datenschutzkonferenz (DSK) Microsoft 365 als nicht DSGVO-konform eingestuft hat, ist die Unsicherheit groß. Firmen, Behörden, Schulen, die auf Office 365 oder Microsoft 365 setzen, handeln dem Beschluss der DSK nach (vermutlich) datenschutzwidrig. Microsoft hat eine eigene Stellungnahme herausgegeben und Juristen bringen sich in Stellung, um den DSGVO-konformen Einsatz zu begründen. Der Thüringer Datenschutzbeauftragte Lutz Hasse will jetzt mit Firmen über dieses Thema reden – am Ende des Prozesses könnte ein Verbot drohen. Hier ein kleiner Abriss, um was es geht, wo wir stehen, und wie es weiter gehen könnte.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 86 Kommentare

Edge 108.0.1462.42 als Sicherheitsupdate

Veröffentlicht am 6. Dezember 2022 von Günter Born

Edge[English]Microsoft hat am 5. Dezember 2022 den Edge-Browser im Stable Channel und Extended Stable Channel auf die Version 108.0.1462.42 angehoben. Es ist ein neuer Entwicklungszweig (108er Version), der auch Schwachstellen behehebt, die vom Chromium-Team berichtet wurden und in freier Wildbahn bereits ausgenutzt werden.

Weiterlesen →

Veröffentlicht unter Edge, Sicherheit, Update | Verschlagwortet mit | 13 Kommentare

Vernichtendes Urteil an elektronischer Patientenakte auf Freie Ärzteschaft (FA) Kongress (3.12.2022)

Veröffentlicht am 5. Dezember 2022 von Günter Born

Gesundheit (Pexels, frei verwendbar)Die jüngsten Diskussionen um den Austausch der Praxis-Konnektoren und die geplante zentrale elektronische Patientenakte haben es mal wieder gezeigt: in puncto Digitalisierung geht im deutschen Gesundheitswesen Vieles schief. Auf dem 10. Kongress der Freie Ärzteschaft (FA) in Berlin, wies der Tübiger Psychoanalytiker Prof. Reinhard Plassmann auf die drohenden Gefahren der elektronischen Patientenakte (ePA) hin. Plassmann warnt die auf dem Kongress anwesenden Ärzte vor "toxischen elektronischen Zugriffen" auf die zufällig oder gezielt in der ePA erhobenen Daten und sieht die Ärztliche Schweigepflicht aufs Spiel gesetzt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 13 Kommentare

Windows 11 22H2: Bug erzeugt Script-Fehler in Group Policy Preferences (GPP) z.B. für Task-Scheduler

Veröffentlicht am 5. Dezember 2022 von Günter Born

Windows[English]Microsofts Entwickler haben einen Bug im neuen Windows 11 Version 22H2 eingebaut (trifft wohl auch Windows 11 Version 21H2), der einerseits so gut wie nicht thematisiert wurde, aber Administratoren massiv behindern könnte (wenn sie den Client für administrative Aufgaben nutzen). Wer versucht, im Group Policy Management Editor eine geplante Aufgabe einzurichten, wird mit einem Script-Fehler scheitern. Denn in den Preferenzes von Scheduled Tasks wird eine DLL mit einem kaputten Script verwendet. Der Fehler tritt auch in der Gruppenrichtlinien-Verwaltungskonsole (GPMC) auf. Ich nehme es nach einem Leserhinweis hier im Blog auf, um Betroffenen eine lange Fehlersuche zu ersparen.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | 3 Kommentare

Windows 7/8.1: Google Chrome Upgrade-Hinweis auf Windows 10 unter deaktivieren

Veröffentlicht am 4. Dezember 2022 von Günter Born

[English]Mit dem Auslaufen des Supports für die Betriebssysteme Windows 7 und Windows 8.1 wird Google auch die Unterstützung für den Google Chrome-Browser beenden. Google hat daher damit begonnen, Nutzer dieses Browsers unter Windows 7 und Windows 8.1 (sowie die Server Pendants) darauf hinzuweisen, dass der Support ausläuft und man auf Windows 10 wechseln solle. Nachdem ich im Blog gefragt wurde, wie man diese Warnung deaktivieren könne, hier ein kurzer Überblick zur Thematik.

Weiterlesen →

Veröffentlicht unter Google Chrome | Verschlagwortet mit , | 81 Kommentare

Windows: Neue Defender-Kontrollfunktionen für Wechseldatenträger wie USB-Sticks

Veröffentlicht am 4. Dezember 2022 von Günter Born

Windows[English]Externe USB-Speichermedien und USB-Geräte sind zwar in der täglichen Praxis im Einsatz, stellen aber eine Bedrohung für Unternehmensdaten dar. Zu schnell können Daten kopiert werden. Und es besteht das Risiko, dass Malware über USB-Sticks oder andere USB-Speichermedien eingeschleppt wird. Microsoft hat daher den Microsoft Defender for Endpoint um eine Reihe von Funktionen zur Kontrolle solcher Geräte unter Windows eingeführt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 20 Kommentare

Windows 11 22H2: Upgrade-Blocker wegen verringerter Spiele-Performance aufgehoben

Veröffentlicht am 4. Dezember 2022 von Günter Born

WindowsMicrosoft hatte zum 10. November 2022 ein Problem mit der Spiele-Leistung unter Windows 11 Version 22H2 bestätigt (siehe Windows 11 22H2: Verringerte Spiele-Performance durch Microsoft bestätigt). Bei einigen Spielen und Anwendungen kann es zu Stottern oder ähnlichen Problemen kommen. Ursache ist wohl eine unbeabsichtigte Aktivierung der GPU-Leistungsdebugging-Funktionen. Die durch Microsoft gesetzte Upgrade-Sperre wurde erst gelockert (Windows 11 22H2: Upgrade-Blockade für verringerte Spiele-Performance reduziert), und wird Mitte Dezember 2022 nun aufgehoben – was ich in obigem Blog-Beitrag nachgetragen habe.

Veröffentlicht unter Windows | Verschlagwortet mit | Schreib einen Kommentar

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Google Chrome unter Citrix – eine tiefere Analyse

Veröffentlicht am 4. Dezember 2022 von Günter Born

Heute noch ein kleiner Hinweis für Administratoren, die mit Citrix Virtualisierungslösungen unterwegs sind. Denis Span hat sich mit der Frage beschäftigt, wie Administratoren Google Chrome unter Citrix bereitstellen und konfigurieren können. Dazu verwendet er Powershell-Scripte und analysiert auch, was Chrome in der Registrierung hinterlässt oder wie sich der Browser mit Gruppenrichtlinien und Einstellungen anpassen lässt. Dennis bereitet das Ganze in seinem Blog-Beitrag Google Chrome on Citrix deep-dive im Detail auf – vielleicht für den einen oder anderen aus der Leserschaft von Interesse.

Veröffentlicht unter Google Chrome | Verschlagwortet mit , | Schreib einen Kommentar

Ärger: Schweizer NCSC informiert Kunden über unsicherere Exchange Server (Dez. 2022)

Veröffentlicht am 4. Dezember 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Es ist eine interessante Information, die ich zum Wochenende aus der Schweiz erhalten habe. Deren Nationales Zentrum für Cybersicherheit (NCC) hat wohl Firmen in der Schweiz per eingeschriebenem Brief darüber informiert, dass sie einen Exchange Server betreiben, der unsicher sei. Lobenswerte Aktion, aber es gab trotzdem Ärger, wie ich dann von einem IT-Dienstleister erfahren habe.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 6 Kommentare