LKA-Warnung: iCloud Mail und Google Mail im Fokus von Phishing und Abofallen

Veröffentlicht am 20. Juli 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Das Landeskriminalamt Niedersachsen (LKA) warnt aktuell vor einer Phishing-Kampagne von Cyberkriminellen, die auf Apple- oder Google-Mail-Kunden zielen. Es wird suggeriert, dass der iCloud-Speicher oder der Google Drive-Speicher voll sei. Es wird eine Möglichkeit angeboten, diesen Speicher gratis oder kostengünstig zu erweitern. Ziel ist es, den Nutzer zur Herausgabe der Zugangsdaten oder zum Abschluss eines Abos auf den gefälschten Landing-Pages zu verleiten.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

Nach CISA-Bericht zum Storm-0558-Hack stellt Microsoft Kunden erweitertes Cloud-Logging bereit

Veröffentlicht am 20. Juli 2023 von Günter Born

[English]Und es bewegt sich doch, das Microsoft Universum. Auf Anregung der US-Sicherheitsbehörde CISA wird Microsoft seinen Kunden erweiterte Cloud-Protokollierungsfunktionen ohne zusätzliche Kosten bereitstellen. Das soll die Cyberabwehr und die Reaktion auf Vorfälle verbessern und ist eine Reaktion auf den erfolgreichen Angriff chinesischer Hacker (Storm-0558) auf Outlook Online-Konten, die nur durch solche Logging-Funktionen einer US-Behörde aufgefallen sind.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 17 Kommentare

VirtualBox 7.0.10 und 6.1.46 freigegeben

Veröffentlicht am 19. Juli 2023 von Günter Born

Virtualbox[English]Zum 18. Juli 2023 haben die Entwickler von Virtualbox sowohl die Version7.0.10 als auch das Update auf die Version 6.1.46 freigegeben. Beide Versionen sind Wartungsupdates zur Fehlerkorrektur.

Weiterlesen →

Veröffentlicht unter Update, Virtualisierung | Verschlagwortet mit , | 19 Kommentare

Outlook 2016: Links nach Update vom 11. Juli 2023 (KB5002427) kaputt – Sicherheitswarnung erscheint bei Linkanwahl

Veröffentlicht am 19. Juli 2023 von Günter Born

[English]Das Sicherheitsupdate KB5002427 für Outlook 2016 vom 11. Juli 2023 (sowie die Click-2-Run-Aktualisierungen von Office vom gleichen Datum) verursachen einen unangenehmen Bug. Möchte der Nutzer Links in Outlook 2016 öffnen, blendet das Programm einen Sicherheitshinweis ein. Die Links funktionieren schlicht nicht mehr. Die mir bisher bekannte Lösung lautet, dass Update KB5002427 (oder die letzte Office 365-Build) zu deinstallieren. Ergänzung: Microsoft hat einen Workaround publiziert.

Weiterlesen →

Veröffentlicht unter Office, Störung, Update | Verschlagwortet mit , , , | 35 Kommentare

VMs mit Windows Server Datacenter 2022 auf Azure mit Desktop Experience: Hotpatching verfügbar

Veröffentlicht am 19. Juli 2023 von Günter Born

[English]Noch eine kurze Information für Administratoren, die virtuelle Maschinen mit Windows Server 2022 Datacenter auf Microsoft Azure mit Desktop Experience verwalten. Microsoft hat gerade bekannt gegeben, dass das Hotpatching nun für diese Maschinen verfügbar sei.

Weiterlesen →

Veröffentlicht unter Update, Windows Server | Verschlagwortet mit , , , | Kommentar hinterlassen

Google Chrome 115.0.5790.98/99 Sicherheitsupdates

Veröffentlicht am 19. Juli 2023 von Günter Born

Chrome[English]Google hat zum 18. Juli 2023 Updates des Google Chrome Browsers 115 im Stable Channel für Mac, Linux und Windows freigegeben. Es sind Sicherheitsupdates, die in den kommenden Wochen ausgerollt werden und 20 Schwachstellen beseitigen soll.

Weiterlesen →

Veröffentlicht unter Google Chrome | Verschlagwortet mit , , | 1 Kommentar

Neues von Microsofts AI-Lösungen wie Copilot; Preise (3-30 US $/Monat) bekannt gegeben

Veröffentlicht am 19. Juli 2023 von Günter Born

Windows[English]In einem Feuerwerk von Ankündigungen hat Microsoft auf seinem Inspire Partner Event seine AI-Lösungen wie Bing Chat  für Unternehmen, Copilot für Windows, Vector Search in Azure, Microsoft Sales Copilot, Copilot in Teams etc. angekündigt. Es gibt Previews  diverser AI-Lösungen. Im Rahmen der Veranstaltungen wurden auch erstmals Preise genannt, die bei Bing Chat für Unternehmen bis zu 30 US Dollar im Monat pro Nutzer betragen. Hier ein kurzer Überblick über diese neuen Informationen.

Weiterlesen →

Veröffentlicht unter Software, Windows | Verschlagwortet mit , , | 15 Kommentare

Kritische RCE-Schwachstelle in Citrix NetScaler ADC und Citrix Gateway

Veröffentlicht am 19. Juli 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Kurze Warnung an Administratoren von Citrix NetScaler ADC und Citrix Gateway. Der Hersteller warnt in einer Sicherheitsmeldung vor einer kritischen Remote Code Execution-Schwachstelle in den Produkten. Der Hersteller hat Updates für die betreffenden Produkte veröffentlicht, die von Administratoren auf den betreuten Installationen unverzüglich eingespielt werden sollten. Ergänzung: Die US-Sicherheitsbehörde CISA warnt vor der Schwachstelle und empfiehlt, Installationen auf Kompromittierung zu untersuchen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 8 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

EU sagt: TikTok muss die neuen EU-Digitalvorschriften schneller umsetzen

Veröffentlicht am 19. Juli 2023 von Günter Born

Stop - PixabayKritik von EU-Kommissar Breton an der chinesischen Videoplattform TikTok, die kürzlich als "Gatekeeper" eingestuft wurde (siehe EU benennt sieben Unternehmen als "Gatekeeper" für EU Digital Markets Act). EU-Binnenmarktkommissar Thierry Breton hat laut Euractiv dem CEO von TikTok, Shou Zi Chew, mitgeteilt, dass die Plattform ihre Bemühungen um die Einhaltung der ab August 2023 geltenden, neuen europäischen Digitalvorschriften beschleunigen muss. Das ist das Ergebnis eines am Montag (17. Juli 2023) in der europäischen Zentrale des Unternehmens in Dublin durchgeführten "Stresstests", dessen Ergebnisse am Dienstag zwischen dem Kommissar und dem CEO der Plattform erörtert wurden. Forbes schreibt übrigens hier, dass vor den Präsidentschaftswahlen 700.000 türkische TikTok-Konten gehackt wurden – über eine Schwachstelle, die TikTok seit 2022 bekannt war.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

Edge 114.0.1823.86

Veröffentlicht am 19. Juli 2023 von Günter Born

Edge[English]Microsoft hat den Edge-Browser zum 17. Juli 2023 auf die Version 114.0.1823.86 aktualisiert. Die Release Notes geben an, dass verschiedene Bugs und Leistungsprobleme für den Microsoft Edge behoben seien.

Weiterlesen →

Veröffentlicht unter Allgemein, Edge | Verschlagwortet mit | 1 Kommentar