Was ChatGPT über Nutzer an Daten sammelt …

Veröffentlicht am 7. Juli 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Millionen Nutzer haben die von Microsoft propagierte AI-Lösung ChatGPT zumindest schon mal getestet. Einige verwenden die AI-Lösung sogar ausführlich – und Microsoft unternimmt ja Schritte, um die von OpenAI entwickelte Lösung als "CoPilot" in Windows 11 sowie Microsoft Office 365 und in Bing bereitzustellen. Interessent ist in diesem Kontext, was ChatGPT über seine Nutzer an Daten sammelt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

Outlook.com-Suche gestört;(6./7. Juli 2023); MS Teams-Bug "doppelte Kontakte" seit Ende März 2023 ungefixt

Veröffentlicht am 7. Juli 2023 von Günter Born

[English]Microsoft kämpft in den letzten Stunden (6. / 7. Juli 2023) mit diversen Störungen seiner Cloud-Infrastruktur. Vor Stunden war die Suche in Outlook.com kaputt – Ursache war wohl ein fehlerhaftes Update. Und aktuell meldet die Statusanzeige Probleme mit Microsoft Teams private.

Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , , , | Kommentar hinterlassen

Informationssplitter aus der KI-Welt: Fails von Algorithmen, Warnungen und Microsofts "way of AI"

Veröffentlicht am 7. Juli 2023 von Günter Born

Heute noch ein Sammelbeitrag zu diversen Sachverhalten rund um das Thema "künstliche Intelligenz" bzw. Large Language Models (LLMs) und Algorithmen. So haben Leute mal einen Blick auf das geworfen, was Microsoft aktuell als AI bzw. CoPilot unter Windows 11 Insider Preview implementiert hat – enttäuschend. Die ChatGPT-Entwickler warnen, dass "KI die Menschheit bedrohen könne"; und es gibt gesammelte Fälle von negativen Folgen, getroffen von Algorithmen (wären künftig KI-Entscheidungen), die von Menschen nicht erkannt bzw. korrigiert wurde. Ergänzung: In Australien hat ein fehlerhafter Sozialhilfe-Algorithmus für einen Skandal und bei Betroffenen für Verzweiflung und Suizide gesorgt.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , , , , | 9 Kommentare

EU benennt sieben Unternehmen als "Gatekeeper" für EU Digital Markets Act

Veröffentlicht am 6. Juli 2023 von Günter Born

ParagraphAm 3. Juli 2023 hat EU-Kommissar Breton die ersten sieben Unternehmen benannt, die – vorbehaltlich einer Prüfung bis September 2023 – als "Gatekeeper" für den EU Digital Markets Act (DMA) eingestuft werden sollen. Diese Unternehmen haben danach sechs Monate Zeit, sich den DMA-Regeln anzupassen. Die Regeln legen den Unternehmen bestimmte Pflichten auf (z.B. Verbot des Lock-in in das eigene Eco-System, oder Verbot von Vorgaben, welches Apps Nutzer verwenden müssen).

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

Microsoft fixt Windows Defender LSA-Problem in Windows 11 mit Update KB5007651 (Version 1.0.2306.10002)

Veröffentlicht am 6. Juli 2023 von Günter Born

Windows[English]Es geschehen möglicherweise noch Zeichen und Wunder. Mir liegen erste Berichte vor, dass Microsoft das seit Monaten in Windows 11 schwelende Local Security Authority-Problem, dass bestimmte Funktionen des Defender nicht funktionieren und zu Fehlern führen, durch ein Update behoben hat. Hier ein kurzer Überblick über dieses Thema.

Weiterlesen →

Veröffentlicht unter Problemlösung, Virenschutz, Windows | Verschlagwortet mit , , , | 6 Kommentare

Schwedische Datenschutzbehörde verhängt Millionenstrafe wegen Google Analytics-Nutzung; wann kommt Office 365?

Veröffentlicht am 6. Juli 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die schwedische Datenschutzbehörde (Swedish Authority for Privacy Protection, IMY) hat gegen den Betreiber Tele2 ein Bußgeld in Höhe von einer Million Euro verhängt. Insgesamt wurden vier Anbieter wegen der Verwendung von Google Analytics und dem einhergehenden Datentransfer in die USA geprüft. Es gab vier Untersagungen der Verwendung von Google Analytics sowie zwei Geldbußen. Vorausgegangen waren Beschwerden von Datenschützern von noyb nach dem Schrems II-Urteil des Europäischen Gerichtshofs (EuGH). Der Fall wirft auch ein Schlaglicht auf die Verwendung von Microsoft Office 365 durch Unternehmen, die eine riskante Wette eingehen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 43 Kommentare

Thunderbird 102.13.0

Veröffentlicht am 6. Juli 2023 von Günter Born

[English]Die Entwickler des Thunderbird haben zum 5. Juli 2023 ein weiteres Update des E-Mail Client auf die Version 102.13.0 freigegeben. Es ist ein Bug-Fix-Update, welches Fehler und Schwachstellen (wie beim Firefox-Browser) beseitigen soll. Weiterlesen →

Veröffentlicht unter Thunderbird | Verschlagwortet mit | 8 Kommentare

Hafen von Nagoya nach Lockbit 3.0-Angriff wieder arbeitsfähig

Veröffentlicht am 6. Juli 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Es hat einfach etwas von "Wow"! War gerade in Sachen Überseehafen der Stadt Nagoya unterwegs. Die wurden am 4.7.2023 Opfer eines Ransomware-Angriffes von Lockbit 3.0. Zwei Tage nach diesem Angriff hat deren IT das befallene Terminalverwaltungssystem (NUTS) wieder in einen Arbeitsmodus zurückgeholt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Änderungen bei der zertifikatsbasierten Authentifizierung bei Domain Controllern verschoben

Veröffentlicht am 6. Juli 2023 von Günter Born

Windows[English]Noch eine kurze Information für Administratoren von Windows Server-Systemen (Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Enterprise ESU), die als Domain Controller fungieren. Im Blog-Beitrag Windows-Härtung: Termine 2023 hatte ich einige Termine für dieses Jahr aufgelistet, zu denen Microsoft Härtungsmaßnahmen zur Verbesserung der Sicherheit plante. Zumindest für die Änderungen bei der zertifikatsbasierten Authentifizierung bei Domain Controllern gibt es nun einen Aufschub bis Februar 2025.

Weiterlesen →

Veröffentlicht unter Update, Windows, Windows Server | Verschlagwortet mit , , | 1 Kommentar

Verivox-Datenschutzvorfall: Auswirkungen auf Maingau Energie?

Veröffentlicht am 6. Juli 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Ich stelle mal eine Information, die mich über einen Blog-Leser erreicht hat, hier im Blog ein. Es gibt den Verdacht, dass es einen Datenschutzvorfall bei der Maingau Energie (Strom und Gas) gegeben hat, bei dem zumindest E-Mail-Adressen abgegriffen wurden. Ein Datenschutzvorfall beim Vergleichsportal Verivox, der auch mit Maingau Energie zusammen arbeitet, ist bereits bestätigt. Vielleicht gibt es ja noch mehr Kunden von Maingau Energie, die nun Opfer von Spam werden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 22 Kommentare