Hacker posten Admin-Credentials eines VPN-Anbieters in Telegram-Gruppe

Veröffentlicht am 28. Juni 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Unschöne Geschichte, die zeigt, wie wackelig viele VPN-Angebote im Internet sind. Sicherheitsforscher von SafetyDetectives sind auf einen Sicherheitsvorfall gestoßen, der den Anbieter i2VPN betrifft. Hacker haben am Montag, den 29. Mai 2023, angeblich vertrauliche Informationen von i2VPN auf Telegram gepostet. Die geposteten Daten enthalten auch die E-Mail-Adresse und des Passworts des Administrators.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

Google Chrome 114.0.5735.198/199 Sicherheitsupdates

Veröffentlicht am 27. Juni 2023 von Günter Born

Chrome[English]Google hat zum 26. Juni 2023 Updates des Google Chrome Browsers 114 im Stable Channel für Mac, Linux und Windows freigegeben. Es sind Sicherheitsupdates, welche vier Schwachstellen beseitigen.

Weiterlesen →

Veröffentlicht unter Google Chrome | Verschlagwortet mit | 1 Kommentar

Outlook Web Ausfall in den USA

Veröffentlicht am 27. Juni 2023 von Günter Born

Kurze Information: Microsoft untersucht ein Problem, das einige Kunden daran hindert, über Outlook im Web auf ihr Exchange Online-Postfach zuzugreifen. Der Ausfall betrifft sowohl Nord- als auch Südamerika, wie Bleeping Computer hier berichtet.

Veröffentlicht unter Störung | Verschlagwortet mit , | 4 Kommentare

Berufsschullehrer-Verband "meint" MS Office ist DSGVO-konform einsetzbar

Veröffentlicht am 27. Juni 2023 von Günter Born

Der Berufsschullehrerverband (BLV) des Landes  Baden-Württemberg "meint", das Microsoft Office sowie Cloud-Lösungen DSGVO-konform an Berufsschulen des Bundeslandes einsetzbar seien. Bestätigen ließ der Verband diese Meinung von einem Berater, der für Microsoft tätig ist, und einen Konformitätscheck abgeliefert hat. Begründet wird diese "Meinung", dass Office in den Lehrplänen der Berufsschulen vorkomme und Handels- sowie Handwerkskammern für ihre Prüfungen teilweise vorschreiben würden, die Microsoft-Software Word und Excel zu nutzen. Und es kommt natürlich der Hinweis, dass der Datentransfer in die USA "bald" durch das Transatlantic Data Transfer Framework-Abkommen zwischen EU und USA geregelt sei. Nachfolgend eine kurze Einordnung.

Weiterlesen →

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , | 68 Kommentare

Windows 11 Netzwerkverkehr erzeugt doppelt so hohe CPU-Last wie Windows 10

Veröffentlicht am 27. Juni 2023 von Günter Born

Windows[English]Ich hole mal ein Thema hier im Blog hoch, welches mir bereits im Februar 2023 von Blog-Leser Alexander Fuchs zugetragen wurde. Es geht um die Beobachtung, dass frt TCP-Netzwerkverkehr bei einer Maschine mit Windows 11 schlicht die doppelte CPU-Last im Vergleich mit einer identischen Windows 10-Workstation erzeugt. Eine Analyse des Sachverhalts ergab, dass die Sicherheitsfunktionen von Windows 11 – konkret der Phishingschutz – dafür verantwortlich sind.

Weiterlesen →

Veröffentlicht unter Internet, Problemlösung, Windows | Verschlagwortet mit , , | 30 Kommentare

Irische Datenschutzbehörde soll Kritikern Maulkorb verpassen können

Veröffentlicht am 26. Juni 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die irische Regierung will kommende Woche ein Gesetz verabschieden, die es der irischen Datenschutzbehörde (DPC) die Möglichkeit eröffnet, Kritik an Verfahren unter Strafe zu stellen und Kritikern so einen Maulkorb verpassen zu können. Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 15 Kommentare

Studie ergibt: Microsofts Software-Monopolsteuer kostet uns Milliarden Euro

Veröffentlicht am 26. Juni 2023 von Günter Born

Unfaire Lizenzbedingungen und Microsofts Monopol bei Software kosten Deutschland Milliarden Euro. Das ist das Ergebnis einer Untersuchung durch einen Wettbewerbsrechtler. Das trifft vor allem Kunden Microsofts, die mit Windows Server oder Microsoft Office 365 zu einem anderen Cloud-Anbieter (statt zu Microsoft Azure) wechseln wollen. Wasser auf die Mühlen anderer Cloud-Anbieter, die Microsoft Wettbewerbsbehinderung vorwerfen.

Weiterlesen →

Veröffentlicht unter Cloud | Verschlagwortet mit | 34 Kommentare

Barmer: Hack bei Dienstleister betrifft Daten von Bonusprogramm

Veröffentlicht am 25. Juni 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Unschöne Geschichte, die BARMER Versicherte betrifft. Bei einem Dienstleister, der mit der Abwicklung des Bonusprogramms betraut war, kam es zu einem Datenschutzvorfall, bei dem Versichertendaten betroffen waren. Konkret soll Ende Mai 2023 ein Hack stattgefunden haben.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Reduzierte Blog-Aktivitäten

Veröffentlicht am 25. Juni 2023 von Günter Born

Derzeit kann es mit der Moderation von Kommentaren etwas dauern und (einige interessante)Beiträge laufen die kommende Woche aus der Konserve in den Blog ein – oder News kommen ggf. etwas verzögert. Gönne mir einige Tage Auszeit.

Veröffentlicht unter Allgemein | Verschlagwortet mit | 14 Kommentare

Windows und das (BlackLotus) Secure Boot-Desaster: Wie ist bei euch der Status?

Veröffentlicht am 25. Juni 2023 von Günter Born

WindowsIch greife nochmals ein Thema auf, welches uns im Mai 2023 bereits beschäftigte. Mit den Mai 2023 Sicherheitsupdates hat Microsoft ja versucht, die Schwachstelle im Secure Boot, die durch die Hackergruppe BlackLotus und deren UEFI-Bootkit ausgenutzt wird, zu schließen. Das Ganze muss aber durch Administratoren manuell implementiert werden. Mich interessiert, wie der Status bei euch Administratoren im Unternehmensumfeld diesbezüglich ist.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 18 Kommentare