[English]Im Februar 2023 hatte ich im Blog eine Umfrage im Hinblick auf Verbindungsprobleme mit Microsoft 365-Anwendungen. Einige Administratoren hatte sich mit Bestätigungen gemeldet. Nun hat sich ein Administrator bei mir im Blog gemeldet, und eine für ihn funktionierende Lösung gepostet, die ich als Ergänzung nachtrage.
Es ist eigentlich ein alter Hut, aber die Masche wird immer noch ausgenutzt. Ein Opfer bekommt einen SMS, in der die Betrüger im Namen von DHL behaupten, dass eine Paketzustellung wegen eines Fehlers gescheitert sei. Netterweise ist ein Link in der SMS dabei, um dieses "Missverständnis" zu klären und die Zustellung zu ermöglichen. Das ist aber eine Phishing-SMS, bei der die Cyberkriminellen entweder Daten der Opfer erbeuten oder Malware auf die Smartphones der Leute installieren wollen. Das LKA-Niedersachen warnt aktuell vor der Masche, behauptet aber, dass die Ziel-Phishing-Seite nicht mehr erreichbar sei. Ich habe mir mal den Screenshot der SMS angesehen und das Ziel analysiert (die Täter haben einen Tippfehler in der SMS gemacht, die Phishing-Infrastruktur war beim gestrigen Verfassen dieses Blog-Beitrags nach wie vor aktiv).
Im aktuellen Blog-Beitrag geht es um einen Test für Windows 10/11-Systeme mit installiertem Fremdvirenscanner und die Frage, ob diese "Sicherheitstools" einen Programmaufruf über FoDHelper.exe erkennen und blockieren. Der Test kann eigentlich auf jedem System, auch ohne Administratorrechte, ausgeführt werden und erfordert im einfachsten Fall lediglich Copy & Paste von wenigen Anweisungen.
Ein Blog-Leser hat mich gestern per Mail auf eine sehr ungewöhnliche Beobachtung aufmerksam gemacht, die ich hier zur Information mal im Blog einstelle. Die Administratoren haben, nach einer Meldung im Security Center von Microsoft, ein etwas seltsames Verhalten festgestellt. Es gibt plötzlich sehr ungewöhnliche Aktivitäten von Clients, die Kontakt zu Domains und IP-Adressen, die zu Cloudflare gehören, aufnehmen wollen, ohne dass klar ist, was genau dahinter steckt.
Microsoft hat auf seiner gestrigen Veranstaltung (16. März 2023) Microsoft 365 Copilot vorgestellt. Microsoft 365 Copilot nutzt Modelle des Maschinenlernens (KI), um die Funktionalität seiner Office-Anwendungen wie Word, Excel, PowerPoint zu erweitern. Man kombiniert die Leistung von großen Sprachmodellen (LLMs) mit Geschäftsdaten und den Microsoft 365-Apps. Das nächste Bullshit-Bingo? Aus DSGVO-Sicht möglicherweise der nächste "größte anzunehmende Unfall". Hier ein Abriss zum Thema.
[Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- Microsoft Copilot: Neue KI-Modelle und strengere Sicherheit News 13. Mai 2026
- Microsofts Mai-Update: Neue Treiber-Politik und kritische Sicherheitslücken News 13. Mai 2026
- Google und Apple rüsten gegen Handy-Betrug auf News 13. Mai 2026
- APAC-Region wird zum neuen Brennpunkt der Ransomware-Krise News 13. Mai 2026
- Hackerangriff auf Wasserwerke: Staatliche Gruppen im Visier News 13. Mai 2026
Links
Amazon
Awards
MVP: 2013 – 2016
WIMVP: 2017 – 20202015
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- Anonym zu Diskussion
- Norddeutsch zu Diskussion
- Jonathan zu Patchday: Windows 10/11 Updates (12. Mai 2026)
- Gast zu Diskussion
- Anonym zu Hessische Landesverwaltung: Hat als "Trellix-Opfer" derzeit Internet-Sperre
- Anonym zu Chaotic Eclipse zwei 0-Day-Windows Schwachstellen (YellowKey, GreenPlasma), eine in MS Teams
- Sir Knumskull zu Status nach dem Besitzerwechsel von borncity.com
- viebrix zu Diskussion
- Anonym zu Hessische Landesverwaltung: Hat als "Trellix-Opfer" derzeit Internet-Sperre
- Anonym zu Bose Soundtouch Geräte ab heute funktionsreduziert (6. Mai 2026)
- ZiG zu Bose Soundtouch Geräte ab heute funktionsreduziert (6. Mai 2026)
- Markus S. zu Patchday: Windows Server-Updates (12. Mai 2026)
- Red++ zu Sicherheitsvorfall bei Škoda-Online-Shop; Kundendaten abgeflossen
- peter0815 zu Chaotic Eclipse zwei 0-Day-Windows Schwachstellen (YellowKey, GreenPlasma), eine in MS Teams
- Red++ zu Hessische Landesverwaltung: Hat als "Trellix-Opfer" derzeit Internet-Sperre
