Google löscht inaktive Konten nach 2 Jahren

Veröffentlicht am 22. Mai 2023 von Günter Born

[English]Wer ein Benutzerkonto bei Google besitzt, sollte dieses auch verwenden. Sonst droht dessen Verlust und es gibt eventuell Probleme, wenn mit diesem Konto Daten oder E-Mail-Adressen etc. verbunden sind. Das hat Google die Tage in einer Meldung zur Änderung seiner Richtlinien zum Löschen inaktiver Benutzerkonten angekündigt. Scharf geschaltet wird das alles im Dezember 2023 – sozusagen als Weihnachtsgeschenk.

Weiterlesen →

Veröffentlicht unter Cloud | Verschlagwortet mit | 14 Kommentare

ASUS äußert sich zu per Firmware-Update gebrickten Routern vom 18. Mai 2023

Veröffentlicht am 22. Mai 2023 von Günter Born

Stop - PixabayVorige Woche Mittwoch (18. Mai 2023) kam es bei zahlreichen ASUS-Routern zu Ausfällen – die Geräte läuft alle 10 Minuten wegen Speichermangel in Probleme durch. Verursacht wurde dieser Effekt wohl durch ein fehlerhaftes Firmware-Update, welches bei diversen Geräten zu diesem Problem führte. ASUS hat sich inzwischen zum Thema geäußert – die Probleme sollten inzwischen weitgehend gelöst sein.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit , | 9 Kommentare

Threat Hunting mit PowerShell – Sicherheit auch mit kleinem Budget

Veröffentlicht am 22. Mai 2023 von Günter Born

Windows[English]IT-Sicherheit sollte keine Frage des Geldes sein – das sind oft vorgeschobene Ausreden. MVP Tom Wechsler hat sich einige Gedanken um das Thema gemacht und zeigt, wie man sogar mit der PowerShell und wenigen Zeilen Code nach Problemen in der IT-Sicherheit forschen kann. In einem Beitrag in der Techcommunity von Microsoft gibt er einen Überblick, wie man IT-Bedrohungen mittels PowerShell analysieren kann.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | 2 Kommentare

Buhl "WISO Mein Geld" und der Datenschutz in Log-Dateien

Veröffentlicht am 21. Mai 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Ein Blog-Leser hat mich die Tage auf einen bedenklichen Sachverhalt hingewiesen, der ihm in der Software"WISO Mein Geld" der Buhl Data Service GmbH aufgefallen ist. Wird eine log-Datei erstellt, um im Fehlerfall an das Unternehmen übermittelt zu werden, enthält diese Protokolldatei eine Reihe sensiblere Daten. Rechtlich ist das Ganze wohl in Ordnung, aber ich bin mir nicht sicher, ob sich Nutzer darüber im Klaren sind, dass das konkrete Bankdaten über Konten an Dritte übermittelt werden. Daher stelle ich den Sachverhalt hier im Blog dar.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 41 Kommentare

Windows Domain: Vergessene Kennwörter selbst zurücksetzen

Veröffentlicht am 21. Mai 2023 von Günter Born

WindowsFür Administratoren von Windows-Domänen ist es hilfreich, wenn Nutzer ein vergessenes Kennwort selbst zurücksetzen können, ohne auf den Helpdesk angewiesen zu sein.Das Thema wird mit zunehmender Verwendung von Multifaktor-Authentifizierung (2FA) wohl noch relevanter werden. Es gibt für diesen Zweck verschiedene Lösungen von kommerziellen Anbietern. Ein Blog-Leser hat sich des Problems angenommen und für sich eine Software für diesen Zweck entwickelt. Ich stelle das Thema mal kurz im Blog vor – da der Leser vor der Frage steht, ob das Ganze Relevanz besitzt und er ggf. die Lösung kommerziell anbieten soll.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | 33 Kommentare

Azure Virtual Desktop: RDP-Verbindungsprobleme wegen SxSStackListener

Veröffentlicht am 21. Mai 2023 von Günter Born

[English]Jemand in der Leserschaft, der die Tage Probleme mit RDP-Verbindungen zum Azure Virtual Desktop (AVD) hatte? Es sieht so aus, als ob eine bestimmte Version des SxSStackListener das Problem verursacht. Ein Nutzer hat ein PowerShell-Script geschrieben, um die problematische Version zu ermitteln.

Weiterlesen →

Veröffentlicht unter Problemlösung | Verschlagwortet mit , | Kommentar hinterlassen

WordPress 6.2.2 freigegeben

Veröffentlicht am 20. Mai 2023 von Günter Born

Nachdem die Entwickler zum 16. Mai 2023 die WordPress Version 6.2.1 veröffentlichten, mussten sie zum 20. Mai 2023 bereits die WordPress Version 6.2.2 nachschieben. Es handelt sich um ein Wartungs- und Sicherheitsupdate, welches einen Fehler und eine Schwachstelle behebt. Details lassen sich in den Veröffentlichungsmitteilungen nachlesen. Beachtet auch die Kommentare zum Beitrag WordPress 6.2.1 freigegeben – die Entwickler sind imho nicht mehr auf einem sonderlich guten Weg.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit | 5 Kommentare

Cyberangriffe: ATU und Neue Pressegesellschaft

Veröffentlicht am 20. Mai 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die letzten Tage kam es zu diversen Cyberangriffen auf Firmen. So wurde Autoteile Unger (allgemein als ATU) am 18. Mai 2023 durch einen Angriff auf die IT getroffen. Das Unternehmen musste seine IT-Systeme teilweise herunterfahren. Zudem sind die Webseiten der Neuen Pressegesellschaft GmbH & Co. KG aus Ulm seit dem Feiertag (18.5.2023) nicht erreichbar. Sieht so aus, als ob der Feiertag (Christi Himmelfahrt) von Cyber-Gangs ausgenutzt wurde – da ist die IT-Abteilung i.d.R. dünn besetzt. Blog-Leser haben mich auf die Cyber-Vorfälle hingewiesen (danke dafür).

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Edge 113.0.1774.50

Veröffentlicht am 20. Mai 2023 von Günter Born

EdgeMicrosoft hat den Edge-Browser am 18. Mai 2023 im Stable Channel auf die Version 113.0.1774.35 aktualisiert (Sicherheits- und Bug-Fixes). Laut Release Notes werden die Schwachstellen aus dem Chromium-Projekt geschlossen. Laut deskmodder.de gibt es im Extended Stable noch das Update auf die Version 112.0.1722.84.

Veröffentlicht unter Edge | Verschlagwortet mit | 2 Kommentare

Bösartige Firmware "Horse Shell" als Backdoor für TP-Link-Router enttarnt

Veröffentlicht am 20. Mai 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheitsforscher von Check Point Research (CRP) sind bei der Analyse von Cyberangriffe auf europäische Einrichtungen auf ein Backdoor namens "Horse Shell" gestoßen. Diese wurde von einer vom chinesischen Staat gesponserten APT-Gruppe namens "Camaro Dragon" als Firmware auf TP-Link-Routern eingeschleust. Check Point Research (CRP) hat mir die Tage Details bereitgestellt, die ich nachfolgend im Blog veröffentliche.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 14 Kommentare