BlackByte Ransomware deaktiviert Sicherheitslösungen über Windows-Treiber

Veröffentlicht am 15. Oktober 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Die Betreiber der BlackByte Ransomware  nutzen eine Schwachstelle in einem legitimen Windows-Treiber (von Micro-Stars MSI AfterBurner 4.6.2.15658) aus, um Sicherheitslösungen auszuhebeln. Darauf haben Sicherheitsforscher von Sophos kürzlich in einem Bericht hingewiesen. Diese Technik ist als BYOVD-Angriff (BYOVD, Bring Your Own Vulnerable Driver) bekannt und nichts neues. Ich möchte das Thema hier aber trotzdem als erneute Warnung aufgreifen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 3 Kommentare

Stunk zwischen BSI und BMI: Schönbohm, der Verfassungsschutz und der Cyber-Sicherheitsrat

Veröffentlicht am 15. Oktober 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Es gibt Zoff zwischen dem Bundesamt für Sicherheit in der Informationsverarbeitung (BSI) und dem Bundesinnenministerium. Der Chef des BSI, Arne Schönbohm, steht ja mitten in einem Skandal um die von einem ehemaligen Angehörigen des russischen KGBs gegründete Sicherheitsfirma Protelion GmbH. Nun werden neue Einzelheiten bekannt. So hatte der Bundesverfassungsschutz vor Protelion und deren Produkten gewarnt, und der Vorsitzende des Vereins Cyber-Sicherheitsrats Deutschland e.V., Dünn wurde sogar abgehört – was auch Telefonate mit Arne Schönbohm betrifft.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Lansweeper Windows 11 Readyness-Test: Auch im Oktober 2022 fast 50 % der Systeme nicht kompatibel

Veröffentlicht am 15. Oktober 2022 von Günter Born

Windows[English]Der Anbieter Lansweeper hat ein Jahr nach der Freigabe von Windows 11 eine Analyse des Markts vorgestellt. In dieser Analyse wurde untersucht, ob die vorhandene Hardware-Ausstattung der Geräte mit Windows 11 kompatibel ist. Das Ergebnis überrascht mich nicht wirklich, aber fast die Hälfte der im Feld vorhandenen Hardware ist nicht mit Windows 11 kompatibel, weil CPU, RAM oder TPM und Secure Boot nicht den Vorgaben Microsofts entsprechen.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 15 Kommentare

Microsoft killt Office; das Ganze heißt zukünftig Microsoft 365

Veröffentlicht am 14. Oktober 2022 von Günter Born

[English]Im Rahmen der Ignite 2022-Konferenz ist auch bekannt geworden, dass die Strategen aus Redmond die Produktmarke Office aufgeben wollen. Die bisher unter Microsoft Office vermarkteten Anwendungen sollen künftig unter dem Namen Microsoft 365 angeboten werden.

Weiterlesen →

Veröffentlicht unter Office | Verschlagwortet mit , | 14 Kommentare

Outlook-Bugs: Fix für Kontakte Overlay; Workaround für Passwort-Problem

Veröffentlicht am 14. Oktober 2022 von Günter Born

[English]Kleiner Nachtrag von dieser Woche für Outlook-Nutzer bzw. Administratoren. Microsoft scheint zum 11. Oktober 2022 den Bug, dass die Outlook Kontakte-Ansicht "Personen" Fenster verdeckt, behoben zu haben. Zudem liegt mir ein Workaround für das Problem vor, dass Outlook plötzlich ein Passwort zum Synchronisieren mit dem E-Mail-Server anfordert. Beide Probleme waren hier im Blog in Beiträgen angesprochen worden.

Weiterlesen →

Veröffentlicht unter Office, Problemlösung | Verschlagwortet mit , | 9 Kommentare

Google droht neue Geldbuße wegen Wettbewerbsverstößen in der EU

Veröffentlicht am 14. Oktober 2022 von Günter Born

[English]Die EU plant 2023 ein weiteres Kartellverfahren gegen Google. Es geht erneut um das digitale Werbegeschäfts Googles und die EU-Wettbewerbsbehörden können die vierte Geldstrafe in der EU in Höhe von mehr als einer Milliarde Euro droht, verhängen.  Das berichtet die Nachrichtenagentur Reuters mit Verweis auf mit der Angelegenheit vertraute Personen.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 2 Kommentare

Sicherheitsfirma Dream Security: Neugründung von Sebastian Kurz und Ex-NSO Chef Shalev Hulio

Veröffentlicht am 14. Oktober 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[German]Es ist eine Neugründung im Sicherheitsbereich, die aufhorchen lässt, aber gleichzeitig (zumindest bei mir) für Kopfschütteln sorgt. Es gibt eine neuen Sicherheitsfirma Dream Security, die sich auf den Schutz kritischer Infrastrukturen – vor allem in europäischen Ländern – konzentrieren will. Gründer sind Sebastian Kurz (Ex-Bundeskanzler von Österreich) und Shalev Hulio (Ex-Chef des Spyware-Anbieters NSO).

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 7 Kommentare

Microsoft rüstet Brute-Force-Schutz von Administratorkonten für Windows nach

Veröffentlicht am 13. Oktober 2022 von Günter Born

Windows[English]Microsoft hat mit dem Oktober-Update (11. Oktober 2022) eine Gruppenrichtlinie für alle unterstützten Windows-Versionen nachgerüstet, die lokale Administratorkonten vor Brute-Force-Angriffen schützen soll. Damit soll eine der heute zu den drei häufigsten Angriffsmethoden auf Windows-Rechner gehörende Angriffsmethode erschwert werden. Denn Administratoren können über die Gruppenrichtlinie vorgeben, dass ein Administratorkonto nach einer gewissen Anzahl Anmeldeversuche gesperrt werden soll.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 14 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Windows 11 22H2: Upgrade-Stopper wegen Windows Hello wird Mitte Oktober 2022 aufgehoben

Veröffentlicht am 13. Oktober 2022 von Günter Born

Windows[English]Wenn das Upgrade auf Windows 11 22H2 auf eigentlich kompatiblen Maschinen nicht angeboten wird, kann die Ursache an einem Problem mit Windows Hello liegen. Das hat Microsoft in einem eigenen Status-Beitrag zum 10. Oktober 2022 bestätigt. Das Problem lässt sich aber durch ein Update beseitigen – und daher will Microsoft den Upgrade-Blocker Mitte Oktober 2022 beseitigen.

Weiterlesen →

Veröffentlicht unter Windows | 3 Kommentare

Fortinet Warnung vor Schwachstelle CVE-2022-40684

Veröffentlicht am 13. Oktober 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]In den FortiGate-Firewalls, FortiProxy-Webproxys und FortiSwitch Manager (FSWM) gibt es eine Authentifizierungs-Bypass-Schwachstelle CVE-2022-40684 , die Angreifer einen Zugriff auf die Produkte ohne Authentifizierung ermöglicht. Fortinet hatte bereits Anfang Oktober 2022 gewarnt – inzwischen erfolgen aber wohl Angriffe auf die Systeme. Administratoren sollten die betreffenden Produkte schnellstmöglich auf Kompromittierung prüfen und die Systeme absichern. Ergänzung: Inzwischen ist ein Proof of Concept öffentlich.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit | Schreib einen Kommentar