Cyberangriff auf MSI (April 2023)

Veröffentlicht am 7. April 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der in Taiwan angesiedelte Hersteller MSI (Micro-Star International) hat zum 7. April 2023 einen Cyberangriff auf einen Teil seines IT-Netzwerks eingeräumt. Anfang dieser Woche infiltrierte die Ransomware-Gang mit dem Namen Money Message laut eigener Aussage einige Systeme von MSI. Die Gruppe droht damit, erbeutete Dateien kommende Woche im Internet zu veröffentlichen, wenn kein Lösegeld von MSI bezahlt werde.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Edge 112.0.1722.34 mit neuen Funktionen

Veröffentlicht am 7. April 2023 von Günter Born

Edge[English]Microsoft hat am 6. April 2023 den Edge-Browser im Stable Channel auf die Version 112.0.1722.34 aktualisiert. Der Browser erhält neue  Features (z.B. Enhanced Security-Mode-Verbesserungen) sowie Sicherheits- und Bug-Fixes.

Weiterlesen →

Veröffentlicht unter Edge | Verschlagwortet mit | 12 Kommentare

Windows365 Frontline vorgestellt

Veröffentlicht am 7. April 2023 von Günter Born

Windows[English]Microsoft hat gerade sein Windows365 Frontline vorgestellt – ein auf Windows 11 basierendes System, welches aus der Cloud gestreamt wird. Das System soll ein personalisiertes Windows bieten, welche neben Cloud-PCs und physischen Geräten über  Microsoft Intune bereitgestellt und verwaltet werden kann. Die Idee bei der Einführung von Windows 365 Frontline ist, Schicht- und Teilzeitarbeitern die Flexibilität des Cloud-PCs zu bieten.

Weiterlesen →

Veröffentlicht unter Cloud, Windows | Verschlagwortet mit , | 14 Kommentare

Citrix Workspace App 2203: MSEdgewebview2 verursacht hohe Ressourcenauslastung und Performance-Probleme

Veröffentlicht am 7. April 2023 von Günter Born

[English]Kleiner Hinweis für Administratoren der Citrix Workspace App 2203. Die Build 2203 der betreffenden Citrix Workspace-App scheint wohl eine hohe Ressourcenauslastung und dadurch Performance-Probleme unter Windows zu verursachen. Das Ganze liegt wohl an der Webview-Komponente von Edge (MSEdgewebview2). Citrix hat einen Workaround vorgeschlagen, der aber nur in bestimmten Szenarien anwendbar ist. [Ergänzung: Unklar ist, ob es die Build 2203 LTSB oder eher die Version 2303 betrifft. Ich verwende nachfolgend die Angebe 2203, um mit dem Citrix-Supportbeitrag in Einklang zu sein.]

Weiterlesen →

Veröffentlicht unter Software, Virtualisierung | Verschlagwortet mit , , | 4 Kommentare

Bußgeldverfahren durch Bundesamt für Justiz gegen Twitter eingeleitet

Veröffentlicht am 6. April 2023 von Günter Born

ParagraphEs war dann am Schluss doch zu viel: Twitter hat wohl zu viele Mitarbeiter entlassen und kommt einer bestimmten Frist zur Reaktion auf Beschwerden nicht mehr nach. Daher hat das Bundesamt für Justiz nun ein Bußgeldverfahren gegen Twitter eingeleitet. Für mich überraschend, hat das Justizministerium sich in der Vergangenheit doch extrem zurückgehalten.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , , | 3 Kommentare

Nach AnyDesk Ärger nun RustDesk offline?

Veröffentlicht am 6. April 2023 von Günter Born

Stop - PixabayIst die Webseite Rustdesk, auf der die Infrastruktur für das gleichnamige Fernwartungsprojekt bereitgestellt wird, vom Ansturm der Nutzer überfordert? Jedenfalls liegt mir ein Leserhinweis vor, dass Rustdesk wohl aktuell Probleme mit der Erreichbarkeit aufwirft. Mangels Discord-Zugang kann ich hier wenig zitieren, versuche aber mal die Informationen, auf die ich Zugriff habe, hier zu veröffentlichen.

Weiterlesen →

Veröffentlicht unter Cloud, Software | Verschlagwortet mit , | 29 Kommentare

AnyDesk-Probleme: Stellungnahme des Herstellers und weitere Insights

Veröffentlicht am 6. April 2023 von Günter Born

Stop - PixabayNach einem Leserhinweis hatte ich die Tage ja auf Probleme beim Anbieter von Fernwartungssoftware, der AnyDesk GmbH, hingewiesen. Ein Nutzer hatte mich darauf hingewiesen, dass deren Support und Vertrieb kaum noch erreichbar sei und es Probleme bei Lizenzverlängerungen geben. Ich habe bei deren Presseabteilung angefragt und recht zügig eine Antwort erhalten, die ich hier im Blog einstelle. Zudem haben Leser mich auf Insides hingewiesen und jemand ist an deren Firmenadresse vorbei gefahren. In diesem Beitrag veröffentliche ich die neuen Informationen hier für die Leserschaft.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 10 Kommentare

Nexx Garagentorsteuerung: Schwachstelle erlaubt Zugriff für Hacker

Veröffentlicht am 6. April 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Wer eine Home-Automatisierung von Nexx besitzt und diese per Fernsteuerung seiner Garagentore benutzt, hat nun ein fettes Problem. Eine Schwachstelle in der Nexx-Fernsteuerung ermöglicht Hackern den nicht autorisierten Zugriff auf die Garagentore. Die können dann remote auf diese Steuerung zugreifen, das Garagentor öffnen und ggf. über diesen Weg in die Garage oder sogar in Gebäude eindringen. Es gibt leider keine Gegenmaßnahme gegen solche Manipulationen.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 9 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Verhaftungen nach Beschlagnahme des Genesis Market

Veröffentlicht am 6. April 2023 von Günter Born

Wenige Stunden nachdem die Domäne und die Infrastruktur des Genesis Market durch Strafverfolger bekannt gegeben wurde, kam es weltweit zu 120 Verhaftungen. Es betrifft Personen, die auf dieser Plattform aktiv waren und identifiziert wurden. Auf der Plattform Genesis Market wurden gestohlene Zugangsdaten gehandelt. Details lassen sich im Beitrag FBI beschlagnahmt Genesis-Market Server nachlesen. Auch in Deutschland gab es Durchsuchungen.

Veröffentlicht unter Allgemein, Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Google Chrome 112.0.5615.49/.50

Veröffentlicht am 5. April 2023 von Günter Born

Chrome[English]Google hat zum 4. April 2023 Updates des Google Chrome Browsers 112 im Stable Channel für Mac, Linux und Windows freigegeben. Es sind Sicherheitsupdates, welche kritische Schwachstellen beseitigen. Auch die Apps für Android und iOS wurden aktualisiert.

Weiterlesen →

Veröffentlicht unter Google Chrome, Update | Verschlagwortet mit , | 2 Kommentare