Kritische Schwachstelle CVE-2023-1707 in HP-Drucker-Firmware, kein Patch verfügbar

Veröffentlicht am 5. April 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Die Firmware von verschiedenen Laser-Drucker ist gegenüber der Schwachstelle CVE-2023-1707 anfällig. Bestimmte HP Enterprise LaserJet und HP LaserJet sind in verwalteten Umgebungen potenziell anfällig für die Offenlegung von Informationen, wenn IPsec mit FutureSmart Version 5.6 aktiviert ist. Ein Patch kann bis zu 90 Tagen auf sich warten lassen. Administratoren haben bisher nur die Möglichkeit, einen Workaround in Form eines Firmware-Downgrades durchzuführen.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Tor kooperiert mit Mullvad VPN, veröffentlicht den Mullvad-Browser

Veröffentlicht am 4. April 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Das auf Privatsphäre fokussierte Tor-Projekt hat wohl mit Mullvad VPN kooperiert, um einen "Privacy-Browser" mit "Tor-Merkmalen" zu veröffentlichen. Mullvad VPN hat den Mullvad-Browser herausgegeben, der nicht mehr das Tor-Netzwerk zur Anonymisierung nutzt, sondern auf das Mullvad VPN aufsetzen soll. Dazu heißt es: Der Mullvad-Browser ist der Tor-Browser ohne das Tor-Netzwerk – ein Browser, der es jedem ermöglicht, alle Datenschutzfunktionen des Browsers zu nutzen, die das Tor-Projekt entwickelt hat. Wer den Browser mit einem VPN seines Vertrauens verbinden möchte, kann dies problemlos tun.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 17 Kommentare

Linux: Wine 8.5 verfügbar

Veröffentlicht am 4. April 2023 von Günter Born

Die Entwickler der Wine-Community haben bereits zum 31. März 2023 die Freigabe von Wine 8.5 bekannt gegeben. Wine ist eine Umgebung, um Windows-Anwendungen unter Linux auszuführen. In den Release Notes werden eine Reihe Neuerungen aufgeführt, u.a. wurde die mitgelieferte Umgebung vkd3d auf 1.7 aktualisiert. Es gibt eine Unterstützung für gemeinsam genutzte Wow64 Classes Registry-Schlüssel, sowie für die Konfiguration eines dunklen WinRT-Themen. Hinzu kommen eine bessere Fehlerberichterstattung im IDL-Compiler, mehr Bereinigungen in der IME-Unterstützung sowie verschiedene Fehlerkorrekturen. (via)

Veröffentlicht unter Linux | Verschlagwortet mit , | Kommentar hinterlassen

KVM-Bug: Windows VMs können nach 11 Tagen beim Booten hängen

Veröffentlicht am 4. April 2023 von Günter Born

Stop - Pixabay[English]In den letzten Monaten klagten einige Administratoren über Boot-Probleme von virtuellen Maschinen mit Windows in Verbindung mit den monatlichen Sicherheits-Updates. In vielen Fällen ließ sich dies auf VMware-Produkte wie ESXi zurückführen – oder das Ausschalten des Secure Boote half dabei, dass die VMs wieder starteten. Es gibt aber einen Bug in bestimmten Versionen des Virtualisierers KVM, der z.B. QUEMU- oder Proxmox-Nutzer ab Version 7.x betrifft. Dann booten virtuelle Windows-Maschinen nicht mehr, wenn sie länger als 11 Tage gelaufen sind. Ich ziehe das Thema mal separat heraus.

Weiterlesen →

Veröffentlicht unter Virtualisierung, Windows | Verschlagwortet mit , , | 14 Kommentare

Festplattenhersteller Western Digital Opfer eines Cyberangriffs (März 2023)

Veröffentlicht am 3. April 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der Festplattenhersteller Western Digital hat am 3. April 2023 einen Cyberangriff auf seine IT-Netzwerke eingestanden. Ein Unbefugter konnte sich wohl bereits im März diesen Jahres Zugang zu den internen IT-Netzwerken verschaffen. Bemerkt wurde das Ganze zum 26. März 2023. Das teilte das Unternehmen in einer Meldung an die Öffentlichkeit mit. Ob Daten abgeflossen sind, ist aktuell noch unbekannt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 26 Kommentare

Vor 50 Jahren (3. April 1973) führt Martin Cooper das erste Gespräch per Mobilfunktelefon

Veröffentlicht am 3. April 2023 von Günter Born

Es war der 3. April 1973, als der Motorala Ingenieur Martin Cooper auf der 6th Avenue in New York den ersten Anruf über einen gemeinsam mit Rudy Krolopp bei Motorola entwickelten und gebauten Mobiltelefon-Prototypen (DynaTAC 8000X) führte. Der Anruf wurde von einer auf einem Gebäudedach stationierten Basisstation ins Festnetz zum Rivalen Joel Engel  bei den Bell Labs vermittelt.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit | 7 Kommentare

Windows 11 22H2: Fix für den Script-Fehler in Group Policy Preferences (GPP) verfügbar

Veröffentlicht am 3. April 2023 von Günter Born

Windows[English]Gute Nachrichten für Administratoren von Windows 11-Clients (Version 22H2). Microsoft hat in den Preview-Updates von Ende März 2023 den Script-Fehler in Group Policy Preferences (GPP) behoben und wird diesen Fix im April 2023 zum Patchday allgemein ausrollen. Damit sollten die lästigen Abstürze, zum Beispiel im Task-Scheduler bzw. Group Policy Management Editor beseitigt sein.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows | Verschlagwortet mit , | 2 Kommentare

Design-Schwäche im WiFi-Protokoll ermöglicht Angreifern das Abfangen des Netzwerkverkehrs

Veröffentlicht am 2. April 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Noch ein kleiner Nachtrag von Ende März 2023. Sicherheitsforscher sind auf eine gravierende Design-Schwäche im IEEE 802.11 WiFi-Protokollstandards gestoßen. Diese Schwäche könnte es Angreifern ermöglichen, WLAN-Zugangspunkte abzuhören und Netzwerk-Frames im Klartext zu übermitteln. Dadurch könnten beispielsweise schädliche JavaScript-Befehle in die Netzwerk-Pakete eingeschleust werden. Es ist eine akademische Erkenntnis und es gibt bisher auch noch keine Erkenntnisse, dass dieser Fehler ausgenutzt wird.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Hacker greifen WordPress über ungepatchtes Elementor Pro Plugin an

Veröffentlicht am 2. April 2023 von Günter Born

WordPress-Administratoren, die das Elementor Pro Plugin im Einsatz haben, sollten dringend prüfen, ob dieses aktuell ist und WordPress ggf. bereits kompromittiert wurde (z.B. auf urlscan.io schauen, welche Verbindungen abgehen). Am 18. März 2023 hatte NinTechNet-Sicherheitsforscher Jerome Bruandet eine Schwachstelle entdeckt, die ausgenutzt werden kann, wenn das Plugin zusammen mit WooCommerce installiert wird. Hacker nutzen nun aktiv die hochgradig gefährliche Sicherheitslücke im WordPress-Plugin Elementor Pro aus. Das Plugin zur Erstellung von WordPress-Seiten wird von über elf Millionen Websites genutzt. Details haben die Kollegen von Bleeping Computer hier zusammen gefasst (danke an den Leserhinweis).

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | 5 Kommentare

.NET-Updates: UUP-Verteilung; Preview-Updates endlich optional, Installationsfehler bei KB5022729 behoben

Veröffentlicht am 2. April 2023 von Günter Born

Update[English]Heute noch ein Sammelbeitrag rund um das Thema "Installation von .NET Framework Updates", in dem ich auch einige ältere Punkte nochmals aufgreife. So hat Microsoft bereits im Januar 2023 die nervende automatische Installation von .NET Preview-Updates gefixt, so dass diese jetzt wirklich optional sind. Robert hat mich informiert, dass das .NET Framework Installationsproblem beim .NET-Update KB5022729 behoben sei. Und Microsoft verteilt .NET Updates für Windows 11 22H2 über UUP.

Weiterlesen →

Veröffentlicht unter Problemlösung, Software, Update | Verschlagwortet mit , , | Kommentar hinterlassen