Schwachstelle in Citrix Workspace App for Windows ermöglicht Passwort-Klau

Veröffentlicht am 6. Dezember 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der Hersteller Citrix warnt seit September 2022 vor einiger Schwachstelle in seiner Citrx Workspace App. Es gibt Berichte, dass sich Citrix SSON gespeicherte Passwörter im Prozessspeicher auf Benutzerebene mit abrufen lassen. In der Aktualisierung vom 2. Dezember 2022 werden Updates zum Schließen der Schwachstelle angeboten. Es sieht aber so aus, als ob die Informationen bei Administratorkonten nach wie vor erreichbar sind.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 1 Kommentar

Microsoft 365 und der Datenschutz, wie geht es weiter?

Veröffentlicht am 6. Dezember 2022 von Günter Born

Seit die Datenschutzkonferenz (DSK) Microsoft 365 als nicht DSGVO-konform eingestuft hat, ist die Unsicherheit groß. Firmen, Behörden, Schulen, die auf Office 365 oder Microsoft 365 setzen, handeln dem Beschluss der DSK nach (vermutlich) datenschutzwidrig. Microsoft hat eine eigene Stellungnahme herausgegeben und Juristen bringen sich in Stellung, um den DSGVO-konformen Einsatz zu begründen. Der Thüringer Datenschutzbeauftragte Lutz Hasse will jetzt mit Firmen über dieses Thema reden – am Ende des Prozesses könnte ein Verbot drohen. Hier ein kleiner Abriss, um was es geht, wo wir stehen, und wie es weiter gehen könnte.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 86 Kommentare

Edge 108.0.1462.42 als Sicherheitsupdate

Veröffentlicht am 6. Dezember 2022 von Günter Born

Edge[English]Microsoft hat am 5. Dezember 2022 den Edge-Browser im Stable Channel und Extended Stable Channel auf die Version 108.0.1462.42 angehoben. Es ist ein neuer Entwicklungszweig (108er Version), der auch Schwachstellen behehebt, die vom Chromium-Team berichtet wurden und in freier Wildbahn bereits ausgenutzt werden.

Weiterlesen →

Veröffentlicht unter Edge, Sicherheit, Update | Verschlagwortet mit | 13 Kommentare

Vernichtendes Urteil an elektronischer Patientenakte auf Freie Ärzteschaft (FA) Kongress (3.12.2022)

Veröffentlicht am 5. Dezember 2022 von Günter Born

Gesundheit (Pexels, frei verwendbar)Die jüngsten Diskussionen um den Austausch der Praxis-Konnektoren und die geplante zentrale elektronische Patientenakte haben es mal wieder gezeigt: in puncto Digitalisierung geht im deutschen Gesundheitswesen Vieles schief. Auf dem 10. Kongress der Freie Ärzteschaft (FA) in Berlin, wies der Tübiger Psychoanalytiker Prof. Reinhard Plassmann auf die drohenden Gefahren der elektronischen Patientenakte (ePA) hin. Plassmann warnt die auf dem Kongress anwesenden Ärzte vor "toxischen elektronischen Zugriffen" auf die zufällig oder gezielt in der ePA erhobenen Daten und sieht die Ärztliche Schweigepflicht aufs Spiel gesetzt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 13 Kommentare

Windows 11 22H2: Bug erzeugt Script-Fehler in Group Policy Preferences (GPP) z.B. für Task-Scheduler

Veröffentlicht am 5. Dezember 2022 von Günter Born

Windows[English]Microsofts Entwickler haben einen Bug im neuen Windows 11 Version 22H2 eingebaut (trifft wohl auch Windows 11 Version 21H2), der einerseits so gut wie nicht thematisiert wurde, aber Administratoren massiv behindern könnte (wenn sie den Client für administrative Aufgaben nutzen). Wer versucht, im Group Policy Management Editor eine geplante Aufgabe einzurichten, wird mit einem Script-Fehler scheitern. Denn in den Preferenzes von Scheduled Tasks wird eine DLL mit einem kaputten Script verwendet. Der Fehler tritt auch in der Gruppenrichtlinien-Verwaltungskonsole (GPMC) auf. Ich nehme es nach einem Leserhinweis hier im Blog auf, um Betroffenen eine lange Fehlersuche zu ersparen.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | 3 Kommentare

Windows 7/8.1: Google Chrome Upgrade-Hinweis auf Windows 10 unter deaktivieren

Veröffentlicht am 4. Dezember 2022 von Günter Born

[English]Mit dem Auslaufen des Supports für die Betriebssysteme Windows 7 und Windows 8.1 wird Google auch die Unterstützung für den Google Chrome-Browser beenden. Google hat daher damit begonnen, Nutzer dieses Browsers unter Windows 7 und Windows 8.1 (sowie die Server Pendants) darauf hinzuweisen, dass der Support ausläuft und man auf Windows 10 wechseln solle. Nachdem ich im Blog gefragt wurde, wie man diese Warnung deaktivieren könne, hier ein kurzer Überblick zur Thematik.

Weiterlesen →

Veröffentlicht unter Google Chrome | Verschlagwortet mit , | 81 Kommentare

Windows: Neue Defender-Kontrollfunktionen für Wechseldatenträger wie USB-Sticks

Veröffentlicht am 4. Dezember 2022 von Günter Born

Windows[English]Externe USB-Speichermedien und USB-Geräte sind zwar in der täglichen Praxis im Einsatz, stellen aber eine Bedrohung für Unternehmensdaten dar. Zu schnell können Daten kopiert werden. Und es besteht das Risiko, dass Malware über USB-Sticks oder andere USB-Speichermedien eingeschleppt wird. Microsoft hat daher den Microsoft Defender for Endpoint um eine Reihe von Funktionen zur Kontrolle solcher Geräte unter Windows eingeführt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 20 Kommentare

Windows 11 22H2: Upgrade-Blocker wegen verringerter Spiele-Performance aufgehoben

Veröffentlicht am 4. Dezember 2022 von Günter Born

WindowsMicrosoft hatte zum 10. November 2022 ein Problem mit der Spiele-Leistung unter Windows 11 Version 22H2 bestätigt (siehe Windows 11 22H2: Verringerte Spiele-Performance durch Microsoft bestätigt). Bei einigen Spielen und Anwendungen kann es zu Stottern oder ähnlichen Problemen kommen. Ursache ist wohl eine unbeabsichtigte Aktivierung der GPU-Leistungsdebugging-Funktionen. Die durch Microsoft gesetzte Upgrade-Sperre wurde erst gelockert (Windows 11 22H2: Upgrade-Blockade für verringerte Spiele-Performance reduziert), und wird Mitte Dezember 2022 nun aufgehoben – was ich in obigem Blog-Beitrag nachgetragen habe.

Veröffentlicht unter Windows | Verschlagwortet mit | Schreibe einen Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Google Chrome unter Citrix – eine tiefere Analyse

Veröffentlicht am 4. Dezember 2022 von Günter Born

Heute noch ein kleiner Hinweis für Administratoren, die mit Citrix Virtualisierungslösungen unterwegs sind. Denis Span hat sich mit der Frage beschäftigt, wie Administratoren Google Chrome unter Citrix bereitstellen und konfigurieren können. Dazu verwendet er Powershell-Scripte und analysiert auch, was Chrome in der Registrierung hinterlässt oder wie sich der Browser mit Gruppenrichtlinien und Einstellungen anpassen lässt. Dennis bereitet das Ganze in seinem Blog-Beitrag Google Chrome on Citrix deep-dive im Detail auf – vielleicht für den einen oder anderen aus der Leserschaft von Interesse.

Veröffentlicht unter Google Chrome | Verschlagwortet mit , | Schreibe einen Kommentar

Ärger: Schweizer NCSC informiert Kunden über unsicherere Exchange Server (Dez. 2022)

Veröffentlicht am 4. Dezember 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Es ist eine interessante Information, die ich zum Wochenende aus der Schweiz erhalten habe. Deren Nationales Zentrum für Cybersicherheit (NCC) hat wohl Firmen in der Schweiz per eingeschriebenem Brief darüber informiert, dass sie einen Exchange Server betreiben, der unsicher sei. Lobenswerte Aktion, aber es gab trotzdem Ärger, wie ich dann von einem IT-Dienstleister erfahren habe.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 6 Kommentare