Cyberangriff auf IT-Berater Materna

Veröffentlicht am 29. März 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Noch ein Nachtrag von gestern in Sachen IT-Sicherheitsvorfall. Der in Dortmund angesiedelte IT-Berater Materna ist Opfer eines Cyberangriffs geworden. Blog-Leser Heiko A. hatte mich gestern Abend per Mail informiert (danke dafür), nachdem er über ein Tochterunternehmen von dem Vorfall erfuhr. Bisher fehlte mir die Zeit das aufzugreifen, was ich hiermit nachhole.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 16 Kommentare

Windows 12? Neue Pläne für ein Core OS

Veröffentlicht am 29. März 2023 von Günter Born

Windows[English]Kommt in 2024 ein neues Windows heraus? Es gibt eine unbestätigte Information, dass sich in Microsofts Entwicklerlabors ein solche Windows als Nachfolger von "Windows Core OS" formt. Es soll sich um ein größeres Upgrade für die Plattform handeln, und einerseits eine verbesserte Sicherheit sowie schnellere Updates bieten. Zudem soll dieses Betriebssystem mit KI-Funktionen angereichert werden. Die Nacht habe ich auch noch in einem Bericht gelesen, dass dieses "neue" Windows endlich eine Konkurrenz zu Googles Chrome OS sein soll.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 19 Kommentare

Windows 11 21H2: Preview-Update KB5023774 (28.3.2023)

Veröffentlicht am 29. März 2023 von Günter Born

Windows[English]Microsoft hat zum 28. März 2023 das optionale, kumulative (Vorschau-) Update KB5023774 für Windows 11  Version 21H2 veröffentlicht. Es gibt eine Reihe Neuerungen und vor allem eine lange Liste an Bug-Fixes. Nachfolgend gebe ich einen Überblick bezüglich dieser Updates für Windows 11. Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , | Kommentar hinterlassen

Windows 11 22H2: Preview-Update KB5023778 (28.3.2023)

Veröffentlicht am 29. März 2023 von Günter Born

Windows[English]Microsoft hat zum 28. März 2023 das optionale, kumulative (Vorschau-) Update KB023778 für Windows 11  Version 22H2 veröffentlicht. Mit dem Update werden eine Reihe Neuerungen und vor allem eine lange Liste an Bug-Fixes verteilt. Nachfolgend gebe ich einen Überblick bezüglich dieser Updates für Windows 11.
Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , | 1 Kommentar

Microsoft Surface Hub 2S mit Teams Rooms auf Windows angekündigt

Veröffentlicht am 29. März 2023 von Günter Born

[English]Microsoft hat gerade angekündigt, dass das Surface Hub 2S Mitglied der Microsoft Teams Rooms-Familie werden und wohl Ende 2023 auf den Markt kommen soll. Das Gerät, welches mit seinem großen 50- Zoll-Bildschirm für die Zusammenarbeit in Firmen bei Besprechungen gedacht ist, soll dann zusammen mit "Teams Rooms" ausgeliefert werden. Bestehende Surface Hub 2S-Geräte sollen später die Möglichkeit zum Update auf Teams Rooms bekommen.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | Kommentar hinterlassen

Windows 10/11: Samsung Magician startet nach Version 7.2.0.930 nicht mehr

Veröffentlicht am 29. März 2023 von Günter Born

Stop - Pixabay[English]Unschöne Geschichte, die Nutzer von Samsung SSDs/NVMes unter Windows 10 und Windows 11 trifft. Das Tool Samsung Magician startet nach der Version 7.2.0.930 nicht mehr unter diesem Betriebssystem. Es kommt weder zu einer Fehlermeldung noch zu Einträgen in den Protokolldateien. Nach dem Aufruf tut sich schlicht nichts mehr. Mir liegen zwei aktuelle Nutzerberichte zum Problem vor. Nutzer mit älteren Versionen diese Samsung Tools haben dagegen keine Probleme. Bleibt die Frage, ob dies ein größeres Problem oder "Einzelfall" ist.

Weiterlesen →

Veröffentlicht unter Software, Störung, Windows | Verschlagwortet mit , , , | 32 Kommentare

Exchange Online blockt Mails von On-Premises Exchange Servern mit Schwachstellen

Veröffentlicht am 28. März 2023 von Günter Born

[English]Microsoft hat gerade eine neue Sicherheitsrichtlinie für Exchange Online vorgestellt, mit der die Annahme von E-Mails von unsicheren On-Premises Exchange Servern (in hybriden Umgebungen) geblockt werden kann. Die betreffenden Administratoren erhalten eine Mitteilung, dass der On-Premises Exchange Server angreifbar sei. Wird binnen 90 Tagen nicht reagiert, verweigert Exchange Online die Annahme weiterer E-Mails. Damit sollen künftig vor allem aus dem Support gefallene Systeme mit On-Premises Exchange Server 2007, 2010 und ab April 2023 auch 2013 eliminiert werden.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 29 Kommentare

Leitfaden von Microsoft zur Outlook-Schwachstelle CVE-2023-23397

Veröffentlicht am 28. März 2023 von Günter Born

[English]Microsoft kommt wegen der kritischen Outlook-Schwachstelle CVE-2023-23397 nicht zur Ruhe. Auch wenn es zum 14. März 2023 einen Patch gab, ist die Schwachstelle nicht 100 Prozent geschlossen. Ende letzter Woche hat Microsoft einen Artikel zur Unterstützung von Kunden veröffentlicht, die ihre Systeme auf Anzeichen einer Kompromittierung durch Ausnutzung der gepatchten Outlook-Zero-Day-Schwachstelle untersuchen möchten.

Weiterlesen →

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , , | 17 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 11: Defender meldet RAR-Archive als Trojaner "Wacatac.H!ml"

Veröffentlicht am 27. März 2023 von Günter Born

WindowsKleiner Hinweis für Windows 11-Nutzer, die mit RAR-Archiven für komprimierte Dateien arbeiten. Ein Benutzer hat sich gemeldet und darauf hingewiesen, dass solche Archive seit einigen Tagen vom Windows Defender fälschlich als Trojaner "Wacatac.H!ml" gemeldet werden. Die gleichen Dateien unter Windows 10 lösen dagegen keinen Defender-Alarm aus. Ich habe dann im Internet etwas recherchiert – es gibt seit Monaten immer mal wieder Meldungen zu diesem Thema.

Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz, Windows | Verschlagwortet mit , , | 32 Kommentare

Windows 10/Server: März 2023 Patchday-Nachlese

Veröffentlicht am 27. März 2023 von Günter Born

WindowsZum 14. März 2023 hat Microsoft ja diverse Sicherheitsupdate für Windows 10 und die korrespondierenden Windows Server-Versionen freigegeben. Von Benutzern habe ich im Blog sowie über Facebook es einige Rückmeldungen über kleinere Probleme erhalten. So fehlt der automatische Neustart nach Installation von Update KB5023696 in Windows 10 20H2 – 22H2. Und Administratoren von Windows Terminalserver unter Windows Server 2016 stellen fest, dass das Update KB5023697 das Öffnen von Internet-Downloads per Doppelklick blockiert.

Weiterlesen →

Veröffentlicht unter Update, Windows 10, Windows Server | Verschlagwortet mit , , , | 9 Kommentare