Citrix Sicherheits-Updates (Feb. 2023) und Probleme mit der Citrix-App

Veröffentlicht am 17. Februar 2023 von Günter Born

Stop - Pixabay[English]Noch ein Nachtrag von dieser Woche zum Hersteller Citrix. Dieser hat ein Security Bulletin für die Schwachstellen CVE-2023-24484 und CVE-2023-24485 in der Citrix Workspace App for Windows herausgegeben. Administratoren, die die Workspace-App verwenden, sollten also updaten. Zudem hat mich ein Blog-Leser auf Probleme mit der Installation der Citrix Workspace App 2302 for Windows hingewiesen. Ich fasse diese beiden Themen mal in einem Artikel zusammen.

Weiterlesen →

Veröffentlicht unter Software, Update | Verschlagwortet mit , , , , | 4 Kommentare

IT der Stadt Wuppertal ist down (17.2.2023)

Veröffentlicht am 17. Februar 2023 von Günter Born

Es sind die "technischen Probleme", die Kommunen in die "Auszeit zwingen". Die Stadt Wuppertal hat wohl die Flügel gestreckt und kämpft mit technischen IT-Problemen … Ergänzung: Es wird nun von einem Hardwareausfall berichtet.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 32 Kommentare

Edge 110.0.1587.49

Veröffentlicht am 17. Februar 2023 von Günter Born

EdgeMicrosoft hat am 16. Februar 2023 den Edge-Browser im Stable Channel auf die Version 110.0.1587.49 angehoben (danke an Robert für den Hinweis). Allzu viel hat Microsoft nicht in den Release Notes zu diesem Wartungsupdate verlauten lassen, lediglich "Fixed various bugs and performance issues for Stable and Extended Stable release."

Veröffentlicht unter Edge | Verschlagwortet mit | 4 Kommentare

Google Chrome Version 110.0.5481.104

Veröffentlicht am 17. Februar 2023 von Günter Born

ChromeGoogle hat zum 16. Februar 2023 Updates des Google Chrome Browsers 110 im Stable Channel für  Windows (110.0.5481.104) freigegeben (siehe diesen Eintrag im Google-Blog). Details über Korrekturen gibt es keine. Im Extended Stable Channel steht die Version 110.0.5481.104 in den kommenden Wochen ausgerollt werden. Danke an Robert für den Hinweis.

Veröffentlicht unter Google Chrome | Verschlagwortet mit | Kommentar hinterlassen

Windows: Update-Installationsfehler 0x80070103 (Feb. 2023)

Veröffentlicht am 17. Februar 2023 von Günter Born

Windows[English]Windows 11-Nutzer meldeten auf Microsoft Answers einen "Update-Installationsstau" – es wurden zig Updates aufgelistet, konnten aber nicht installiert werden. Manche erhielten den Installationsfehler 0x80070103 angezeigt. Dieser Fehler scheint durch Microsoft auf seinen Update-Servern korrigiert worden zu sein. Zudem erhalten Nutzer von Windows Server 2012 R2 den Update-Installationsfehler 0x800F0922. Hier ein Überblick über diese Sachverhalte.

Weiterlesen →

Veröffentlicht unter Update, Windows, Windows Server | Verschlagwortet mit , , , | 12 Kommentare

Cyberangriff auf Flughäfen, war Lufthansa Störung auch ein Cyberangriff von Killnet?

Veröffentlicht am 17. Februar 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Am gestrigen Tag wurden ja die Webseiten deutscher Flughäfen durch mutmaßlich russische Cyberangreifer mit DDoS-Attacken geplagt. Und diese Woche Mittwoch gab es ja einen Ausfall der Lufthansa der IT, der ursprünglich auf einen Glasfaserkabelschaden zurückgeführt wurde. Jetzt reklamiert die russische Hackergruppe Killnet den IT-Ausfall bei der Lufthansa als Folge eines Cyberangriffs, da Deutschland die Ukraine gegen die russische Aggression unterstützt. Daher einige Cyber-Verschwörungstheorien zum Wochenabschluss.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Windows Server Feb. 2023-Updates: Kollateralschäden mit MIME-Typen

Veröffentlicht am 17. Februar 2023 von Günter Born

WindowsKurzer Hinweis an Administratoren von Windows-Umgebungen. Die kumulativen Updates vom 14. Februar 2023 können Kollateralschäden bei den MIME-Typen-Definitionen in der Registrierung verursachen. Es kann Probleme mit dem IIS geben und auch der WSUS könnte tangiert sein. Ich stelle einfach mal vorsorglich einige Information-Fragmente ein, die ich auf die Schnelle zusammen geklaubt habe, nachdem mich eine Warnung erreichte.

Weiterlesen →

Veröffentlicht unter Störung, Update, Windows Server | Verschlagwortet mit , , , | 8 Kommentare

Windows Server 2022: RDP-Problem mittels Remote-Desktop-App auf Android

Veröffentlicht am 17. Februar 2023 von Günter Born

[English]Gibt es ein RDP-Problem mit Android, wenn per Remote-Desktop-App auf Windows Server 2022 zugegriffen werden soll? Blog-Leser Alexander S. hat mich vor einigen Tagen per Mail kontaktiert und mich über seine Beobachtungen informiert. Der Server verabschiedet sich mit einem BlueScreen. Ich stelle das Thema mal im Blog ein, vielleicht gibt es weitere Betroffene.

Weiterlesen →

Veröffentlicht unter Android, App, Windows | Verschlagwortet mit , , , | 5 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 10/11 Mail-App kann Exchange ActiveSync

Veröffentlicht am 17. Februar 2023 von Günter Born

Exchange Logo[English]Kleiner Nachtrag, auf den mich Thomas B. bereits im Sept. 2022 hingewiesen hat. Es geht um die Möglichkeit, mittels der in Windows 10 und Windows 11 ausgelieferten App auch auf Exchange-Postfächer mit ActiveSync zuzugreifen.

Weiterlesen →

Veröffentlicht unter App, Mail, Windows | Verschlagwortet mit , , , | 9 Kommentare

Februar 2023 Patchday: EWS-Probleme nach Exchange Server Sicherheitsupdate

Veröffentlicht am 16. Februar 2023 von Günter Born

Exchange Logo[English]Nach der Installation der Sicherheitsupdates vom 14. Februar 2023 gab es im Blog einige Hinweise aus dem Kreis der Administratoren, dass Exchange-Webdienste (EWS) Probleme bereitet. Die Kalenderaktualisierung macht beispielsweise Probleme. Die Deinstallation des Sicherheitsupdates löste das Problem wieder. Ergänzung: Das "revidierte" Sicherheitsupdate für Exchange Server 2016 CU 23 löst das Problem nicht. Inzwischen hat Microsoft aber den Bug reproduzieren können und einen Workaround veröffentlicht – der aber nur partiell hilft. Daher ein kurzer Überblick über den Sachverhalt – vielleicht können Administratoren aus der Leserschaft da was zu sagen.

Weiterlesen →

Veröffentlicht unter Software, Update, Windows Server | Verschlagwortet mit , , , | 25 Kommentare