Windows Server Feb. 2023-Updates: Kollateralschäden mit MIME-Typen

Veröffentlicht am 17. Februar 2023 von Günter Born

WindowsKurzer Hinweis an Administratoren von Windows-Umgebungen. Die kumulativen Updates vom 14. Februar 2023 können Kollateralschäden bei den MIME-Typen-Definitionen in der Registrierung verursachen. Es kann Probleme mit dem IIS geben und auch der WSUS könnte tangiert sein. Ich stelle einfach mal vorsorglich einige Information-Fragmente ein, die ich auf die Schnelle zusammen geklaubt habe, nachdem mich eine Warnung erreichte.

Weiterlesen →

Veröffentlicht unter Störung, Update, Windows Server | Verschlagwortet mit , , , | 8 Kommentare

Windows Server 2022: RDP-Problem mittels Remote-Desktop-App auf Android

Veröffentlicht am 17. Februar 2023 von Günter Born

[English]Gibt es ein RDP-Problem mit Android, wenn per Remote-Desktop-App auf Windows Server 2022 zugegriffen werden soll? Blog-Leser Alexander S. hat mich vor einigen Tagen per Mail kontaktiert und mich über seine Beobachtungen informiert. Der Server verabschiedet sich mit einem BlueScreen. Ich stelle das Thema mal im Blog ein, vielleicht gibt es weitere Betroffene.

Weiterlesen →

Veröffentlicht unter Android, App, Windows | Verschlagwortet mit , , , | 5 Kommentare

Windows 10/11 Mail-App kann Exchange ActiveSync

Veröffentlicht am 17. Februar 2023 von Günter Born

Exchange Logo[English]Kleiner Nachtrag, auf den mich Thomas B. bereits im Sept. 2022 hingewiesen hat. Es geht um die Möglichkeit, mittels der in Windows 10 und Windows 11 ausgelieferten App auch auf Exchange-Postfächer mit ActiveSync zuzugreifen.

Weiterlesen →

Veröffentlicht unter App, Mail, Windows | Verschlagwortet mit , , , | 9 Kommentare

Februar 2023 Patchday: EWS-Probleme nach Exchange Server Sicherheitsupdate

Veröffentlicht am 16. Februar 2023 von Günter Born

Exchange Logo[English]Nach der Installation der Sicherheitsupdates vom 14. Februar 2023 gab es im Blog einige Hinweise aus dem Kreis der Administratoren, dass Exchange-Webdienste (EWS) Probleme bereitet. Die Kalenderaktualisierung macht beispielsweise Probleme. Die Deinstallation des Sicherheitsupdates löste das Problem wieder. Ergänzung: Das "revidierte" Sicherheitsupdate für Exchange Server 2016 CU 23 löst das Problem nicht. Inzwischen hat Microsoft aber den Bug reproduzieren können und einen Workaround veröffentlicht – der aber nur partiell hilft. Daher ein kurzer Überblick über den Sachverhalt – vielleicht können Administratoren aus der Leserschaft da was zu sagen.

Weiterlesen →

Veröffentlicht unter Software, Update, Windows Server | Verschlagwortet mit , , , | 25 Kommentare

Die Luftikusse von der Lufthansa IT …

Veröffentlicht am 16. Februar 2023 von Günter Born

Ich hatte ja vor wenigen Stunden über den Ausfall bei der Lufthansa berichtet (siehe Glasfaser und Bahn-Bauarbeiter, oder wie man die Lufthansa lahm legt … & SAS kompromittiert (15. Feb. 2023)). Aber die IT der Lufthansa hat Humor und hat im Umfeld des Ausfalls seit Dienstag-Abend und in Angesicht des Streiks von Verdi ein Major-Update der Mobile App ausgerollt, was natürlich schief läuft – da geht nix mehr. Hab den Schlenker der "Luftikusse" in obigem Beitrag nachgetragen.

Veröffentlicht unter Allgemein | Verschlagwortet mit | 2 Kommentare

Microsofts Februar 2023-Patchday: Falsche Updates in WSUS, Exchange und Windows

Veröffentlicht am 16. Februar 2023 von Günter Born

Update[English]Microsoft hat zwar zum 14. Februar 2023 eine große Menge Sicherheitsupdates für Windows und Exchange veröffentlicht. Bei einigen Updates hat man aber gepatzt und schlicht falsche Update-Pakete über Windows Update, über WSUS oder die Downloads ausgeliefert. So bekamen manche Administratoren die Updates für Windows Server 2022 und Windows 11 22H2 nicht im WSUS angeboten. Andere Administratoren  hatten mit Exchange Probleme, weil das falsche Paket verteilt wurde. Für Windows 7 lädt der WSUS veraltete Updates. Hier ein kleiner Abriss, was schief gelaufen ist.

Weiterlesen →

Veröffentlicht unter Software, Störung, Update, Windows | Verschlagwortet mit , , , , | 20 Kommentare

Thunderbird 102.8.0

Veröffentlicht am 16. Februar 2023 von Günter Born

[English]Die Entwickler des Thunderbird haben zum 15. Februar 2023 ein weiteres Update des E-Mail Client auf die Version 102.8.0 freigegeben. Es ist ein Bug-Fix-Update, welches einige Probleme beheben soll. Gerade wurde der Client bei mir aktualisiert. Weiterlesen →

Veröffentlicht unter Thunderbird | Verschlagwortet mit | 9 Kommentare

Windows Server 2022: Februar 2023-Patchday und das ESXi VM-Secure Boot-Problem

Veröffentlicht am 16. Februar 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Das am 14. Februar 2023 für Windows Server 2022 veröffentlichte Sicherheitsupdate KB5022842 löst einen Kollateralschaden aus. Virtuelle Maschinen unter ESXi können anschließend nach einem Reboot nicht mehr starten und finden entweder ihre Systemlaufwerke nicht mehr oder lösen einen Secure Boot-Fehler aus. Abschalten des Secure Boot hilft – Microsoft und VMware haben inzwischen diesen Fehler bestätigt. Ergänzung: Es gibt einen Patch von VMware.

Weiterlesen →

Veröffentlicht unter Update, Virtualisierung, Windows Server | Verschlagwortet mit , , , , | 23 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Störung bei Strato am 15. Februar 2023?

Veröffentlicht am 16. Februar 2023 von Günter Born

Stop - PixabayGab es am 15. Februar 2023 eine weitere Störung beim Webhoster Strato? Ich hatte ja im Dezember 2022 im Beitrag Störung bei Strato (13. Dez. 2022) über einen solchen Fall berichtet. Stefan hat mich per Mail kontaktiert und schrieb: Anscheinend hat Strato heute ein aehnliches Problem wie am 13. Dezember 2022".  Er hat mir dann nachfolgende Beschreibung geliefert.
Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 1 Kommentar

Glasfaser und Bahn-Bauarbeiter, oder wie man die Lufthansa lahm legt … & SAS kompromittiert (15. Feb. 2023)

Veröffentlicht am 16. Februar 2023 von Günter Born

Stop - PixabayAm 15. Februar 2023 gab es sozusagen einen verspäteten "Valentinsgruß" der Lufthansa. Bei der deutschen Lufthansa gab es eine massive IT-Störung, so dass hunderte Flüge annulliert werden mussten. Die Passagiere konnten nicht abheben, während im Anflug auf Frankfurt befindliche Maschinen von der Deutschen Flugsicherung gleich auf Ausweichflughäfen umgeleitet wurden. Auslöser waren Bauarbeiten der Deutschen Bahn in Frankfurt, bei denen Glasfaserkabel durchtrennt und mit Beton abgedeckt wurden – "falscher Fehler sozusagen einbetoniert". Wirft natürlich die Frage auf, wie es um die deutsche KRITIS-Infrastruktur bestellt ist. Und bei der skandinavischen Fluggesellschaft SAS wurde deren IT-Netzwerk gehackt. Daher mal ein Blick auf die beiden Fälle. Ergänzung: Lustige Vögel bei der LH-IT, wenn Desaster, dann richtig – gleich mal ein App-Update ins Chaos geschickt.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 25 Kommentare