Neue PayPal-Betrugsmasche – mit echten Push-Benachrichtigungen (Feb. 2023)

Veröffentlicht am 8. Februar 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Über Twitter bin ich auf eine neue Betrugsmasche hingewiesen worden, die Leute schon mal ins Boxhorn jagen kann. Denn die Masche beginnt, dass das Opfer eine Push-Benachrichtigung von PayPal über eine Zahlung (per Einzug) bekommt. Aber die Nachricht ist trotzdem Betrug und hat das Ziel, an Daten des Opfers heranzukommen. Ich habe die Hinweise auf Twitter mal in diesem Beitrag zusammen gefasst.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 26 Kommentare

Bing mit AI-Support zum Testen freigegeben

Veröffentlicht am 8. Februar 2023 von Günter Born

Microsoft hat zum gestrigen 7. Februar 2023 die Suchmaschine Bing mit KI-Funktion von OpenAI freigegeben. Damit soll die Suche durch einen maschinenlernenden Algorithmus verbessert werden.

Weiterlesen →

Veröffentlicht unter Internet | Verschlagwortet mit | 12 Kommentare

Cyberangriffe auf Server: Das VMware ESXi-Debakel; "Recovery-Script" für ESXiArgs Ransomware-Opfer

Veröffentlicht am 8. Februar 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[Englisch]Seit dem Wochenende laufen weltweit Cyberangriffe auf verwundbare ESXi-Server und es gibt wohl eine Reihe Betroffener (in Deutschland soll eine dreistellige Zahl betroffen sein). Die Angreifer nutzen dabei eine bereits 2021 geschlossene Schwachstelle. Cybersicherheitsbehörden weltweit warnen vor dieser Gefahr. Die US-CISA hat jetzt ein Recovery-Script zum Restaurieren der VMs für Opfer der ESXiArgs Ransomware-Opfer veröffentlicht.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 18 Kommentare

Claudia Plattner wird BSI-Präsidentin

Veröffentlicht am 7. Februar 2023 von Günter Born

Die Mathematikerin Claudia Plattner wird wohl die zukünftige Präsidentin des Bundesamts für Sicherheit in der Informationstechnik (BSI). Das hat Bundesinnenministerin Nancy Faeser heute bekannt gegeben.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 5 Kommentare

Outlook.com ist ausgefallen (7. Feb. 2023)

Veröffentlicht am 7. Februar 2023 von Günter Born

Stop - Pixabay[English]Microsofts E-Mail-Dienst outlook.com ist heute (7. Februar 2023) seit ca. 5:00 Uhr deutscher Zeit wohl weltweit gestört. Es gibt aktuell zwar Indizien, dass die Störung zurück geht. Aber die Statusseiten von Microsoft 365 oder Outlook 365 melden weiterhin ein Problem mit diesem Dienst. Nutzer, die auf diese Cloud-Funktion angewiesen sind, können sich weder anmelden noch Mails versenden oder empfangen. Hier ein schneller Überblick, was Sache ist. Ergänzungen zum 8.2.2023.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 18 Kommentare

Windows 10/11 Home-Edition und die OEM Bitlocker-Falle

Veröffentlicht am 7. Februar 2023 von Günter Born

Windows[English]Heute mal ein Thema, welches den einen oder anderen Nutzer in eine unangenehme Situation gebracht haben könnte. Eine Maschine mit der Windows 10 Home-Edition (oder Windows 11 Home) fordert nach einem Update oder sonst einer Änderung plötzlich einen Bitlocker-Schlüssel an. Der Nutzer steht wie der Ochs vorm Berg, da er diesen Schlüssel nicht hat und sich eigentlich auch nicht bewusst ist, jemals etwas mit Bitlocker gemacht zu haben. Ursache ist eine doofe Verkettung von Unzulänglichkeiten in Form der Microsoft-Implementierung und des vorauseilenden Gehorsams durch OEMs.

Weiterlesen →

Veröffentlicht unter Windows, Windows 10 | Verschlagwortet mit , , | 52 Kommentare

Verkaufsende für unbefristete NetScaler (Citrix ADC) Lizenzen zum 8. März 2023

Veröffentlicht am 7. Februar 2023 von Günter Born

[English]Hersteller Citrix, bzw. NetScaler, ein Geschäftsbereich der Cloud Software Group, hat die Entscheidung zum Ende des Verkaufs (EoS) unbefristeter Lizenzierung seines Hardware (MPX, SDX) und Software (VPX/BLX) für den NetScaler (Citrix ADC, Application Delivery Controller) getroffen. Es wurde bekannt gegeben, dass der Verkauf dieser Lizenzen zum 8. März 2023 endet. Künftig stehen die Produkte über NetScaler-Subskriptionslizenzen zur Verfügung.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | Kommentar hinterlassen

Erinnerung: Internet Explorer 11 wird am 14. Februar 2023 in Rente geschickt

Veröffentlicht am 7. Februar 2023 von Günter Born

[English]Microsoft wird am 14. Februar 2023 den Internet Explorer 11 in den meisten Windows-Versionen in den Ruhestand schicken. Dann soll der Microsoft Edge per Update als Standardbrowser die Aufgaben des IE 11 übernehmen. Microsoft hat dazu einen Techcommunity-Artikel mit einigen Hinweisen aktualisiert und erinnert an diese Ablösung.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 7 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Cyberangriffe auf Rechtsanwälte Kapellmann, Geomed-Klinik Gerolzhofen; Angriffe auf ESXi-Server

Veröffentlicht am 6. Februar 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Gerade sind mir wieder zwei Fälle erfolgreicher Cyberangriffa aus Deutschland zur Kenntnis gelangt. Mit Rechtsanwälte Kapellmann und Partner hat es einen größere Anwaltskanzlei getroffen. Und mit der Geomed-Klinik in Gerolzhofen (Landkreis Schweinfurt) und mit dem Stadtkrankenhause Schwabach sind gleich zwei Kliniken betroffen. Zudem wird vor einer "großen Cyberangriffswelle" auf Server gewarnt – sieht so aus, als ob eine seit 2 Jahren geschlossene Schwachstelle im ESXi-Server angegriffen wird. Ergänzungen: Weiterhin gab es einen Hack beim Gesundheitsdienstleister Bitmarck diverser Krankenkassen, bei dem Daten von Versicherten betroffen waren. Auch die Gemeindeverwaltung Gerstetten ist von  einem Cyberangriff betroffen. Ergänzung 2: Auch der Ausstatter Bogner und der Pipeline-Bauer Vorwerk ist jetzt unter den Opfern.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 23 Kommentare

Microsoft 365 Apps for Business unterstützt keine Macro-Richtlinien (GPOs)

Veröffentlicht am 6. Februar 2023 von Günter Born

[English]Unschöne Geschichte, eigentlich ein Skandal, die ich hier im Blog mal zur Diskussion stelle. Wer Microsoft 365 Apps for Business verwendet, erlebt eine unschöne Überraschung. Microsoft hat das Produkt beschnitten, so diese Produkt keine Richtlinien zur Verwaltung der Makroausführung (GPOs usw.) unterstützt. Nur auf die Microsoft 365 Enterprise-Variante bietet diese Funktionalität.

Weiterlesen →

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , | 17 Kommentare