Sicherheitsvorfälle und Patch-Erinnerungen für VMware-Administratoren (6. Feb. 2023)

Veröffentlicht am 6. Februar 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Heute noch ein kleiner Überblick über Schwachstellen in VMware-Produkten, die aktuell angegriffen werden, und / oder zu denen dringend Sicherheitspatches eingespielt werden sollen. Einerseits laufen mehrere derzeit verschiedene Kampagnen von Cyberangriffen gegen ESXi-Server. Andererseits gibt es von VMware auch Sicherheitsupdate für VMware Workstation, den VMware Player, für VMware Workspace und  VMware vRealize Log. Ergänzung: Inzwischen warnt CERT-Bund vor der Schwachstelle CVE-2021-21974 in ESXi.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Virtualisierung | Verschlagwortet mit , , , | 10 Kommentare

Winget: Aktuell Probleme mit Manifest-Validierung? (Feb. 2023)

Veröffentlicht am 6. Februar 2023 von Günter Born

Windows[English]Es sieht so aus, als ob es mit Microsofts Paketmanager Winget aktuell Probleme gibt. Vergangene Woche war winget-pkgs nicht mehr in der Lage, Pakete bzw. Manifeste zu validieren. Das Problem tritt wohl seit der Umstellung auf das Format 1.4 auf und wird auf Github diskutiert.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 4 Kommentare

ChatGPT Perlen und Neuigkeiten zum Sonntag

Veröffentlicht am 5. Februar 2023 von Günter Born

Heute noch ein kleiner Ausflug in die Welt von ChatGPT – der Software, die über maschinelles Lernen und künstliche Intelligenz, wahre Wunderdinge wie Aufsätze schreiben, Dialoge führen, die Suche perfektionieren etc. vollbringen soll. So sind erste Screenshots aufgetaucht, die ein per ChatGPT unterstütztes Microsoft Bing zeigen sollen. Der Entwickler von ChatGPT, Sam Altman, hat ein Interview gegeben und ist alles andere als glücklich über den Hype, den sein Produkt ausgelöst hat. Und ChatGPT hat sich geweigert, etwas für Ex-US-Präsident Donald Trump zu formulieren. Die Entwickler können nicht erklären, woher diese "Weigerung kommt".

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | 23 Kommentare

Studie belegt wirtschaftliche Schäden durch Microsofts Produktbündelung

Veröffentlicht am 5. Februar 2023 von Günter Born

[English]Es ist eine brisante Aussage, die mir die Tage unter die Augen gekommen ist. Microsofts Produktbündelung verursacht wirtschaftliche Schäden, denn die Lizenzbestimmungen für Microsoft-Software beschränken den Wettbewerb – zum Schaden der Kunden und der Allgemeinheit. Denn wenn Markt beherrschende Anbieter wie Microsoft ihre Bündelungspraxis zwischen Software und Cloud weiter betreiben, führt dies zu Preiserhöhungen, weniger Wahlmöglichkeit, geringeren Innovationen und schlechterer Produktqualität. Diese wurde erneut durch eine Studie von Ökonomen der Frankfurt School of Finance und der ESMT Berlin belegt.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 25 Kommentare

Kann Antivirus-Software Windows 11 vor Ransomware schützen? (Jan. 2023)

Veröffentlicht am 5. Februar 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Spannende Frage, die sich sicherlich auch mancher Nutzer stellt: Kann aktuelle Virenschutzsoftware eigentlich Windows 11 vor aktueller Ransomware schützen? Die AV-TEST GmbH wollte das wissen und hat eine Reihe bekannter Ransomware-Beispiele auf Windows 11-Systeme mit installiertem Virenschutz losgelassen. Dabei wurde beobachtet, ob die Schutzsoftware die Infektion mit Ransomware aufhält.

Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz, Windows | Verschlagwortet mit , , , | 22 Kommentare

Gratis Microsoft Teams (klassisch) wird eingestellt, Daten sichern ist bis 12. April 2023 erforderlich

Veröffentlicht am 4. Februar 2023 von Günter Born

Teams[English]"Erst angefixt, dann abgezockt", das war der erste Gedanke, als ich die Meldung von der Abkündigung des Gratis-Angebots von Microsoft Teams (klassisch) bei den Kollegen von heise las. Das Ganze zielt auf Firmen, die auf das kostenpflichtige Microsoft Teams Essentials Abo wechseln sollen. Und im Hintergrund ist noch eine Preiserhöhung für bestimmte Fälle im Angebot. Allerdings gibt es weiterhin eine kostenlose Möglichkeit, Microsoft Teams zu verwenden. Wer aber Microsoft Teams (klassisch) bisher kostenlos nutzt, muss tätig werden, da die bestehenden Konten nach dem Ende des Angebots zum 12. April 2023 gelöscht werden.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | 21 Kommentare

Microsoft 365 Werbebanner blockt bei manchen Nutzern Zugriff auf den Windows 10-Desktop

Veröffentlicht am 4. Februar 2023 von Günter Born

Windows[English]Microsoft hat es wieder gewagt, einige Windows-Nutzer mit Anzeigen für Microsoft 365 ziemlich zu verprellen. Bei den Betroffenen war der Zugriff auf den Windows 10-Desktop blockiert, weil ein Vollbild-Banner permanent die Bestellung eines Microsoft 365-Abos samt Eingabe von Kreditkartendaten forderte. Hier ein Überblick über das, was bisher bekannt ist.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit , | 8 Kommentare

Cyberangriff auf Adesso – Daten abgeflossen, Details unbekannt (Jan. 2023)

Veröffentlicht am 3. Februar 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Der IT-Dienstleister Adesso SE ist wohl bereits im Januar 2023 Opfer eines erfolgreichen Cyberangriffs geworden. Inzwischen hat der Anbieter zwar den Angriff bestätigt, Informationen, was aber genau passiert ist, sind keine öffentlich geworden. Es ist lediglich bekannt, dass die Angreifer "einige Daten" abziehen konnten. Hier ein kurzer Nachgang dazu.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Edge 109.0.1518.78

Veröffentlicht am 3. Februar 2023 von Günter Born

Edge[English]Microsoft hat am 2. Februar 2023 den Edge-Browser im Stable Channel auf die Version 109.0.1518.78 angehoben (danke an Robert für den Hinweis). Allzu viel hat Microsoft nicht zu diesem Wartungsupdate verlauten lassen, lediglich eine geschlossene Schwachstelle wird aufgeführt. Es ist ein Sicherheits- und Wartungsupdate, welches laut Release Notes verschieden Bugs und Performance-Probleme beheben soll. Zudem gibt Microsoft auf dieser Seite an, hat in dieser Version des Browsers die Schwachstelle CVE-2023-21720 beseitigt (Details werden keine verraten). Der Browser sollte sich selbst aktualisieren.

Veröffentlicht unter Edge, Sicherheit, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Killt der Microsoft Defender erneut Anwendungen wie Outlook? (3. Feb. 2023)

Veröffentlicht am 3. Februar 2023 von Günter Born

Stop - Pixabay[English]Kurze Frage in die Runde der Administratoren und Nutzer, die den Microsoft Defender als Sicherheitslösung in Windows einsetzen. Gab es zum heutigen 3. Februar 2023 Probleme mit Anwendungen wie Microsoft Outlook oder stürzen Office-Anwendungen plötzlich bei Auswahl verschiedener Funktionen wie Schnellauswahl ab? Ein Leser hat mich mit einer Beobachtung konfrontiert, die auf Probleme mit einem Defender Update hinweisen könnten. Ergänzung: Zusätzliche Informationen des Betroffenen hinzugefügt.

Weiterlesen →

Veröffentlicht unter Office, Software, Störung, Virenschutz | Verschlagwortet mit , , , | 5 Kommentare