Update KB5021751 vom 17.1.2023 zur Identifikation veraltete Office-Versionen soll Privatsphäre respektieren

Veröffentlicht am 3. Februar 2023 von Günter Born

[English]Microsoft hat am 17. Januar 2023 das Update KB5021751 für Microsoft Office 2007 – 2013 freigegeben, um Benutzer aufzuspüren, die diese veralteten Office-Versionen noch verwenden. Es wurde gerätselt, was das Ganze soll. Nun hat Microsoft zumindest versichert, dass das Update die Nutzer nicht ausspionieren soll und die Privatsphäre respektiert.

Weiterlesen →

Veröffentlicht unter Office, Update | Verschlagwortet mit , , | 7 Kommentare

Neue Jabra Headset-Probleme (z.B. Engage 75) mit MS Teams (Jan./Feb. 2023)

Veröffentlicht am 3. Februar 2023 von Günter Born

Teams[English]Erneuter Hinweis für Administratoren und Nutzer von Jabra-Headsets (z.B. Jabra Engage 75), die diese im Firmenumfeld mit Microsoft Teams verwenden. Nachdem es bereits im Dezember 2022 Probleme in Verbindung mit Microsoft Teams gab, die aber per Firmware-Update behoben wurden, liegen mir inzwischen Berichte über neue Probleme vor. Ich stelle mal die Informationen zusammen, die mir über Nutzer zugegangen sind – vielleicht ist noch jemand betroffen. Ergänzung: Es könnte auch schlicht ein Teams-Bug sein.

Weiterlesen →

Veröffentlicht unter Geräte, Software | Verschlagwortet mit , , , | 40 Kommentare

Roku-Player vom 2. bis 15. Februar 2023 bei Aldi Nord

Veröffentlicht am 3. Februar 2023 von Günter Born

Der Anbieter Roku bietet seinen günstigen Streaming Player zum Schnäppchen-Preis von 17,99 Euro beim Discounter Aldi Nord an. Die Aktion läuft vom 2. bis einschließlich 15. Februar 2022. Der Roku SE ist kompakt und kommt in einem weißen Design.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 3 Kommentare

Nach PayPal-Hack: Entlassungen und Aufforderung Nutzerdaten zu ändern

Veröffentlicht am 3. Februar 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Auch der Zahlungsdienstleister PayPal wird von wirtschaftlich schwierigeren Zeiten nicht verschont und will 2.000 Leute entlassen. Die Plattform war zudem im Dezember 2022 Opfer eines Hacks geworden und fordert nun ihre betroffenen Kunden auf, die Zugangsdaten für PayPal-Konten zu ändern. Zudem warnt die Kriminalpolizei die von PayPal beworbene Funktion "Zahlung an Freunde" außerhalb des vorgesehenen Rahmens zu verwenden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare

Das IT-Desaster 2023 in deutschen Behörden an 3 Fällen gespiegelt

Veröffentlicht am 2. Februar 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Es hakt bei der Digitalisierung in Ministerien und Behörden in Deutschland. Projekte verzögern sich oder scheitern, oder werden um ein vielfaches teurer als angenommen. Es ist wohl Konsens, dass deutsche Behörden sich schwer tun mit dieser Digitalisierung. Allerorten hört man, dass das "schneller mit der Digitalisierung von Dienstleistungen gehen muss". Dabei bin ich mir nicht sicher, ob das nicht ein Glücksfall ist, dass die Digitalisierung nicht voran kommt. Zumindest wenn ich das Thema von der Sicherheitsseite betrachte. In den letzten Tagen sind mir gleich drei Fälle unter die Augen gekommen, die das Desaster bei der IT in deutschen Behörden perfekt spiegeln.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 44 Kommentare

Vor 51 Jahren: Der HP-35 wurde am 1.2.1973 vorgestellt

Veröffentlicht am 2. Februar 2023 von Günter Born

Kleiner, nostalgischer Rückblick, mit dem nur die "sehr viel" Älteren aus der Blog-Leserschaft vielleicht noch was anfangen können. Am 1. Februar 1973 wurde von einer Firma Namens Hewlett-Packard der erste wissenschaftliche Taschenrechner, der HP-35, vorgestellt. Ich habe hier im Blog ja schon die eine oder andere Geschichte aus den 80er oder 90er Jahren zum Besten gegeben, wo ich aus dem Nähkästchen eigene Erfahrungen zitieren konnte. Beim HP-35 ist es irgendwie auch so – und nein, ich habe das Ding nicht entwickelt.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 22 Kommentare

Netflix-Maßnahmen gegen Account-Sharing ab 2023

Veröffentlicht am 2. Februar 2023 von Günter Born

Der US-Streaming-Anbieter Netflix zieht jetzt die Daumenschrauben bei seinen Abonnenten an und unterbindet aktiv das Teilen von Konten zwischen mehreren Leuten. Unter anderem soll eine WLAN-Verifikation erfolgen – so dass plötzlich Kontensperren bei Netflix drohen.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , | 21 Kommentare

BSI veröffentlicht neue Version des IT-Grundschutz-Kompendiums

Veröffentlicht am 2. Februar 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kurzer Hinweis für Administratoren und IT-Dienstleister, die im Unternehmensumfeld aktiv sind. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat gerade die neue Version des IT-Grundschutz-Kompendiums veröffentlicht. Es sind 10 neue Bausteine hinzugekommen. Das reicht von Hinweisen zum IT-Betrieb über Schulungen bis hin zu Windows Server. Diese Bausteine beschreiben einen bestimmten Aspekt der Informationssicherheit, typische Gefährdungen und Sicherheitsanforderungen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 7/Server 2008/R2: Support bis Januar 2024 (KB4522133)

Veröffentlicht am 2. Februar 2023 von Günter Born

Update[English]Im Januar 2023 ist ja der Support für Windows 7 SP1 und Windows Server 2008 / R2 im Rahmen des Extended Security Update Programms (ESU) planmäßig ausgelaufen. Februar 2023 ist der erste Monat, wo es eigentlich keine Sicherheitsupdates mehr geben sollte. Aber Microsoft weist in KB4522133 darauf hin, dass bestimmte Betriebssysteme ein weiteres Jahr Support mit Sicherheitsupdates erhalten, wenn ESU gebucht oder Azure verwendet wird.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , | 5 Kommentare

Microsoft schickt E-Mails über Kontenschließung wegen Inaktivität an falsche Nutzer (2023)

Veröffentlicht am 2. Februar 2023 von Günter Born

Stop - Pixabay[English]Dass Microsoft Benutzerkonten schließt, wenn diese längere Zeit nicht verwendet wurden, ist bekannt. Es ist auch hinlänglich bekannt, dass Phisher versuchen, Opfer mit Mails zur "Kontenschließung" auf Seiten zum Abfischen von Anmeldedaten zu locken. Toxisch wird aber eine Kombination, in der Microsoft selbst vor dem Schließen eines Kontos wegen Inaktivität warnt, diese Mails aber an die falschen Empfänger schickt. Es sind zwar wohl nur wenige Fälle, aber es dürfte die Betroffenen wahlweise veranlassen, die Mail kommentarlos als "Phishing-Versuch" zu löschen oder sich über Microsoft zu wundern.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 30 Kommentare